Publié il y a environ 2 heures
L'une des leçons les plus marquantes de mon parcours avec CyberShield TPE ne concerne pas la technologie, ni même la cybersécurité en soi, mais la psychologie de l'adoption et la perception de la valeur. Fort de mes années en SOC chez Stormshield, puis en conseil chez Advens, j'étais convaincu que la solution la plus robuste et techniquement avancée serait celle qui s'imposerait. Mon expérience chez OVHcloud m'avait également ancré dans une logique d'efficacité et de scalabilité technique.
Au début, notre approche était très axée sur la démonstration des fonctionnalités, la présentation de l'architecture de sécurité, la liste exhaustive des menaces bloquées. Nous parlions de SIEM, d'EDR, de règles de corrélation, de conformité RGPD. Des termes qui résonnaient parfaitement avec mon propre bagage et celui de mes pairs dans le milieu cyber. Le problème, c'est que nos interlocuteurs, les dirigeants de TPE, ne parlaient pas notre langue. Ils n'avaient pas le temps, ni souvent l'envie, de décortiquer les subtilités techniques.
J'ai rapidement compris que je vendais des outils, alors qu'ils cherchaient des solutions à des problèmes concrets. Leurs préoccupations étaient loin des vecteurs d'attaque sophistiqués. Elles tournaient autour de la peur de perdre leurs données clients, de ne plus pouvoir travailler pendant des jours, de la honte d'être la cible d'une arnaque, ou simplement de la complexité administrative. La cybersécurité n'était pas une priorité stratégique, mais un fardeau potentiel, une contrainte supplémentaire.
Le pivot a été de changer radicalement notre discours. Au lieu de parler de ce que notre solution *faisait*, nous avons commencé à parler de ce qu'elle *résolvait* pour eux.
#sensibilisationcyber #RGPDetsécurité #TrouvetonAssocié
5 j'aime9 commentaires0 reposts
Commentaires (9)
Fatima Z.
Exactement ce que je me disais récemment
Sofiane B.
Belle analyse, merci pour le partage
