Les personnes en situation de déficience visuelle sont souvent confrontées à des difficultés dans leur vie quotidienne, car cela peut entraver leur capacité à atteindre leurs objectifs ou les obliger à trouver des solutions de contournement pour y parvenir. Les similitudes avec la cybersécurité et les opérations informatiques sont indéniables. Les organisations doivent savoir précisément quels actifs elles gèrent, où circulent les données et où il pourrait y avoir lieu de s'inquiéter.
Malheureusement, de nombreuses équipes informatiques sont confrontées à diverses formes de manque de visibilité. C'est ce qui crée les angles morts dans lesquels les cyberrisques et les activités malveillantes prospèrent. Remédier à ces lacunes devrait constituer une priorité pour tout responsable informatique.
Quels sont les risques ?
Les entreprises connaissent une croissance fulgurante. Même si des nuages s'amoncellent sur le plan macroéconomique, la nécessité de favoriser une croissance durable reste intacte. Cela signifie miser davantage sur le numérique, qu’il s’agisse des terminaux des télétravailleurs ou des conteneurs basés sur le cloud. Il en résulte que la plupart des organisations doivent désormais gérer un environnement informatique complexe et décentralisé, dans lequel les technologies traditionnelles et modernes coexistent.
Il est essentiel de disposer d'une visibilité complète sur cet environnement pour deux raisons : d'une part, pour éviter les dépenses inutiles liées à des ressources sous-utilisées et à des licences excédentaires, et d'autre part, pour détecter, contenir et remédier à tout risque potentiel en matière de sécurité.
Les conséquences financières et en termes de réputation d'un échec pourraient être considérables, et une faille grave résultant d'un manque de visibilité informatique pourrait coûter des millions. Cela représente 9,4m dollars par violation de données aux États-Unis, même si l'impact d'une panne grave liée à un rançongiciel pourrait être plusieurs fois supérieur.
Concrètement, à quoi ressemble ce manque de vision dans les opérations informatiques et la cybersécurité, et comment y remédier ?
Quels sont les principaux défis en matière de visibilité informatique ?
L'analogie avec la vue humaine est tout à fait pertinente. Nous pouvons mettre en évidence plusieurs défis liés à la visibilité informatique qui correspondent à des conditions physiques bien connues. Ceux-ci comprennent :
Vision étroite : Les équipes sont tellement concentrées sur leurs propres produits, services ou données que tout ce qui est périphérique en devient pratiquement inexistant. Cela signifie qu'ils ne prêtent pas suffisamment attention à ce qui se passe en amont et à la manière dont cela pourrait affecter leurs opérations actuelles et leur visibilité, ni à la façon dont des inexactitudes dans le présent pourraient avoir des répercussions sur l'état des systèmes en aval.
Ce genre de vision étroite résulte souvent de la multiplicité des outils de gestion informatique cloisonnés, chaque équipe travaillant à partir de ses propres données, presque comme s'il s'agissait d'un service informatique parallèle. Pour remédier à cela, il est essentiel de disposer d'une source unique et fiable d'informations, générée à partir d'une plateforme centralisée.
Vision fragmentée : Bien que similaire à la vision en tunnel, ce phénomène est susceptible d'affecter davantage les décideurs de haut niveau au sein d'une organisation. Le problème vient du fait qu'ils doivent gérer des priorités contradictoires issues de différents ensembles de données qui ne concordent pas. On ne sait pas clairement comment ces priorités s'inscrivent dans un même objectif, ni même si elles en font partie.
Une vision à double facette : Cela peut également résulter d'un manque de données unifiées et cohérentes entre les services informatiques et de sécurité. Avez-vous déjà essayé de conduire en utilisant simultanément deux applications de cartographie ? Ils pourraient tenter de vous entraîner dans différentes directions, semant le chaos et l'incertitude là où il faudrait au contraire du calme et de la clarté. Seules des informations précises et centralisées permettent de prendre des décisions en toute confiance.
Vision floue : Lorsque trop de données circulent au sein des équipes informatiques et de sécurité, les informations exploitables peuvent se perdre dans le flot d'informations. Nous pouvons pousser cette analogie encore plus loin. La myopie (vision de près) explique la difficulté rencontrée par les équipes informatiques, qui sont tellement concentrées sur les détails qu'elles ne voient plus la forêt derrière les arbres.
Il n'est pas tenu compte des systèmes en aval ni des objectifs actuels. D'un autre côté, l'hypermétropie désigne les équipes qui ont une vision d'ensemble – leurs objectifs commerciaux globaux –, mais qui ne maîtrisent pas suffisamment les détails concrets pour y parvenir.
Presbytie (vieillissement de la vue) : Comme son nom l'indique, il s'agit d'un trouble lié à l'âge. Les données obsolètes sont des données qui ont perdu de leur pertinence. Bien que les informations historiques puissent aider à identifier des tendances, des tâches telles que la réponse aux incidents, la recherche active de menaces et la gestion des changements ou des problèmes nécessitent des données précises et actualisées. Plus il faut de temps pour obtenir des données sur votre environnement informatique, moins celles-ci auront de valeur.
Astigmatisme : Enfin, pensez à cette cause de vision floue, qui résulte souvent d'un déséquilibre entre les courbures du cristallin à l'intérieur de l'œil. Dans le domaine de l'informatique et de la cybersécurité, on constate également souvent un décalage entre l'outil choisi et la tâche pour laquelle il est utilisé.
Prenons, par exemple, l’utilisation abusive des solutions de détection et de réponse au niveau des terminaux (EDR) pour l’inventaire des actifs. Comme les différentes équipes ont souvent leurs propres outils de prédilection, cela conduit une fois de plus à l'existence de multiples versions de la vérité. La vérité n'est pas une moyenne.
Voir et savoir quoi faire
Fondamentalement, les organisations ne peuvent pas gérer, protéger, sécuriser, administrer ni exploiter ce qu’elles ne peuvent pas voir correctement. Dans les cas les plus extrêmes, il peut exister d'importantes lacunes dans leur environnement, qui laissent les actifs informatiques sans surveillance et sans protection. Mais il ne suffit pas de simplement « tout voir ».
Cela peut certes permettre d'acquérir des connaissances sur l'environnement informatique, mais cela ne garantit pas pour autant la prise de bonnes décisions, à moins que les équipes ne disposent du contexte nécessaire pour agir avec détermination. Ils peuvent repérer quelque chose de suspect, mais le fait que cet administrateur accède à cette base de données spécifique constitue-t-il un véritable risque pour l'entreprise qui doit être géré ? Seul le contexte permettra de le déterminer.
Ce type de prise de décision efficace nécessite des professionnels de l'informatique compétents, mais il dépend également de la mise à disposition des outils adaptés. Cela signifie disposer d’une source unique et centralisée d’informations fiables pour la gestion du parc de terminaux, afin non seulement d’offrir une visibilité en temps quasi réel, à la fois rapide et à grande échelle, mais aussi de disposer du contrôle nécessaire pour prendre rapidement des mesures correctives.
Plus vous en savez, meilleures seront vos décisions. Cela dépend essentiellement de données précises, actualisées et exhaustives.
Découvrez comment une gestion convergée des terminaux peut offrir à votre entreprise une visibilité, un contrôle et des capacités de correction inégalés. Profitez dès aujourd'hui de votre essai gratuit.
