PWC engage le cadre de la cybersécurité de la NSA à diriger une nouvelle division de conseil

PWC a une nouvelle location: l’ancien directeur exécutif de la cybersécurité nationale.

Morgan Adamski a rejoint la société Big Four lundi en tant que partenaire et leader dans sa division Cyber, Data & Technology Risk nouvellement créée.

La division a été créée le 1er juillet dans le cadre d’une restructuration plus large de la branche consultative de PWC. La restructuration a doublé le nombre de plateformes dans ses activités de conseil de quatre à huit pour fournir plus de services spécifiques à l’industrie aux entreprises.

Adamski rejoint le secteur privé après plus de 15 ans de services fédéraux, dont la plupart ont été dépensés à la National Security Agency (NSA). Elle part en tant que civil le plus haut et troisième aux commandes au Cyber Command (USCybercom).

Au cours des cinq dernières années, son objectif au sein du gouvernement a été de renforcer la collaboration avec les entreprises pour les aider à se défendre contre les cyber-menaces, en mettant en place le centre de collaboration de cybersécurité de la NSA.

Bar le trajet au travail et ne pas avoir à entrer dans une installation sécurisée chaque jour, Adamski a déclaré à BI qu’elle n’avait pas vu de différences majeures entre les deux rôles.

Adamski a déclaré à BI que l’opportunité de travailler directement sur la construction de solutions pour les clients l’a attirée dans le secteur privé. PwC l’a intéressée parce que « ils travaillent avec tant de types de clients différents », et leur accent mis sur la création de stratégies personnalisées pour chaque client était « unique et innovant », a-t-elle déclaré.

« Il s’agit vraiment d’apporter ces connaissances aux clients PWC et de pouvoir dire: » Voici les menaces constantes auxquelles nous sommes confrontés chaque jour. Travaillons ensemble pour construire une solution sur la façon dont nous pouvons nous protéger «  », a-t-elle déclaré.

Le nouveau partenaire PWC a déclaré que les clients ne devraient pas supposer qu’elle utilise des informations classifiées lorsqu’ils les conseillent, mais « ils devraient supposer que je viens avec une riche expérience et une compréhension de la cyber-menace ».

Tyson Cornell, leader consultatif américain de PWC, a déclaré dans un communiqué de presse que l’entreprise était ravie d’accueillir Adamski et que son « expertise et leadership en cybersécurité sont des atouts inestimables ».

« L’importance de l’expertise spécifique à l’industrie dans la livraison de nos clients est spécifiquement cruciale », a ajouté Cornell en réponse à une question sur la stratégie de la restructuration consultative de PWC.

Premier jour de travail

Sa nouvelle division chez PWC aide les clients à mettre en œuvre des stratégies et des systèmes à se défendre contre les cybermenaces.

Le premier jour du travail n’est pas prévu, elle a déclaré: « Je le prends une réunion et une discussion à la fois. »

« L’une de mes premières approches en tant que leader sera de regarder et d’écouter et d’apprendre de tout ce qu’ils font déjà », a-t-elle déclaré. Ensuite, elle cherchera des opportunités pour améliorer les offres de l’entreprise, promouvoir la marque et aider les clients à aller de l’avant dans le futur, a-t-elle déclaré.

Elle prévoit d’adopter une approche « démocratique » du leadership aux Big Four et de penser: « Comment travaillons-nous tous ensemble pour nous assurer que nous apportons le meilleur possible pour nos clients? »

Adamski rejoint la société Big Four alors que les cyber-menaces augmentent en échelle et en gravité, en particulier pour les entreprises américaines. En 2024, le coût moyen d’une violation de données américaine était de 9,48 millions de dollars – le plus élevé au monde et presque le double de la moyenne mondiale de 4,9 millions de dollars, selon le rapport de 2024 « Le coût d’une violation de données » d’IBM.

Adamski a déclaré à BI que les adversaires adaptent leurs techniques et procédures chaque fois qu’un cyber défenseur met en œuvre une solution différente, de sorte que les entreprises devraient constamment adapter leurs systèmes de cybersécurité.

« Il s’agit vraiment de comprendre le paysage, de comprendre où vous prenez ce risque, de mettre en place des atténuations et de vous assurer que vos joyaux de la couronne ne sont pas les choses que vous mettez en danger », a-t-elle déclaré.

Dans l’attente des 5 à 10 prochaines années, l’expert en cybersécurité a déclaré que deux facteurs étaient en tête.

Premièrement, l’IA signifie que les entreprises vont devoir évoluer beaucoup plus rapidement dans l’évolution de la cyberdéfense, a déclaré Adamski. Deuxièmement, et plus une « pensée future pour les entreprises », c’est comment développer une cryptographie quantique – trouver un moyen de « crypter nos données qui ne peuvent pas être brisées par des ordinateurs quantiques », a-t-elle déclaré.