Dans tous les secteurs, les données stimulent une productivité, des performances et une concurrence sans précédent.
Les hôpitaux utilisent les données d’admission et l’analyse prédictive pour prévoir les besoins en personnel, fournissant de meilleurs soins aux patients et réduisant les coûts des heures supplémentaires. Dans l’enseignement, les administrateurs utilisent les données pour identifier les étudiants à risque, fournissant une intervention précoce et réduisant les taux d’abandon. Dans le commerce mondial, les usines et les chaînes d’approvisionnement utilisent les données pour prévoir les temps d’ arrêt de maintenance et augmenter l’efficacité.
Les personnes au cœur de cette transformation numérique résident dans le service informatique, créant le logiciel qui collecte, analyse et protège les données de qualité pour chaque équipe qui en a besoin.
D’excellentes données pour chaque équipe, c’est-à-dire, à l’exception de l’informatique.
Depuis des années, l’informatique et la sécurité se sont habituées à travailler avec de mauvaises données. Cela semble étrange, mais la raison est simple. À mesure que les environnements se sont développés de plus en plus hétérogènes, la collecte de télémétrie est devenue plus complexe. La plupart des outils conçus pour analyser l’intégrité, les performances et la sécurité informatiques fournissent une visibilité uniquement dans une partie étroite de l’environnement (par exemple, un fournisseur de cloud unique) ou pour une utilisation ciblée (comme la détection des menaces).
En fait, dès 2019, environ 55 % des organisations interrogées par Forrester Consulting pour Tanium ont déclaré avoir utilisé plus de 20 outils informatiques et de sécurité pour la gestion des endpoints. En outre, 60 % des répondants ont déclaré que leurs outils provenaient de cinq fournisseurs ou plus, et 38 % ont déclaré qu’ils provenaient de 10 fournisseurs ou plus.
Cette boîte à outils tentaculaire est un véritable désordre, obligeant l’informatique à gérer manuellement plusieurs ensembles de données pour effectuer le travail quotidien. Le résultat, au mieux, est des données qui sont complètes à 85 %. Il est souvent obsolète, inapproprié pour la tâche en cours et dupliqué ou corrigé par erreur. Dans de nombreux environnements, c’est tellement dommage qu’ils n’ont aucune idée des actifs dont ils disposent, où ces actifs sont, qui les utilise ou quelles vulnérabilités ils ont, avec un degré de confiance quelconque.
En travaillant aux côtés de nos clients, qui comprennent les plus grandes agences gouvernementales et entreprises du monde entier, nous avons vu de nombreuses variations de ce problème de données. Une organisation informatique peut disposer de données de sécurité importantes, mais de données d’exploitation faibles, ou de données d’exploitation importantes et de données de sécurité faibles. Il peut avoir une connaissance approfondie de ce qui se passe dans ses propres centres de données, mais ne pas tenir compte de ce qui se passe dans le cloud public.
Ce manque de visibilité et de conscience de la situation doit changer. Mais pour ce faire, il est utile de comprendre où en sont les équipes informatiques aujourd’hui.
Le défi du travail à distance
Le cas échéant, le changement apporté au travail à distance l’année dernière rend ce problème encore plus aigu. Au cours des premières semaines de la pandémie de COVID-19, les équipes informatiques se sont efforcées de mettre en place l’environnement de travail à distance que nous connaissons désormais si bien. Du jour au lendemain, ils ont fait évoluer les VPN, acheté et déployé la vidéoconférence, expédié des ordinateurs portables par des milliers et reconfiguré l’ensemble des effectifs pour prendre des décisions hors de la salle de conférence et les placer sur l’endpoint.
Mais ce pivot du jour au lendemain « exerce une pression sans précédent sur les professionnels de la cybersécurité pour déplacer et sécuriser les environnements distants », selon 2020’s Cybersecurity Workforce Study by (ISC)2, une association pour les professionnels de la cybersécurité. Parmi les 3 790 professionnels de la sécurité interrogés, (ISC)2 a constaté une augmentation de 18 % des incidents de sécurité après le passage au travail à distance.
