Les aveugles et l'éléphant
La parabole des aveugles et de l'éléphant remonte à plusieurs milliers d'années et existe sous plusieurs variantes bien connues. Cela se passe à peu près ainsi : un groupe d'aveugles qui n'ont jamais vu d'éléphant tombent sur un éléphant et commencent à se faire une idée de son apparence en se basant sur ce que chacun d'entre eux peut toucher. Chaque personne ressent quelque chose de différent, mais ne touche qu'une partie de l'éléphant, comme sa défense, sa patte ou sa queue.
Dans certaines versions de cette histoire, les personnages en viennent ensuite à se disputer vivement sur l’apparence que doit avoir l’éléphant — la morale de l’histoire étant que, en tant qu’individus, nous avons tendance à revendiquer la vérité en nous fondant sur notre propre expérience subjective d’une situation, plutôt que sur les expériences des autres qui, à leurs yeux, peuvent s’avérer tout aussi exactes.
Certaines équipes informatiques partagent ce point de vue : celles qui utilisent un outil de gestion des actifs « » ( ) peuvent avoir l’impression de disposer d’une vue d’ensemble complète du parc informatique, fondée sur des hypothèses issues de leur champ de compétence, et, comme l’équipe de cybersécurité conteste la véracité des données présentées, elles rejettent les autres points de vue en les qualifiant d’erronés.
Relations dans le domaine informatique
Le conflit entre les opérations informatiques et la sécurité informatique est désormais un classique : cette tension existe depuis que la fonction SecOps a vu le jour dans l'entreprise, et probablement même depuis plus longtemps encore. Mais ce que nous commençons enfin à comprendre après des décennies de ce conflit, c’est que ne pas voir « l’éléphant dans son ensemble » — c’est-à-dire ne pas parvenir à harmoniser une vision globale de l’ensemble du parc informatique, au lieu de se baser uniquement sur la liste des tâches et les hypothèses d’une seule partie — ne se contente pas d’attiser le conflit ou de freiner notre productivité. En réalité, cela rend les organisations plus vulnérables.
Une majorité de décideurs d'entreprise considèrent que la collaboration et la coordination entre les équipes chargées de la sécurité et celles chargées des opérations constituent un défi majeur. Les équipes chargées de la sécurité et des opérations informatiques dont les relations sont tendues mettent souvent plus de temps à corriger les vulnérabilités que les équipes qui estiment entretenir de bonnes relations avec « l'autre camp ».
Les équipes chargées de la sécurité informatique et des opérations doivent s'attacher en priorité à garantir une conformité permanente, à renforcer la sécurité, à assurer la continuité des activités et à faire progresser la transformation numérique. De ce fait, beaucoup ont investi dans de nombreuses solutions ponctuelles. Cependant, ces solutions fonctionnent souvent en silos au sein de chaque équipe, ce qui entrave encore davantage la visibilité et le contrôle des appareils informatiques nécessaires pour protéger efficacement l'environnement informatique et permettre à l'entreprise de fonctionner avec la rapidité et l'agilité dont elle a besoin.
Sans parler du défi que représente la mise à disposition des équipes de direction d'indicateurs cohérents et fiables en matière de risque.
Bon, faisons le point sur tout cela
Nous disposons d'équipes chargées de la sécurité informatique et d'équipes chargées de l'exploitation, qui ont toujours été en désaccord.
Tout le monde s'accorde sur les priorités stratégiques telles que la sécurité, la conformité et la transformation numérique, qui sont mises en œuvre dans le cadre du mandat, et ce jusqu'aux dirigeants non techniques de haut niveau, voire souvent jusqu'au conseil d'administration lui-même.
Nous constatons une intensification des investissements, qui résulte à la fois d'un nouveau budget et de la mise en place de nombreux nouveaux outils : des solutions ponctuelles qui traitent chacune un aspect différent de la gestion ou de la sécurité, ce qui accroît d'autant la complexité.
Mais nous avons également des équipes qui s'exposent potentiellement davantage aux perturbations, car elles n'investissent pas de manière concertée, ne s'appuient pas sur les mêmes ensembles de données exploitables et ne sont pas certaines de disposer de la visibilité complète dont elles ont besoin sur l'ensemble des ressources matérielles et logicielles connectées à leur environnement.
Au fil de mes échanges avec des DSI, des RSSI, des directeurs des opérations et d’autres décideurs informatiques disposant d’un pouvoir de décision budgétaire, je suis convaincu que beaucoup d’entre eux savent déjà qu’ils accordent beaucoup trop de crédit à des données incomplètes ou trompeuses. Ces divergences sont connues. La mentalité du « ça suffit », qu’il s’agisse de l’inventaire des actifs, de l’efficacité des correctifs ou de la tolérance aux pannes, ne nous a pas permis de nous rapprocher davantage d’une meilleure solution que ne l’ont fait les aveugles qui examinaient chacun leur partie de l’éléphant…
C'est peut-être une simplification excessive. Mais lorsque les capacités technologiques auront enfin atteint un niveau nous permettant d’investir en toute confiance dans une solution unifiée de gestion des terminaux et une plateforme de sécurité offrant une vue d’ensemble complète et en temps réel des terminaux, ainsi que des actions à mener, du moment et des raisons de les mener, nous n’aurons plus aucune excuse. Nous pouvons voir l'éléphant dans son ensemble et savoir exactement à quoi il ressemble.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
