Il est temps d’anticiper.
Au cours de l’année passée, le personnel informatique a fait des heures supplémentaires pour aider son organisation à survivre à une lutte sans précédent. Ils se préparent désormais à aider leurs organisations à surmonter un éventail émergent de défis alors qu’elles construisent l’avenir de leur main-d’œuvre.
Pour définir ces défis émergents et dresser une image de la manière dont vous pouvez les surmonter, nous avons interrogé des centaines de leaders technologiques.
Nous leur avons demandé ce avec quoi ils ont du mal, quelles forces pilotent leurs nouvelles stratégies et quelles initiatives ils donnent la priorité pour se préparer à ce qui va suivre.
Nous avons appris 10 points clés :
- 90 % des leaders technologiques se préparent au travail hybride à long terme
- Le défi de sécurité n° 1 d’aujourd’hui est la gestion et la sécurisation des endpoints distribués
- Jusqu’à 88 % des leaders technologiques ont du mal à évaluer leurs risques informatiques
- 75 % des leaders technologiques pensent que Zero Trust est une priorité
- 70 % des leaders technologiques utilisent 11 à plus de 50 outils d’endpoint différents
- 59 % des leaders technologiques ont du mal à gérer les endpoints distribués avec des solutions sur site
- 72 % des leaders technologiques font de la sécurité le principal moteur de leurs stratégies et feuilles de route informatiques
- 63 % des leaders technologiques n’ont qu’une visibilité sur 85 % ou moins de leurs endpoints
- Seuls 44 - 54 % des leaders technologiques se sentent en confiance pour créer un inventaire des appareils distants et BYOD
- 52 à 55 % des leaders technologiques ont du mal à détecter et à réagir aux violations dans les environnements hybrides
Étudions chacun d’entre eux plus en profondeur.
Enseignement 1
90 % des leaders technologiques se préparent au travail hybride à long terme
Seuls 10 % des leaders technologiques se concentrent sur le retour de leurs appareils d’utilisateur final dans leur environnement de bureau sur site. Les autres se concentrent sur la résolution des problèmes d’infrastructure et de sécurité de leur nouvel environnement.
En termes de sécurité, ils se concentrent sur la prévention d’une violation, la formation de leurs employés à la cybersécurité et la mise en œuvre de cadres Zero Trust.
En termes d’infrastructure, ils se concentrent sur la migration vers le cloud, sur la réduction de l’empreinte informatique grâce à la consolidation des outils et aux changements d’infrastructure, sur la réduction de l’informatique parallèle et sur le remplacement de leurs solutions sur site existantes.
Points à retenir 2
Le défi de sécurité n° 1 d’aujourd’hui est la gestion et la sécurisation des endpoints distribués
26 % des leaders technologiques ont déclaré que la gestion et la sécurisation de leurs endpoints dans le cloud est la capacité la plus importante qu’ils peuvent développer pour surmonter leurs défis de sécurité. Il s’agissait du défi de sécurité le plus sélectionné sur lequel les leaders technologiques se concentrent.
Plus précisément, les leaders technologiques ont du mal à obtenir une visibilité complète sur leurs endpoints distants. 43 % des personnes interrogées ont déclaré que gagner en visibilité sur leurs nouveaux environnements informatiques et créer une source unique de vérité sur les endpoints pour leurs équipes informatiques et de sécurité est le principal défi de sécurité qu’elles s’efforcent de surmonter.
Points à retenir 3
Jusqu’à 88 % des leaders technologiques ont du mal à évaluer leurs risques informatiques
Nous avons présenté à nos répondants une liste de tâches liées à l’évaluation des risques liés à l’informatique. 77 % à 88 % des leaders technologiques ont déclaré que chacune de ces tâches était assez ou quelque peu difficile. Seuls 10 à 21 % ont déclaré qu’une ou plusieurs tâches n’étaient pas difficiles.
Plus précisément, les leaders technologiques manquent de visibilité sur leur posture de risque informatique. Ils nous ont dit que leurs trois tâches les plus difficiles pour évaluer les risques informatiques étaient :
- Obtenir une visibilité en temps réel sur les données (88 %)
- Combiner les données des infrastructures existantes sur site et dans le cloud (79 %)
- Déduire des données précises (77 %)
Points à retenir 4
75 % des leaders technologiques pensent que Zero Trust est une priorité
La confiance zéro est plus qu’un mot à la mode : la majorité des leaders technologiques la prennent au sérieux. 75 % des leaders technologiques sont d’accord ou fortement d’accord pour dire que la mise en œuvre d’un cadre de confiance zéro est une priorité pour sécuriser leurs nouveaux environnements informatiques. Seuls 20 % étaient activement en désaccord avec cette déclaration, et seuls 5 % à 6 % sont restés neutres sur le sujet.
Points à retenir 5
70 % des leaders technologiques utilisent 11 à plus de 50 outils d’endpoint différents
70 % des leaders technologiques utilisent entre 11 et plus de 50 outils différents de sécurité et d’exploitation des endpoints. Près de la moitié (46 %) utilisent plus de 20 outils, et 20 % utilisent plus de 30 outils. 4 % ne savent même pas combien d’outils ils possèdent.