[Lire également : Comment les décideurs informatiques dirigeront-ils en 2021]
Pour les équipes informatiques, le passage à un environnement entièrement distant a brisé leurs outils et a empiré les données. Les équipes informatiques des appareils et des systèmes ont pu autrefois voir l’obscurité, car ces appareils ont commencé à se connecter à distance. Les applications SaaS prolifèrent à mesure que les outils de collaboration en ligne devenaient essentiels à la mission.
Le manque de visibilité a non seulement mis à mal les processus normaux, mais a également créé une surface d’attaque tentaculaire. Chaque organisation a dû renforcer ses défenses, car les pirates informatiques ont cherché à exploiter la pandémie par le biais d’e -mails d’hameçonnage, de rançongiciels et d’autres escroqueries visant à perturber les fonctions commerciales et gouvernementales vitales. Les violations de données et les pannes d’ordinateurs sont toujours des catastrophes. Mais lorsque votre main-d’œuvre s’appuie sur un seul appareil pour chaque fonction professionnelle, l’ampleur de l’impact est bien pire.
L’avenir axé sur les données
Pour l’informatique, les données consistent à comprendre quels actifs vous possédez, quelles informations sont consultées et par qui, quels appareils se connectent et quelles connexions échouent. Mais les données alimentent également l’automatisation et permettent de prendre des mesures. L’automatisation avec des données incomplètes ou inexactes est une recette de catastrophe.
Imaginez une voiture autonome fonctionnant sur une télémétrie (ou des données) incomplète. Vous ne seriez jamais prêt à monter dans une voiture qui ne disposait que de 85 % des bonnes informations. Avec cette logique, pourquoi feriez-vous confiance à l’épine dorsale même de l’entreprise moderne, votre infrastructure informatique, pour fonctionner sur 85 % des données ?
La réponse est que, vraiment, vous ne pouvez pas. Et vous ne devriez pas.
Dans un monde d’appareils distribués, la hiérarchisation de l’ automatisation de la sécurité informatique et de l’automatisation des workflows critiques sera plus essentielle que jamais. Alimenter la gestion des services informatiques pour les employés à distance, mettre rapidement en quarantaine les appareils infectés, gérer les modifications de configuration, distribuer des logiciels, corriger les appareils, alerter les utilisateurs d’une activité potentiellement malveillante, tuer les processus indésirables pour prévenir les violations, tout cela doit se produire en quelques secondes, et non en plusieurs semaines, et sans nécessiter d’intervention humaine à chaque fois.
« Pourquoi feriez-vous confiance à l’épine dorsale même de l’entreprise moderne, votre infrastructure informatique, pour fonctionner sur 85 % des données ? »Hindawi Orion
Lorsque nous reviendrons sur 2020, il y aura de nombreuses leçons apprises : ce qui a fonctionné, ce qui n’a pas fonctionné, ce à quoi nous aurions pu nous préparer et ce qui était impossible à anticiper. Pour l’informatique, l’une des leçons les plus importantes a été qu’ils pouvaient faire des choses qu’ils pensaient prendre des mois ou des années, comme équiper et habiliter des effectifs à distance entiers, en quelques semaines, voire quelques jours. Cette leçon doit être une leçon stimulante, mais aussi un rappel. Avec les bonnes données, avec des données précises, tout est possible.
[Lire également : ce que Lumentum a appris sur la sécurité à l’ère du télétravail]
Si 2020 était une question de survie, 2021 est une opportunité de prospérer. Pour les équipes informatiques et de sécurité, cela signifie repenser activement les choses qu’elles pensaient ne pas pouvoir faire, y compris éliminer les outils et processus qui ne leur permettent pas d’obtenir les données dont elles ont besoin pour réussir.
En 2021, il est temps pour l’informatique et la sécurité de trouver des solutions qui servent plus qu’une seule fonction. Ces solutions doivent fournir une visibilité sur les environnements hybrides, y compris l’infrastructure sur site et les services de cloud privé et public. Ils doivent également fournir une intégration qui permettra le partage et l’analyse interfonctionnelle des données. Ce n’est qu’à travers cette approche que les organisations atteindront le niveau de précision dont elles ont besoin pour réellement soutenir l’entreprise distribuée moderne.
