Ce qui compte
Point clé
Selon le CISO de CIBC, les produits de sécurité doivent non seulement être performants, mais aussi s’intégrer parfaitement aux flux de travail bancaires existants et hérités.
Secteurs touchés
Secteur principal : Fintech et opérations financières
Prochaines étapes / conseils concrets
Vérifiez les résultats publiés et les limites des sources avant de prendre une décision à partir de cette annonce.
Joe LoBianco, EVP et CISO chez CIBC, a affirmé que l'accélération de l'IA modifie fondamentalement la gestion des risques en cybersécurité d'entreprise. Auparavant, les grandes entreprises se concentraient sur les vulnérabilités critiques, laissant les problèmes à risque inférieur dans les files d’attente. LoBianco explique que l'IA peut désormais relier ces faiblesses mineures pour créer une exposition dangereuse, rendant obsolète l'ancienne approche de triage.
CIBC ajuste sa stratégie défensive pour traiter plus rapidement les problèmes de gravité inférieure et intégrer la sécurité dès la conception du produit. Ce changement interne augmente le niveau d'exigence pour les fournisseurs externes cherchant à entrer dans les grandes institutions financières. LoBianco a souligné que l'intégration fluide avec les systèmes existants et les flux de travail d’investigation prime souvent sur les gains marginaux en performance ; si l'adoption est difficile, son efficacité n'a pas d'importance.
Cette contrainte est amplifiée par la nouvelle exigence de vitesse. CIBC demande désormais un délai de réponse quasi temps réel pour la remédiation des vulnérabilités dans les environnements sensibles, ce qui s'éloigne significativement des pratiques passées où les correctifs pouvaient attendre des jours ou des semaines. Ce mandat affecte l'ensemble du cycle de vente et du calendrier de développement produit des fondateurs en sécurité.
Les réalités du marché indiquent que les fournisseurs doivent tenir compte des décisions d'achat complexes impliquant de nombreux intervenants dans les grandes banques. Sean Duffy, directeur général chez CIBC Innovation Banking, a noté que vendre des solutions aux institutions financières majeures peut prendre des années. Les fondateurs qui cherchent du capital ou définissent leur stratégie de mise sur le marché doivent intégrer ce délai prolongé tout en prouvant leur capacité à maintenir les niveaux requis de protection des données durant toute la relation.
Sources et notes techniques
Sources consultablesConsultez les documents cités pour distinguer les annonces des résultats démontrés.
Ce qu’il faut évaluer ensuite
Ce bloc met en avant les systèmes, les flux de travail et les décisions que cet article aide à évaluer.
- Les fondateurs de fintech ciblant les grandes entreprises doivent prioriser l'intégration profonde dans les flux de travail établis et prouver une capacité de remédiation quasi temps réel. La performance marginale n'est plus suffisante.
- CIBC ajuste sa stratégie défensive pour traiter plus rapidement les problèmes de gravité inférieure et intégrer la sécurité dès la conception du produit.
- Angle opérationnel : Accélération des menaces IA en cybersécurité d'entreprise