La gestion des environnements informatiques d'entreprise devient de plus en plus complexe. Dans cette série, nous examinerons de près les défis découlant de cette complexité croissante. Par ailleurs, nous mettrons en évidence comment le fait de mettre l'accent sur les principes fondamentaux de l'hygiène informatique peut vous aider à surmonter ces défis. Dans ce troisième volet de notre série d'articles de blog, nous nous intéressons au problème posé par les flux de travail défaillants et fragmentés.
La gestion efficace des processus informatiques n'est pas une mince affaire. Il faut bien comprendre qui, quoi, pourquoi, quand et comment (et parfois où). Si l'un de ces éléments n'est pas correctement aligné, le système commence à présenter des dysfonctionnements.
C'est trop souvent le cas. Nous commençons à constater que les processus de travail se dégrader au point d'entraîner des conséquences catastrophiques (par exemple, les systèmes dont les failles n'avaient pas été corrigées sciemment, ce qui a conduit à WannaCry). Pourquoi en est-il ainsi ? Ce n'est pas faute de données, d'outils ou de processus. C'est plutôt le résultat d'un nombre trop élevé.
Outre le fait qu’il engendre d’énormes lacunes en matière de visibilité, un écosystème complexe d’outils complique la mise en place de processus permettant d’assurer la sécurité et le bon fonctionnement de l’organisation. La gestion des processus et des intégrations devient très vite une tâche herculéenne. Aujourd'hui, on constate que les équipes chargées de la sécurité et des opérations informatiques croulent sous les données et les signaux, et s'efforcent de déterminer quelles mesures prendre et à quel moment. Ces équipes se forgent des visions divergentes de l'environnement et, de ce fait, ont du mal à s'entendre.
Le coût des processus de travail défaillants
Au lieu d'une circulation fluide des données et des flux de travail entre les équipes, favorisant ainsi la collaboration, c'est tout le contraire que nous constatons. Chaque équipe fait ce qu'elle a à faire, puis transmet le résultat de son travail à la suivante. Une rue à sens unique.
Les résultats relatifs aux vulnérabilités en sont un exemple. Il se peut qu'elles ne soient jamais corrigées par crainte de perturber l'activité, mais l'équipe de sécurité n'en est pas informée. De même, les licences inutilisées peuvent rester actives car elles réduisent les coûts et non les risques, mais les services informatiques ne s'en rendront compte qu'au moment de l'élaboration du budget annuel.
Le coût de ces processus défaillants est bien réel. Pour chaque vulnérabilité corrigée au sein d'une entreprise, 12 jours sont perdus à coordonner les activités entre teams1. À mesure que les frictions s'accumulent dans les processus de travail, les chances qu'ils soient menés à bien rapidement s'amenuisent.
De plus, l'absence de processus de travail cohérents et transversaux engendre des relations conflictuelles entre les services. Une étude récente menée par Forrester Consulting a révélé que 67 % des entreprises considéraient que favoriser la collaboration entre les équipes de sécurité et celles chargées de l'exploitation informatique constituait un défi majeur, ce qui non seulement nuit aux relations entre ces équipes, mais expose également les organisations à des risques.
Comment votre entreprise peut-elle donc mettre en place des processus de travail plus efficaces au sein de son service informatique ?
- Identifier les dépendances : Identifiez les interdépendances entre les équipes. Quelles sont les données d'entrée nécessaires et les résultats attendus à chaque étape d'un processus ?
- Faites preuve d'honnêteté quant à la qualité des données : Attribuez des valeurs de confiance aux résultats afin que les équipes qui les exploitent puissent procéder aux ajustements nécessaires.
- Faites preuve d'agilité et communiquez régulièrement : Évitez de « jeter » les résultats par-dessus le mur. Accélérez les boucles de rétroaction et adoptez une approche plus itérative pour échanger des données et des retours d'expérience avec les autres équipes.
- Responsabilité réciproque : Recherchez des occasions de renforcer la responsabilité réciproque entre les équipes. On peut citer, par exemple, les SLA réciproques entre équipes ou les SLA partagés avec l'entreprise.
Enfin, il ne faut pas oublier que « plus » ne signifie pas toujours « mieux ». Restez simple. Harmonisez vos outils et vos données.
Les processus deviennent plus faciles à coordonner et plus efficaces lorsque les équipes s'alignent sur un ensemble commun de données et de contrôles. Grâce à une plateforme véritablement unifiée de gestion et de sécurité des terminaux, les équipes peuvent facilement collaborer, partager leurs analyses et œuvrer à l'amélioration de l'hygiène informatique.
Ne manquez pas le prochain épisode de la série d'articles du blog « Tanium IT Hygiene ».
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
1Source : Coûts et conséquences des lacunes dans la gestion des vulnérabilités, un rapport commandité par ServiceNow et réalisé de manière indépendante par Ponemon Institute LLC.
