La prolifération des outils constitue un problème courant pour les services informatiques. En général, cela commence de manière tout à fait anodine. Par exemple, je parie que vous avez soigneusement sélectionné une combinaison de solutions ponctuelles de premier ordre pour répondre à vos besoins en matière de sécurité. Puis, lorsque la dernière fuite de données a été annoncée, vous vous êtes empressé de mettre en place le tout dernier outil permettant de vous prémunir contre cette menace. Et qu'en est-il de la recommandation du nouveau membre du conseil d'administration concernant un outil de sécurité basé sur l'IA à la pointe de la technologie ? On dirait bien que c'est désormais un élément incontournable de votre dispositif de sécurité.
Avant même de vous en rendre compte, votre équipe se retrouve à gérer 20, 30, voire 60 outils de sécurité distincts. Une étude du Ponemon Institute intitulée « » a révélé que 30 % des organisations utilisent actuellement plus de 50 produits de cybersécurité distincts. (s'ouvre dans un nouvel onglet)
Ces outils individuels posent problème :
- Leur mise en place, leur apprentissage et leur mise à niveau sont coûteux.
- Souvent, elles ne permettent pas de s'adapter aux changements au fil du temps, ce qui explique leur durée de vie limitée.
- Chaque outil offre une visibilité différente en fonction des données utilisées.
- Chaque outil envoie ses propres notifications et alertes, ce qui entraîne souvent des doublons et des faux positifs, rendant ainsi difficiles la hiérarchisation et l'analyse des incidents.
- L'intégration nécessite généralement du ruban adhésif, de l'huile de coude et beaucoup d'optimisme.
La prolifération des outils de sécurité nuit à l'efficacité opérationnelle et augmente les coûts. Dans un contexte de pénurie persistante et croissante de compétences (une étude ESG a révélé que 51 % des organisations sont confrontées à une pénurie problématique de personnel et de compétences en cybersécurité (s'ouvre dans un nouvel onglet)), il n'y a tout simplement pas assez de personnel pour gérer et faire fonctionner tous ces outils de sécurité superflus.
Se concentrer sur la menace pour la sécurité
Le risque de sécurité lié à la prolifération des outils réside principalement dans le manque de contrôle, de visibilité et de coordination entre les différents outils au sein de l'infrastructure de votre organisation. Voici sept risques de sécurité spécifiques liés à la prolifération des outils :
- Augmentation de la surface d'attaque : chaque outil supplémentaire accroît la surface d'attaque globale et introduit de nouvelles vulnérabilités et de nouveaux vecteurs d'attaque potentiels. Si ces outils ne sont pas correctement sécurisés, mis à jour ou surveillés, ils peuvent devenir des points d'entrée pour des acteurs malveillants.
- Contrôles de sécurité insuffisants ou incohérents : compte tenu du nombre important d'outils utilisés, il peut s'avérer difficile de maintenir des contrôles et des configurations de sécurité cohérents dans l'ensemble de l'environnement. Cela peut entraîner des lacunes dans les pratiques de sécurité, exposant ainsi les systèmes et les données à des risques.
- Complexité et erreurs de configuration : la gestion de plusieurs outils entraîne souvent une certaine complexité, ce qui peut se traduire par des erreurs de configuration ou par le fait que certains paramètres de sécurité soient négligés. Des erreurs de configuration peuvent entraîner des failles de sécurité susceptibles d'être exploitées par des pirates.
- Absence de surveillance centralisée et de visibilité : la multiplication des outils peut compliquer la consolidation de la surveillance de la sécurité et l'obtention d'une vue d'ensemble de la situation de votre organisation en matière de sécurité. En l'absence d'une visibilité centralisée, les incidents de sécurité et les menaces risquent de passer inaperçus ou d'être plus difficiles à détecter et à traiter rapidement.
- Difficultés d'intégration : il arrive que certains outils ne s'intègrent pas parfaitement les uns aux autres, ce qui complique la mise en place de flux de travail efficaces et le partage d'informations entre les systèmes. Cela peut entraver la gestion des incidents, le partage des renseignements sur les menaces et les opérations de sécurité dans leur ensemble.
- Manque de compétences et de ressources : chaque outil supplémentaire nécessite des compétences et des ressources pour être géré et entretenu efficacement. Si une organisation ne dispose pas des compétences ou des ressources nécessaires pour gérer l'ensemble de ces différents outils, des failles de sécurité peuvent apparaître en raison d'une formation ou d'une surveillance insuffisantes.
