Alors que les entreprises accélèrent l'adoption technologique pour rester compétitives, la direction générale est confrontée à un défi central : concilier la mise à l'échelle opérationnelle rapide avec une défense numérique solide.

Lors du BusinessWorld Cybersecurity Summit 2026, Timothy John Cristobal, vice-président adjoint et responsable de la forensic et de la sécurité offensive chez GCash, a abordé l'évolution de la relation entre la gestion des risques d'entreprise et la croissance commerciale lors de la quatrième table ronde de l'événement.

GCash, exploité par Globe Fintech Innovations Inc. (Mynt), est la plus grande plateforme de portefeuille mobile aux Philippines, servant des dizaines de millions d'utilisateurs — une ampleur qui soumet ses pratiques de sécurité à un examen particulier alors que l'adoption des paiements numériques s'accélère en Asie du Sud-Est.

M. Cristobal s'est opposé à une attitude répandue dans les environnements d'entreprise à rythme soutenu, où les protocoles de sécurité sont souvent perçus comme des sources de friction qui entravent les opérations.

« Il existe une sorte de mentalité selon laquelle la cybersécurité constitue en réalité un obstacle [à la croissance de l'entreprise] », a constaté M. Cristobal.

Il a soutenu qu'une expansion durable de l'entreprise dépendait de l'intégration de cadres de sécurité robustes dans chaque initiative commerciale dès le départ.

La cybersécurité, a-t-il insisté, doit être traitée comme une discipline continue transversale à tous les départements — et non comme la seule responsabilité de l'équipe de sécurité.

« Cela devrait être la responsabilité de tous, pas seulement de l'équipe cybersécurité », a souligné M. Cristobal. « Nous sommes convaincus que si cela incombe uniquement à l'équipe cybersécurité, nous aurons du mal à suivre. »

Bâtir la résilience organisationnelle exige une responsabilité partagée à chaque échelon opérationnel, des développeurs logiciels rédigeant du code aux équipes de développement commercial négociant des accords commerciaux. Lorsque la responsabilité de la sécurité est répartie à l'échelle de l'entreprise, les vulnérabilités peuvent être détectées et résolues tôt dans le cycle de vie du projet, évitant ainsi des goulots d'étranglement techniques avant qu'ils ne s'aggravent.

Toutefois, cultiver cette culture repose sur la prise en compte du comportement humain — depuis longtemps considéré comme la cible la plus vulnérable de la défense numérique.

« Les personnes sont toujours le maillon le plus faible. Peu importe comment vous renforcez le système ou acquérez les dernières technologies, ce seront toujours les personnes », a déclaré M. Cristobal.

Les programmes de sensibilisation en entreprise, a-t-il affirmé, doivent aller au-delà des simples listes de contrôle de conformité et aider les collaborateurs à saisir la logique sous-jacente aux politiques de sécurité.

« Une fois que vous réussissez cette campagne, il faut que les collaborateurs en comprennent le sens », a expliqué M. Cristobal. « L'essentiel est que les employés perçoivent la valeur de ce qu'ils font et la manière dont ils protègent l'entreprise. »

Lorsque le personnel reconnaît que ses actions individuelles protègent l'organisation, la sécurité évolue d'une obligation imposée vers une valeur d'entreprise intégrée.

Sécurité offensive

Pour rester en phase avec un paysage de menaces en mutation, M. Cristobal a déclaré que les organisations devaient valider en continu leurs défenses par des tests de résistance réels et une découverte proactive des vulnérabilités.

Tandis que les approches défensives traditionnelles se concentrent sur la surveillance du périmètre, la sécurité offensive adopte une posture proactive — simulant les tactiques d'un adversaire pour exposer les faiblesses cachées des systèmes avant que des acteurs malveillants ne puissent les exploiter.

Dans un environnement numérique en rapide évolution, les audits périodiques statiques ne suffisent pas à garantir une protection durable. Maintenir l'intégrité de l'entreprise exige des tests continus et des simulations de menaces afin que les défenses évoluent au rythme des vecteurs d'attaque émergents.

Rétention des talents

Des opérations soutenues de sécurité offensive dépendent étroitement du recrutement et de la rétention de professionnels techniques hautement qualifiés. Ce défi est accentué par une pénurie mondiale bien documentée de main-d'œuvre en cybersécurité qui persiste depuis des années, intensifiant la concurrence pour les praticiens qualifiés.

Sur la question de la rétention des talents, M. Cristobal a noté que la seule rémunération monétaire est insuffisante pour maintenir l'engagement des équipes de cybersécurité.

« Pour les talents en cybersécurité aujourd'hui, au-delà de la rémunération, ils cherchent à voir la valeur dans ce qu'ils font », a-t-il déclaré.

Les professionnels de la sécurité, a-t-il observé, sont plus motivés lorsqu'ils peuvent établir un lien direct entre leurs responsabilités quotidiennes et la mission plus large de protection des actifs organisationnels, des infrastructures critiques et de la confiance institutionnelle.

La table ronde a convenu que la cybersécurité est indissociable de la préservation de la confiance organisationnelle — la monnaie fondatrice du commerce numérique moderne. En repositionnant la sécurité comme condition préalable à la croissance commerciale, en cultivant la responsabilité partagée au sein de l'ensemble des collaborateurs, en soumettant continuellement les systèmes à des tests de résistance par la sécurité offensive et en fidélisant les talents par un travail porteur de sens, les organisations peuvent transformer la défense numérique, d'un obstacle perçu à la croissance en un catalyseur d'expansion à long terme.

— Krystal Anjela H. Gamboa