La cybersécurité devient plus importante que jamais : les réglementations, les tensions géopolitiques et les nouvelles technologies créent un paysage de menaces de plus en plus complexe.
David Vanderoost, CEO d’Approach Cyber, souligne que la cybersécurité ne doit pas seulement être perçue comme une obligation, mais aussi comme un label de qualité. Cette entreprise belge spécialisée dans la cybersécurité est passée du statut de prestataire de services informatiques généraliste à celui de spécialiste de la cyberrésilience.
De prestataire de services informatiques à spécialiste de la cyber-résilience
M. Vanderoost travaille chez Approach Cyber depuis 2011. Lorsqu’il a rejoint l’entreprise, celle-ci était encore un prestataire de services informatiques généraliste. L’accent sur la cybersécurité n’est apparu que quelques années plus tard. Ce choix a coïncidé avec l’entrée en vigueur du RGPD, qui a entraîné une hausse de la demande en services de sécurité spécialisés.
« Après quelques années, nous avons décidé de nous concentrer pleinement sur la cybersécurité et la protection de la vie privée. Ensuite est arrivé le RGPD, ce qui a suscité de nombreuses questions de la part des clients. » Cette combinaison s’est avérée être un accélérateur de croissance. L’entreprise est passée d’environ trente collaborateurs à une société comptant cent spécialistes. Aujourd’hui, Approach Cyber se positionne comme un partenaire en matière de cyber-résilience, un concept qui, selon M. Vanderoost, va au-delà de la simple sécurité.
« Nous fournissons des solutions complètes pour tous les aspects de la cybersécurité. La proximité et le pragmatisme y sont essentiels. Nous aimons transformer la stratégie en solutions concrètes. »
De la réglementation au label de qualité
Le RGPD a provoqué une première grande vague de sensibilisation il y a quelques années, et Vanderoost voit aujourd’hui un impact similaire avec NIS2, mais avec une différence notable : les entreprises sont désormais mieux informées sur les cyber-risques et disposent souvent déjà d’une maturité suffisante.
« Je pense que le RGPD a été la première vague. » « Nous avons désormais la NIS2, la DORA et, bientôt, la loi sur la cyber-résilience. Chaque vague pousse le marché vers un niveau supérieur de cybersécurité et de résilience. » Les entreprises considèrent donc de moins en moins la réglementation comme un fardeau et de plus en plus comme un outil permettant de gérer les risques.
Selon Vanderoost, la conformité ne doit pas être vue uniquement comme une obligation. « Utilisez-la comme une opportunité de vous démarquer. La sécurité est un aspect de la qualité. Si vous avez un produit de qualité, il devient également plus facile de le vendre. »
Fusion avec AXS Guard
Une étape importante dans la croissance d’Approach Cyber a été l’intégration d’AXS Guard. « Le fondateur d’AXS Guard, Alex Ongena, est toujours actif et est devenu CTO au sein du groupe. Nous voulons préserver les forces et l’ADN des deux entreprises. » L’intégration se déroule donc progressivement.
« Grâce à la fusion, nous combinons désormais précisément produits et services pour proposer des solutions totales et complètes. C’est pourquoi la souveraineté numérique est importante. Notre logiciel est conçu et géré depuis la Belgique et fonctionne dans nos propres centres de données. C’est un sujet majeur aujourd’hui. »
L’innovation comme réponse aux nouvelles menaces
La rapidité avec laquelle les cybermenaces évoluent oblige les entreprises de cybersécurité à investir continuellement dans la connaissance et l’innovation. C’est pourquoi Approach Cyber a créé un nouveau département qui rapproche l’innovation, le développement de produits et la prestation de services.
« L’objectif est de réunir les équipes de la vente, de la R&D et de la prestation de services autour d’une table afin que nos solutions répondent toujours aux besoins réels des clients. » Cela permet de traduire plus rapidement les nouvelles menaces en améliorations des produits et des services.
Selon Vanderoost, le défi devient également de plus en plus grand. Les entreprises doivent tenir compte de la réglementation, de l’IA, d’un nombre croissant de cyberattaques et d’une pénurie de spécialistes expérimentés. « Trouver des profils juniors n’est pas si difficile, mais trouver de bons experts et managers devient de plus en plus complexe. Tout le monde puise dans le même vivier. »
« La cybersécurité ne s’arrête jamais »
Selon Vanderoost, beaucoup d’entreprises commettent encore l’erreur de considérer la cybersécurité comme une action ponctuelle. En réalité, il s’agit d’un processus continu d’amélioration, de surveillance et de réaction. Ce n’est que lorsqu’il est trop tard que la plupart des entreprises se réveillent.
« Cela ne s’arrête jamais. En réalité, nous aurions déjà dû résoudre les problèmes d’hier. » Il décrit la cybersécurité comme un cycle complet d’analyse de risques, de prévention, de protection, de détection, de réponse et de rétablissement. Une fois qu’une entreprise s’est remise d’un incident, le processus recommence en tenant compte des enseignements tirés de l’attaque. Une fois qu’une entreprise s’est remise d’un incident, le processus recommence en tenant compte des enseignements tirés de l’attaque.
Dans la série « L’ICT en Belgique », nous nous concentrons sur les acteurs locaux belges du secteur. Vous voulez découvrir d’autres spécialistes belges ? Vous trouverez ici tous les entretiens de la série.