- Risques liés à la conformité et à la réglementation : la multiplication des outils peut compliquer les efforts de mise en conformité, rendant ainsi plus difficile la démonstration du respect des normes sectorielles et des exigences réglementaires. Une gestion et une sécurisation inadéquates des outils peuvent entraîner des manquements aux obligations réglementaires et des conséquences juridiques potentielles.
Pour atténuer ces risques, les organisations doivent s'efforcer de disposer d'un ensemble d'outils bien défini et rationalisé, en procédant à des regroupements lorsque cela est possible, et en veillant à ce que des pratiques de sécurité adéquates soient mises en œuvre de manière cohérente dans l'ensemble de l'environnement. Des évaluations régulières de la sécurité, une gestion des vulnérabilités « » et une surveillance sont essentielles pour maintenir un niveau de sécurité solide et réduire les risques potentiels liés à la prolifération des outils.
Mettre un frein à la frénésie d'achats
Alors, comment votre équipe chargée des opérations informatiques et de la sécurité peut-elle maîtriser la prolifération des outils, tout en réduisant les coûts et en protégeant votre entreprise contre les cybermenaces ?
Une approche consiste à déployer une plateforme unique et unifiée de type « » , capable de prendre en charge plusieurs fonctions. Cela permet de rationaliser les opérations et d'améliorer la sécurité. Une plateforme unifiée permet également de réduire les coûts liés à l'exploitation, à la gestion et à la maintenance de plusieurs outils de sécurité, tout en :
- Améliorer votre capacité à vous conformer, de manière rentable, aux exigences réglementaires et de conformité mondiales de plus en plus strictes.
- Faire face à la pression qui consiste à faire les bons choix stratégiques en matière d'outils et de pratiques de sécurité.
- Déployer les correctifs automatiquement et avec une plus grande efficacité.
- Réduire la surface d'attaque face à des tendances telles que l'augmentation du nombre de télétravailleurs.
- Respecter les normes plus strictes des assureurs cyber en matière de délai moyen de correction et de délai moyen de réparation.
- Regrouper les outils sans compromettre la sécurité.
- Simplifier l'identification, la gestion et la protection de tous les actifs du parc informatique.
Grâce à une plateforme unifiée de gestion des opérations de sécurité, les RSSI, les DSI et les directeurs techniques peuvent :
- Il est nécessaire de surveiller et d'optimiser les besoins en logiciels afin de réduire les dépenses superflues.
- Éliminez les solutions obsolètes et réduisez le nombre d'outils ponctuels superflus ainsi que l'infrastructure nécessaire à leur fonctionnement.
- Regroupez la gestion et la sécurité des terminaux au sein d'une seule et même console.
- Mobilisez vos équipes informatiques autour de données immédiates, précises et exploitables afin d'optimiser l'efficacité et de réduire les risques au minimum.
- Surveiller et résoudre de manière proactive les problèmes de performances rencontrés par les utilisateurs finaux afin d'alléger la charge de travail des équipes d'assistance informatique.
- Réduisez le temps moyen de réparation (MTTR) ainsi que le nombre de tickets afin d'améliorer la productivité au travail et de réduire les coûts d'assistance.
- Améliorer la prise de décision informatique concernant les initiatives de changement logiciel critiques.
- Gérez efficacement le cycle de vie du matériel en vous appuyant sur les données historiques pour évaluer la nécessité d'un renouvellement du matériel.
Une plateforme convergente qui offre aux équipes informatiques visibilité, contrôle et données fiables ne perdra pas de son intérêt. La multiplication des outils constituait autrefois un moyen logique de combler les lacunes en matière de capacités, mais elle entraîne désormais une augmentation des coûts et crée des failles de sécurité supplémentaires. Pour en savoir plus sur la manière de limiter la prolifération des outils, consultez notre tout dernier ebook intitulé « Les outils conçus pour la sécurité pourraient constituer votre plus grande menace en matière de cybersécurité ».
Les outils de cybersécurité obsolètes de votre organisation vous nuisent-ils ? Évaluez l'efficacité de vos investissements technologiques grâce à un rapport sur le retour sur investissement (ROI) de Tanium, disponible sur .
