La cybersécurité est souvent associée aux hackers, aux liens suspects, aux mots de passe volés et aux logiciels conçus pour bloquer les attaques numériques. Mais derrière les systèmes qui protègent notre argent, nos données et nos activités en ligne se trouvent des personnes qui prennent des décisions cruciales sur la manière de sécuriser la technologie.

Les unes enquêtent sur les menaces numériques. D'autres dirigent des équipes de sécurité au sein de entreprises technologiques mondiales, protègent les infrastructures bancaires ou apprennent aux gens à reconnaître les arnaques en ligne. Leur travail aide les particuliers, les entreprises et les gouvernements à identifier les risques et à utiliser la technologie de manière plus sécurisée.

Alors que le monde célèbre ce mois d'octobre le Mois de la sensibilisation à la cybersécurité, huit femmes dont les carrières illustrent les différentes façons dont les femmes contribuent à un monde numérique plus sûr sont mises en lumière ici. Leurs rôles couvrent la création d'entreprises de sécurité, la direction du renseignement sur les menaces en entreprise, la sécurisation de banques opérant dans plusieurs pays et l'apprentissage des utilisateurs d'Internet pour reconnaître les arnaques — un aperçu transversal du fonctionnement réel de cette discipline.

Une mobilisation mondiale pour la sécurité en ligne

La National Cybersecurity Alliance décrit le Mois de la sensibilisation à la cybersécurité comme une initiative mondiale organisée chaque octobre pour sensibiliser à la sécurité en ligne et donner aux particuliers et aux entreprises les moyens de se protéger contre la cybercriminalité.

« Rester en sécurité en ligne, ce n'est pas prendre une seule décision parfaite. C'est bâtir des habitudes et les répéter de manière cohérente dans les petits moments du quotidien. Ce faisant, nous pouvons tous compliquer la vie des cybercriminels », a déclaré l'organisation dans un rapport de sensibilisation publié.

Comme la campagne revient chaque octobre, elle constitue également un point de contrôle récurrent permettant aux particuliers et aux entreprises de réexaminer ces habitudes, plutôt que de considérer la sécurité en ligne comme une tâche ponctuelle.

Ces habitudes nécessitent des personnes qui comprennent les menaces, conçoivent les outils pour les contrer et dirigent les institutions chargées de protéger nos vies numériques. Au Nigeria comme dans l'industrie technologique mondiale, des femmes font précisément cela.

Ces huit femmes travaillent dans différents domaines de la cybersécurité, mais leurs carrières partagent un objectif commun : protéger les personnes, les organisations et les systèmes qui dépendent de la technologie. Du renseignement sur les menaces à la sécurité bancaire, en passant par les infrastructures Internet et l'éducation à la cybersécurité, leur travail montre combien de disciplines contribuent à un environnement numérique plus sûr.

Confidence Staveley : élargir l'accès à la sécurité numérique

Confidence Staveley a passé 15 ans à travailler dans la cybersécurité pour rendre les connaissances en matière de sécurité numérique plus accessibles à tous.

Elle a fondé CyberSafe Foundation, une organisation axée sur l'amélioration de l'inclusion numérique et de la sensibilisation à la cybersécurité. À travers ses programmes, la fondation s'efforce d'aider les individus et les communautés à comprendre les risques en ligne tout en créant des opportunités pour que les femmes et les filles développent des compétences en cybersécurité. Parmi ses initiatives figurent des programmes conçus pour élargir l'accès à l'éducation en cybersécurité et soutenir la participation des femmes à l'industrie technologique.

Les messages de phishing, les offres d'emploi frauduleuses, l'usurpation d'identité et les arnaques financières peuvent cibler des personnes quel que soit leur niveau d'expertise technique. Apprendre aux utilisateurs à vérifier les demandes suspectes, sécuriser leurs comptes et signaler les arnaques peut réduire leur exposition à ces menaces. Le travail de Staveley fait d'elle une voix importante dans la sensibilisation à la cybersécurité, car elle relie l'aspect technique de la protection numérique aux expériences quotidiennes des internautes.