Plus de la moitié des leaders technologiques (53 %) considèrent cela comme un problème, et sont quelque peu ou extrêmement susceptibles de repenser leur stratégie d’outils ponctuels et de consolider leurs outils d’exploitation et de sécurité des endpoints. Seuls 25 % s’engagent activement à poursuivre leur stratégie d’outil ponctuel.
Points à retenir 6
59 % des leaders technologiques ont du mal à gérer les endpoints distribués avec des solutions sur site
Les organisations déploient désormais une multitude d’endpoints distribués, mais beaucoup utilisent toujours des capacités existantes de gestion des infrastructures et des endpoints sur site. La majorité des leaders technologiques estiment qu’ils doivent moderniser leur infrastructure et leurs capacités pour mieux gérer et sécuriser leurs nouvelles effectifs hybrides.
La plupart des leaders technologiques (59 %) pensent que l’infrastructure existante sur site pose un défi majeur à la gestion des endpoints distribués dans des environnements de travail hybrides.
La plupart (62 %) pensent également que l’informatique doit donner la priorité au déplacement de leurs capacités de gestion des endpoints vers le cloud. Seulement 12 % étaient activement en désaccord avec l’une ou l’autre des déclarations.
Points à retenir 7
72 % des leaders technologiques font de la sécurité le principal moteur de leurs stratégies et feuilles de route informatiques
Seuls 28 % des leaders technologiques sont principalement concernés par la continuité des activités et se concentrent sur la manière d’utiliser la technologie pour stimuler leurs opérations quotidiennes.
- 72 % des leaders technologiques concentrent directement ou indirectement leurs stratégies et feuilles de route informatiques sur la manière de sécuriser leurs nouvelles effectifs hybrides. Plus précisément :
- 22 % se concentrent sur l’accélération de la détection et de la réponse aux incidents.
- 20 % se concentrent sur la récupération du contrôle des endpoints pour répondre rapidement aux vulnérabilités et aux incidents.
- 20 % se concentrent sur la capacité à répondre aux événements externes.
- 10 % se concentrent sur l’amélioration de la visibilité du réseau.
Points à retenir 8
63 % des leaders technologiques ont une visibilité sur seulement 85 % ou moins de leurs endpoints
La plupart des leaders technologiques (63 %) n’ont confiance qu’en leur visibilité sur au moins 85 % ou moins des endpoints sur leurs réseaux. 25 % ont confiance en leur visibilité sur au moins 95 % de leurs endpoints, et seulement 12 % estiment avoir une visibilité quasi parfaite sur au moins 99 % de leurs endpoints.
Points à retenir 9
Seuls 44 à 54 % des leaders technologiques se sentent en confiance pour créer un inventaire des appareils distants et BYOD
Les leaders technologiques ont du mal à capturer et à faire l’inventaire des actifs distribués. Alors que 72 % des répondants se sentent très ou complètement confiants dans la capture et l’inventaire des appareils sur site, seuls 54 % se sentent confiants dans l’inventaire des appareils distants, et seuls 44 % se sentent confiants dans l’inventaire des appareils personnels (BYOD).
De même, la plupart des leaders technologiques (58 %) sont d’accord ou tout à fait d’accord pour dire qu’il est difficile de créer une image complète de leurs actifs. 54 % ont déclaré que leur processus d’inventaire des actifs était trop lent pour créer cette image.
Points à retenir 10
52 à 55 % des leaders technologiques ont du mal à détecter et à réagir aux violations dans les environnements hybrides
Seuls 48 % des leaders technologiques se sentent très ou complètement confiants dans leur capacité à détecter les violations en temps réel dans leur main-d’œuvre distribuée ou hybride. Moins de la moitié (45 %) se sentent en confiance pour remédier rapidement à cette violation.
Comment surmonter ces défis et se préparer à l’avenir
Au début, il semble que les leaders technologiques soient confrontés à un large éventail de défis, et que chaque défi exige ses propres stratégies, tactiques et outils à surmonter.
Mais une fois que vous examinez plus en détail, vous voyez que tous ces défis peuvent être résolus grâce à trois priorités simples que les leaders technologiques d’aujourd’hui doivent suivre.
Pour surmonter les défis actuels, vous devez :
- Rétablir la visibilité et le contrôle des endpoints distribués.
- Reconstruisez votre sécurité pour travailler au-delà de votre périmètre.
- Modernisez votre infrastructure informatique et vos outils d’endpoint.
Pour en savoir plus sur la manière de donner vie à ces priorités, faites le premier pas : inscrivez-vous à votre évaluation gratuite de la cyberhygiène et obtenez votre score de risque.
Méthodologie :
Cette enquête indépendante des fournisseurs a été menée indépendamment par Virtual Intelligence Briefing (ViB) au nom de Tanium, parmi 254 répondants travaillant dans les domaines suivants : infrastructure informatique, sécurité | directeur, vice-président/vice-président principal, DSI, RSSI, directeur technique | plus de 1 000 employés en Amérique du Nord.
