Même avant que la pandémie n’envoie des millions d’employés à la maison avec leurs ordinateurs portables, PC et tablettes, ce qui leur obligeait à se connecter à distance aux réseaux d’entreprise, les équipes de sécurité informatique rencontraient des difficultés avec la complexité du réseau.
Aujourd’hui, alors que les grandes entreprises retardent les retours au bureau , se contentent de modèles hybrides à long terme ou se sentent simplement à l’aise, ces équipes font face à une crise existentielle : essayer d’obtenir une visibilité réseau en temps réel.
L’un des principaux problèmes de la lutte sera de se conformer aux réglementations sur la protection des données, en particulier à la suite de cyber-violations massives contre les entreprises, les gouvernements et les services publics.
Selon une nouvelle enquête menée auprès de 308 décideurs informatiques du monde entier par le cabinet de conseil IDG Connect, les plus grands défis en matière de conformité sont les silos de données entre les équipes chargées des opérations informatiques et de la sécurité (52 %), les processus ou outils lents qui empêchent une évaluation efficace de l’environnement informatique (47 %) et le manque de visibilité sur tous les endpoints qui se connectent au réseau (44 %).
En même temps, seuls 30 % ont déclaré être confiants dans leur capacité à voir plus de 85 % de leurs endpoints, selon l’enquête, qu’IDG a menée pour Tanium en interrogeant les responsables informatiques dans les entreprises comptant entre 1 000 et 25 000 travailleurs.
Cela signifie qu’il existe de nombreuses entreprises qui ne savent pas quel matériel et quel logiciel ils utilisent ou à quel point ils sont sécurisés.
La visibilité des clouds est souvent l’épidémie de prolifération d’outils, qui se superpose à des couches d’outils nouveaux et existants qui sont souvent obsolètes, oubliés ou incapables de parler les uns aux autres. En fait, 38 % des personnes interrogées déclarent avoir trop d’outils qu’elles ont du mal à gérer.
Vous trouverez ci-dessous cinq graphiques qui expliquent les principaux enseignements de l’enquête.
Obstacles à la conformité
La conformité réglementaire en matière de protection des données est assez difficile, mais cela est rendu plus possible par la présence de flux de travail cloisonnés entre les équipes, le manque d’outils appropriés et une visibilité appropriée sur les actifs.
Les personnes interrogées ont classé la persistance des silos (52 %) entre les équipes chargées de la sécurité et des opérations informatiques comme le principal défi pour atteindre la conformité en matière de protection des données. Ce qui entrave la collaboration n’est pas le refus ou l’incapacité des humains à communiquer. Il s’agit des lectures de données difficiles à comparer à partir d’outils cloisonnés et de sources de données. Ce dont les deux parties ont besoin est une source unique et partagée de vérité.
En outre, près de la moitié des répondants déclarent que leurs processus ou outils sont trop lents, empêchant un examen efficace des risques, tandis que 44 % déclarent qu’un manque de visibilité sur les endpoints, tels que les ordinateurs portables, les téléphones et les imprimantes, entrave leurs efforts. Environ 38 % ont simplement du mal à utiliser trop d’outils.
La vue informatique et la vue de sécurité
La visibilité limitée dont disposent les équipes informatiques sur l’inventaire des actifs donne une image alarmante. IDG a constaté que seulement 30 % des répondants se sentaient confiants dans la capacité de leur organisation à voir plus de 85 % des endpoints.
Cet état d’esprit diffère entre les équipes informatiques : trois professionnels de la sécurité sur 10 déclarent être convaincus que leur entreprise dispose d’une visibilité sur 75 % des endpoints, tandis que seuls 22 % des professionnels des opérations informatiques conviennent que la visibilité est si faible.
Les équipes des opérations informatiques semblent également plus assurées sur d’autres problèmes. Les deux tiers des personnes interrogées dans le domaine des opérations informatiques considèrent le risque introduit par le télétravail comme difficile, contre 75 % des professionnels de la sécurité informatique.
Mise en quarantaine des actifs défectueux
Selon l’enquête, le nombre d’organisations capables de mettre en quarantaine les actifs suspects en une journée est de seulement 30 %, tandis que 43 % prennent jusqu’à une semaine, et 28 % supplémentaires prennent plus d’une semaine. Alors que 90 % des répondants estiment que l’ajout d’outils de sécurité rend une organisation plus sécurisée, les mauvaises performances des entreprises avec un ratio d’outils élevé remettent en question la précision de cette vue.
[Lire également : Cybersécurité fédérale : trop d’outils gâchent le bouillon]
Pour les entreprises avec 20 outils ou moins, un tiers prend un jour ou moins pour mettre en quarantaine un actif, contre 16 % des entreprises avec plus de 21 outils. Les organisations disposant de plus d’outils ont également moins confiance en leur capacité à détecter une violation. Trente-quatre pour cent des personnes interrogées dans les organisations utilisant 21 à 30 outils déclarent avoir confiance en leur capacité à détecter les violations en temps réel, contre 42 % parmi les organisations utilisant un plus petit nombre d’outils.
Évaluer le risque
Malgré les défis auxquels les professionnels de l’informatique sont confrontés pour obtenir une visibilité sur leurs systèmes et obtenir la meilleure utilisation des outils de sécurité tels que l’ application de correctifs et la configuration des vulnérabilités, plus de 80 % des répondants déclarent être confiants ou très confiants quant à la capacité de leurs équipes à évaluer la posture de risque de l’entreprise et à communiquer cette posture de risque à la direction.
Cependant, l’enquête a révélé que les responsables informatiques seniors (CIO, CTO et CSO) sont moins susceptibles d’être très confiants quant aux évaluations des risques de leur organisation.
Les priorités à venir
Il est rassurant de noter que les responsables informatiques ne font aucune illusion sur ce qui est en jeu. Lorsqu’on leur pose des questions sur leur plus grande priorité au cours des 12 prochains mois, 27 % des personnes interrogées déclarent qu’il est nécessaire d’accélérer la détection, la réponse et la remédiation des failles de sécurité. Vingt pour cent déclarent que leur plus grand défi consiste à identifier, gérer et réduire ce que l’on appelle l’informatique fantôme : les logiciels, les applications et les systèmes non supervisés par l’informatique centrale, tandis que 18,5 % déclarent que l’amélioration de la visibilité réseau est en tête de liste.
Et compte tenu des défis sur le terrain, les professionnels de l’informatique ont leurs objectifs fixés. Plus de 80 % s’accordent sur la nécessité de déplacer la sécurité des endpoints vers le cloud, et 89 % considèrent les pratiques Zero Trust comme une priorité.
