Est-il temps de changer de cap ? En matière de gestion des menaces informatiques (s'ouvre dans un nouvel onglet), les professionnels de la cybersécurité du monde entier sont confrontés aux mêmes défis. Bien qu'elles consacrent davantage de moyens à la cybersécurité de leurs organisations, elles peinent à faire face à l'évolution des menaces, d'autant plus que l'ampleur et la portée des éléments à protéger ne cessent de croître.
L'enquête « 2022 Global Digital Trust Insights » de PwC (s'ouvre dans un nouvel onglet) vient étayer ce point. Plus des deux tiers des organisations (69 %) prévoient une augmentation de leur budget dédié à la cybersécurité en 2022, dont 26 % qui prévoient d'augmenter leurs dépenses de plus de 10 %. Bien que des progrès aient été réalisés, 75 % des dirigeants signalent également une complexité excessive de leurs environnements technologiques, de données et d'exploitation.
Le risque lié aux angles morts
Cette complexité continue de poser de réels problèmes en matière de visibilité. De nombreux dirigeants s'inquiètent de l'existence d'importants angles morts lorsqu'ils examinent leur organisation, tant en interne qu'en externe. Par exemple, 25 % d'entre eux reconnaissent ne pas bien comprendre, voire pas du tout, les risques liés aux tiers et à la chaîne d'approvisionnement étendue.
C'est un problème que Tanium, partenaire commercial de PwC depuis 2013, ne connaît que trop bien. Sans la visibilité et le contrôle en temps réel dont bénéficient les organisations lorsqu'elles abordent la cybersécurité via une plateforme intégrée, leur expérience s'en trouve fragmentée. Il en résulte que l'identification des menaces liées à des activités malveillantes prend trop de temps, sans parler de leur résolution.
Les professionnels de la cybersécurité exhortent naturellement les organisations à combler ces lacunes. Cependant, la vérité, aussi désagréable soit-elle, est que ces problèmes persisteront et deviendront de plus en plus pressants. À mesure que les vulnérabilités d'une organisation s'accroissent — par le biais, par exemple, des appareils connectés, du télétravail ou de nouveaux partenaires de la chaîne d'approvisionnement —, le risque de zones d'ombre et de risques non maîtrisés s'accroît également. Les arguments en faveur de l'intégration se font de plus en plus pressants.
Bénéficier d'une visibilité complète sur les terminaux et d'informations fiables
Il faut changer de discours. L'ajout incessant de nouveaux outils et la mise à jour constante des protocoles risquent de se transformer en un jeu de « tape-la-taupe » sans issue. Ce dont les organisations ont besoin, c’est d’une plateforme unique offrant une visibilité complète sur les terminaux (s’ouvre dans un nouvel onglet) ainsi que la capacité de prendre immédiatement le contrôle de n’importe quelle partie du réseau — un moyen de reprendre le pouvoir. C'est précisément ce que la solution intégrée de Tanium vise à offrir : une visibilité claire et un contrôle immédiat.
Cette approche de la cybersécurité présente un avantage supplémentaire : la perspective d'une amélioration de la collecte des données, du reporting et de l'engagement.
Communication des risques à la direction générale
Un autre problème mis en évidence par le rapport de PwC concerne la nécessité de combler les éventuels décalages entre la fonction de cybersécurité et les équipes de direction de leurs organisations. Alors que certains des PDG interrogés se considèrent comme plus impliqués, les cadres non dirigeants estiment que leur PDG ne s'implique qu'en cas de crise. Toutefois, les deux parties considèrent que la mission de la cybersécurité évolue vers le renforcement de la confiance et le soutien à la croissance des entreprises ; 54 % d'entre elles estiment que ce défi va au-delà de la cyberdéfense et des mesures de contrôle.
À l'origine de ces difficultés se trouve la difficulté qu'ont souvent les responsables de la cybersécurité à présenter leurs réalisations en des termes qui trouvent un écho auprès des PDG et du reste du conseil d'administration. Ils ont besoin d'une source unique et fiable d'informations sur la situation de l'organisation en matière de cybersécurité — ainsi que sur les progrès qu'elle a réalisés.
Ils ont besoin d'un moyen leur permettant de raconter cette histoire plus efficacement, ainsi que d'expliquer comment les risques sont évalués et hiérarchisés, et comment les dépenses sont désormais orientées de manière plus stratégique. Une fois encore, l'intégration peut apporter la solution, en offrant une vue d'ensemble unique de la situation actuelle de l'organisation.
Les organisations les plus performantes parviennent de mieux en mieux à atteindre ces objectifs. L'étude de PwC conclut que les organisations qui ont le plus progressé ont cinq fois plus de chances d'avoir rationalisé l'ensemble de leurs opérations à l'échelle de l'entreprise. En collaborant avec PwC et Tanium, de nombreuses autres organisations auront la possibilité de bénéficier de ces avantages.
Cela donne un aperçu de ce qu'il est possible de réaliser lorsque les professionnels de la cybersécurité commencent à trouver des moyens de se concentrer à la fois sur la vision d'ensemble et sur les détails de leurs organisations. Ce dont les responsables de la cybersécurité ont besoin, c'est d'une plateforme de gestion unifiée des menaces qui leur offre cette vue d'ensemble, tout en leur permettant de se concentrer sur les détails.
La complexité ne va pas disparaître ; l'essentiel est d'être capable de l'identifier, d'agir en conséquence et d'expliquer ce processus dans un langage qui interpelle le conseil d'administration.
L'un des points ci-dessus vous parle-t-il ? Contactez PwC (s'ouvre dans un nouvel onglet) pour découvrir comment relever ces défis et mettre en œuvre les meilleures pratiques au sein de votre organisation.
Vous pouvez également en savoir plus sur la manière dont les solutions de Tanium, disponibles sur , (s'ouvre dans un nouvel onglet),et , peuvent vous aider à relever ces défis.