Michelle Zatlyn : bâtir l'épine dorsale défensive d'Internet

Une grande partie de l'infrastructure de sécurité d'Internet fonctionne à l'abri des regards. Lorsqu'un site se charge rapidement ou reste disponible lors d'une vague de trafic malveillant, les utilisateurs ne savent généralement pas que des systèmes travaillent en coulisses pour gérer ce trafic et protéger le service.

Michelle Zatlyn est l'une des personnes qui contribuent à construire cette infrastructure. Elle a cofondé Cloudflare en 2009 avec Matthew Prince et Lee Holloway, avant d'en devenir présidente. L'entreprise fournit des services d'infrastructure Internet et de sécurité qui aident les sites et applications à gérer le trafic, à se défendre contre les attaques par déni de service distribué (DDoS) et à maintenir leurs performances.

Le rôle de Cloudflare est devenu particulièrement visible lors d'incidents ayant perturbé ses propres services. En juin 2022, une modification de configuration réseau a provoqué une panne touchant 19 centres de données, perturbant l'accès aux sites et services qui en dépendaient. L'entreprise a attribué l'incident à une erreur de configuration interne plutôt qu'à une cyberattaque.

En juin 2025, Cloudflare a connu une autre interruption majeure affectant plusieurs services, notamment Workers KV, WARP et Access. L'incident a duré deux heures et 28 minutes et a été lié à une défaillance de l'infrastructure de stockage sous-jacente impliquant un fournisseur cloud tiers.

Ces incidents révèlent une distinction importante : la cybersécurité ne se limite pas à stopper des acteurs malveillants. Elle implique aussi la fiabilité, la résilience opérationnelle et la capacité de récupérer lorsqu'une infrastructure tombe en panne. Même les entreprises dont les produits contribuent à protéger Internet peuvent subir des interruptions, et les conséquences peuvent se propager aux services qui en dépendent. Construire un monde numérique plus sûr exige que les organisations anticipent les risques, comprennent leurs dépendances et tirent les leçons des échecs afin que les services essentiels deviennent plus résilients.

Patricia Eromosele : un leadership entre plaidoyer et lutte anti-arnaques

Fort de plus de 18 ans d'expérience en technologies de l'information, en protection des données et en gouvernance, Patricia Eromosele a bâti une carrière autour du renforcement de la sécurité numérique et des institutions qui en sont responsables.

Elle dirige la branche nigériane de Women in CyberSecurity (WiCyS), est directrice générale de Cyber Astridia et directrice du chapitre Afrique de la Global Anti-Scam Alliance (GASA). Son travail couvre le leadership professionnel, le plaidoyer en cybersécurité et la lutte contre les arnaques en ligne. Comme les arnaques exploitent souvent les comportements en ligne courants plutôt que des failles techniques exotiques, ce volet grand public de la cybersécurité façonne directement la sécurité avec laquelle les utilisateurs ordinaires effectuent leurs transactions et communiquent. À travers ces rôles, elle contribue aux débats sur la confiance numérique, l'utilisation responsable de la technologie et la nécessité d'une collaboration renforcée entre les professionnels de la cybersécurité.

Sandra Joyce : décrypter le paysage des menaces chez Google

Comprendre une cyberattaque exige plus que l'identification d'un e-mail suspect ou la détection d'une activité inhabituelle sur un ordinateur. En tant que vice-présidente du Threat Intelligence Group de Google, Sandra Joyce travaille dans un domaine axé sur l'analyse des cybermenaces et l'aide aux organisations pour comprendre les risques auxquels elles font face.

Le renseignement sur les menaces consiste à collecter et analyser des informations sur les cybercriminels, les logiciels malveillants, les méthodes d'attaque et les menaces numériques émergentes afin d'aider les organisations à préparer leurs défenses. Joyce a bâti sa carrière autour de la compréhension de l'évolution des cybermenaces et des réponses possibles des organisations. Ce travail est particulièrement important car les organisations ne peuvent se défendre efficacement contre des menaces qu'elles ne comprennent pas.

Nkiruka Joy Aimienoho : sécuriser la banque numérique

La banque est devenue de plus en plus numérique, faisant de la protection des informations clients et des transactions financières une responsabilité centrale des institutions financières.

Nkiruka Joy Aimienoho a bâti sa carrière dans ce domaine, aidant les organisations à traverser certains de leurs moments les plus difficiles en matière de résilience, d'information et de cybersécurité pendant 16 ans. Elle est la Chief Information Security Officer (CISO) de Standard Chartered Bank Nigeria, Botswana, Zambia & Côte d'Ivoire.

