Perspectives des RSSI Google Cloud

L'intégration de Wiz à Google Cloud fournit une couche de visibilité unifiée "du code au cloud" pour gérer les risques dans les environnements hybrides et multicloud.

Modernisez vos opérations de sécurité grâce à des principes d'ingénierie éprouvés qui éliminent les tâches manuelles répétitives et alignent la gestion des risques sur la vitesse de l'entreprise.

Bâtissez un avenir numérique résilient en équilibrant l'innovation mondiale en matière d'IA avec les contrôles techniques et juridiques rigoureux nécessaires pour respecter les normes de souveraineté locales.

Les leaders du secteur transforment les données en actions décisives pour réduire les temps d'arrêt et améliorer la résilience du réseau grâce à l'optimisation basée sur l'IA.

Le rôle du RSSI évolue : il passe de gardien technique à dirigeant stratégique. Phil Venables décrit les trois piliers de cette transformation et propose un plan pour créer une "fabrique de RSSI", une organisation qui fait évoluer la culture de la sécurité et forme les futurs leaders.

Faites confiance à l'identité, pas à l'emplacement. Découvrez comment Google utilise le concept de production sans contact et l'isolation des charges de travail pour sécuriser les services sans s'appuyer sur le périmètre réseau.

Vérifiez la provenance du code avant de le déployer. Découvrez comment Google utilise l'autorisation binaire pour valider les attestations cryptographiques et bloquer automatiquement les builds non vérifiés afin de sécuriser la production.

Donnez aux ingénieurs les moyens de concevoir la sécurité. Découvrez comment Google met à l'échelle la modélisation des menaces à l'aide de l'IA générative pour automatiser l'analyse de l'architecture et l'énumération des menaces.

Votre modélisation des menaces est-elle trop lente pour vos équipes de développement ? Découvrez un framework "rapide" qui démocratise la sécurité, accélère les itérations et génère des scénarios haute fidélité pour vos simulations de réponse aux incidents.

Réduisez les délais d'escalade et améliorez le contexte des menaces. Ce cours aide votre équipe de sécurité à maîtriser les principes de base de l'analyse statique et dynamique des logiciels malveillants afin de mieux interpréter les alertes suspectes.

Appliquez le framework de modélisation des menaces économiques pour mesurer le ROI de la sécurité et défendre les processus qui génèrent les bénéfices économiques de votre organisation.

Identifiez et gérez les failles de sécurité critiques dans le cycle de vie de l'IA, en passant de la sécurisation du code à la sécurisation des données et à l'intégrité des modèles.