De la vulnérabilité à l’exposition
« La surface d’attaque des entreprises est devenue mouvante, éclatée, difficile à cerner », constate Bernard Montel, directeur technique EMEA et Cyber Stratège chez Tenable. « Notre mission, c’est d’aider les organisations à comprendre leur niveau d’exposition, à l’évaluer et, surtout, à le réduire. »
Cette démarche, explique-t-il, s’inscrit dans la continuité naturelle de la gestion de vulnérabilités, mais en élargit considérablement le périmètre. Là où la vulnérabilité traite d’un risque précis et ponctuel, la gestion d’exposition vise à appréhender l’ensemble du contexte : les actifs, les configurations, les interconnexions, les environnements cloud, IT et OT… Autant d’éléments qui composent aujourd’hui un paysage cyber en mutation permanente.
Une vision alignée sur le modèle CTEM de Gartner
Pour Tenable, cette approche rejoint le cadre CTEM (Continuous Threat Exposure Management) défini par Gartner, qui considère la gestion d’exposition comme l’évolution logique de la gestion de vulnérabilités. « Nous adhérons totalement à cette vision », souligne Bernard Montel. « Elle permet de sortir d’une logique purement réactive pour aller vers une analyse continue du risque d’exposition, dans toutes ses dimensions. »
Unifier les données pour agir plus vite
Selon le rapport CSA 2025 (Cloud Security Alliance) publié par Tenable à l’occasion des Assises, la majorité des organisations peinent encore à obtenir une vision consolidée de leur exposition réelle aux menaces, faute d’outils de corrélation et de mesure continue.
Un constat qui conforte la stratégie de Tenable : replacer la visibilité et la mesure du risque au centre de la gouvernance cyber, pour aider les entreprises à passer d’une posture défensive à une démarche proactive et mesurable de maîtrise du risque. Une orientation qui s’inscrit pleinement dans les défis soulevés cette année aux Assises : mieux comprendre pour mieux se protéger.
« Il ne s’agit pas seulement de collecter de la donnée, mais de la rendre actionnable pour offrir une vision intelligible et exploitable, même pour des profils non techniques. », insiste Bernard Montel. « En un coup d’œil, un décideur doit pouvoir répondre à une question simple : suis-je exposé à ce nouveau risque ? ».
