« Le gourou de Google critique les tests de phishing inutiles, demande une refonte de style exercice d’incendie »

Un cadre supérieur en sécurité de Google en a assez des tests de phishing imposés par le gouvernement, affirmant qu’ils rendent les collègues hostiles envers les équipes informatiques sans aucun bénéfice supplémentaire. Matt Linton dirige la division de réponse à la sécurité et à la gestion des incidents de Google. Chargé de mettre en œuvre des exercices de phishing chaque année, il estime que les tests devraient être remplacés par l’équivalent en cybersécurité d’une simulation d’incendie. Les tests de phishing d’aujourd’hui ressemblent davantage aux exercices d’incendie des premiers jours, qui étaient plus proches d’évacuations d’incendie – surprenant les résidents d’un bâtiment sans préavis et les blâmant ensuite individuellement pour leurs échecs. Depuis lors, de nouvelles fonctionnalités de sécurité ont été ajoutées aux bâtiments. Linton a cité les portes plus larges et leur design de sortie avec barre de poussée, ainsi que les gicleurs d’incendie, comme des exemples d’innovations qui ont amélioré la sécurité incendie d’un bâtiment. Aucune de ces mesures n’a été mise en place pour améliorer la réponse individuelle des résidents aux exercices, mais ensemble, elles ont augmenté les taux de survie et les simulations d’incendie sont désormais mieux planifiées, avec des procédures bien annoncées. Chers lecteurs, vous pouvez probablement deviner où il veut en venir. Les parallèles entre ces premiers tests d’incendie et les exercices de phishing modernes sont évidents – dans les deux cas, le fardeau de la responsabilité est davantage appliqué à l’individu plutôt qu’à l’infrastructure qui l’entoure.