Sa carrière a commencé chez MTN Nigeria en 2008, dans le support des systèmes d'information. Elle s'est ensuite orientée vers le conseil en sécurité de l'information et les normes informatiques chez Digital Jewels Africa avant de rejoindre PwC, où elle a occupé des postes de cybersécurité de plus en plus élevés. Son parcours illustre comment l'expertise en cybersécurité peut évoluer de la compréhension de la technologie dont dépendent les entreprises vers la gestion des risques susceptibles de menacer leurs opérations.

Vasu Jakkal : de Microsoft à la sécurité de l'ère agentique

Vasu Jakkal a consacré plus de deux décennies à aider les entreprises technologiques à relever les défis de sécurité qui accompagnent des systèmes de plus en plus connectés.

Pendant son passage chez Microsoft, elle a occupé des responsabilités de direction senior couvrant la sécurité, la conformité, l'identité, la gestion et la confidentialité. Actuellement, elle est Chief Strategy and Business Officer chez Armadin, une organisation qui redéfinit la sécurité pour l'ère agentique et construit une sécurité préventive autonome, permettant aux organisations de détecter et de prévenir les menaces avant même que l'attaquant ne les voie. Cette approche agentique soulève une question qui parcourt désormais l'industrie de la sécurité : à mesure que les logiciels entreprennent des actions plus autonomes, les modèles de protection conçus autour de systèmes contrôlés par l'humain sont réexaminés.

Favour Femi-Oyewole : gérer la sécurité et le risque chez Access Bank

Favour Femi-Oyewole est Group Chief Information Security Officer et Data Protection Officer d'Access Bank Plc. Son parcours professionnel couvre les technologies de l'information, la gestion des risques d'entreprise, la sécurité de l'information, la continuité d'activité et la protection des données.

Avant de rejoindre Access Bank, elle était Group Head of Enterprise Risk Management à la Bourse nigériane (Nigerian Stock Exchange), où ses responsabilités comprenaient la sécurité de l'information et la continuité d'activité. Sa carrière illustre la relation étroite entre la cybersécurité et les systèmes plus larges que les organisations utilisent pour gérer le risque opérationnel.

Pour une banque, les conséquences d'un incident de sécurité peuvent inclure des interruptions de service, des informations clients compromises et des pertes financières. Une protection efficace exige donc des politiques de sécurité claires, une surveillance, une planification de la réponse aux incidents et une culture d'entreprise qui considère la sécurité de l'information comme une responsabilité partagée.

Eva Chen : trois décennies d'évolution de la cybersécurité

La cybersécurité a évolué aux côtés de la technologie qu'elle protège, et Eva Chen fait partie de cette évolution depuis la cofondation de Trend Micro en 1988. Elle est devenue directrice générale de l'entreprise en 2004, après avoir été vice-présidente exécutive et directrice technologique.

Trend Micro développe des produits et services de cybersécurité pour les particuliers, les entreprises et les organisations, avec des activités couvrant des domaines tels que la protection des terminaux, la sécurité cloud et la défense contre les menaces. Son activité reflète l'effort continu de l'industrie pour protéger les systèmes alors que l'informatique se déploie sur les appareils personnels, les réseaux d'entreprise et les plateformes cloud.

La longue carrière de Chen offre un aperçu de la manière dont la cybersécurité est passée d'une préoccupation spécialisée à un élément essentiel de la technologie moderne. À mesure que les organisations adoptent de nouveaux outils et déplacent davantage d'opérations en ligne, les fournisseurs de sécurité doivent continuellement adapter leurs produits et stratégies pour faire face aux vulnérabilités et méthodes d'attaque émergentes.

Prises ensemble, ces huit carrières illustrent l'étendue d'un domaine qui touche désormais presque tous les aspects de la vie quotidienne. Pour les lecteurs qui souhaitent poursuivre ce thème au-delà de ce mois, les organisations que dirigent ces femmes — des programmes d'éducation communautaire aux réseaux mondiaux anti-arnaques — ainsi que la campagne récurrente d'octobre de l'Alliance offrent des points de départ concrets.