Dans tous les secteurs d'activité, les données sont le moteur d'une productivité, de performances et d'une concurrence sans précédent.
Les hôpitaux utilisent les données d'admission et l'analyse prédictive pour prévoir leurs besoins en personnel, ce qui leur permet d'offrir de meilleurs soins aux patients et de réduire les coûts liés aux heures supplémentaires. Dans le domaine de l'éducation, les responsables utilisent les données pour identifier les élèves en situation de vulnérabilité, ce qui leur permet d'intervenir rapidement et de réduire les taux d'abandon scolaire. Dans le commerce mondial, les usines et les chaînes d'approvisionnement utilisent les données pour prévoir l' les temps d'arrêt liés à la maintenance et améliorer leur efficacité.
Les personnes qui sont au cœur de cette transformation numérique travaillent au sein du service informatique, où elles développent les logiciels qui collectent, analysent et protègent des données de grande qualité pour toutes les équipes qui en ont besoin.
Des données très utiles pour toutes les équipes, sauf celle de l'informatique.
Depuis des années, les services informatiques et de sécurité se sont habitués à travailler avec des données erronées. Cela peut paraître étrange, mais la raison est simple. À mesure que les environnements sont devenus plus hétérogènes, la collecte des données télémétriques s'est avérée plus complexe. La plupart des outils conçus pour analyser l'état, les performances et la sécurité des systèmes informatiques n'offrent une visibilité que sur une partie restreinte de l'environnement (par exemple, un seul fournisseur de services cloud) ou pour une utilisation spécifique (comme la détection des menaces).
En effet, pas plus tard qu’en 2019, environ 55 % des entreprises interrogées dans le cadre de l’étude « » menée par Forrester Consulting pour le compte de Tanium ont déclaré utiliser plus de 20 outils dans les domaines de l’informatique et de la sécurité pour la gestion des terminaux. Par ailleurs, 60 % des personnes interrogées ont déclaré que leurs outils provenaient de cinq fournisseurs ou plus, et 38 % ont indiqué qu'ils provenaient de 10 fournisseurs ou plus.
Cette suite d'outils tentaculaire est un véritable fouillis, ce qui oblige le service informatique à assembler manuellement plusieurs ensembles de données pour effectuer son travail quotidien. Au mieux, on obtient ainsi des données complètes à 85 %. Elle est souvent obsolète, inadaptée à la tâche à accomplir, redondante ou truffée d'erreurs. Dans de nombreux environnements, la situation est si grave qu’ils n’ont aucune idée, avec un minimum de certitude, des ressources dont ils disposent, de l’emplacement de ces ressources, de qui les utilise, ni des vulnérabilités auxquelles ils sont exposés.
En collaborant avec nos clients, parmi lesquels figurent les plus grandes administrations et entreprises du monde entier, nous avons constaté de nombreuses variantes de ce problème lié aux données. Une entreprise informatique peut disposer d'excellentes données en matière de sécurité, mais de données opérationnelles insuffisantes — ou, à l'inverse, d'excellentes données opérationnelles, mais de données de sécurité insuffisantes. Elle peut certes avoir une vision très précise de ce qui se passe dans ses propres centres de données, mais ignorer totalement ce qui se passe dans le cloud public.
Il faut remédier à ce manque de visibilité et de connaissance de la situation. Mais pour cela, il est utile de comprendre quelle est la situation actuelle des équipes informatiques.
Le défi du télétravail
Si tant est qu'il y en ait une, la transition vers le télétravail l'année dernière rend ce problème encore plus aigu. Au cours des premières semaines de la pandémie de COVID-19, les équipes informatiques se sont empressées de mettre en place l'environnement de télétravail que nous connaissons désormais si bien. Du jour au lendemain, ils ont mis en place des VPN, acheté et déployé des systèmes de visioconférence, expédié des milliers d'ordinateurs portables , et réorganisé l'ensemble de leurs effectifs afin de faire sortir la prise de décision des salles de réunion pour la transférer vers les postes de travail.
Mais ce changement opéré du jour au lendemain « a imposé une pression sans précédent aux professionnels de la cybersécurité pour qu’ils mettent en place et sécurisent des environnements à distance », selon la 2020’s e étude annuelle « » sur les effectifs en cybersécurité réalisée par (ISC)2, une association regroupant des professionnels de la cybersécurité. Parmi les 3 790 professionnels de la sécurité interrogés, (ISC)2 a constaté une augmentation de 18 % des incidents de sécurité suite au passage au télétravail.
[À lire également : Comment les décideurs informatiques exerceront leur leadership en 2021]
Pour les équipes informatiques, le passage à un environnement entièrement à distance a rendu leurs outils inutilisables et a encore aggravé la qualité des données. Les appareils et les systèmes que les équipes informatiques pouvaient autrefois surveiller ont disparu de leur champ de vision, à mesure que ces appareils commençaient à se connecter à distance. Les applications SaaS se sont multipliées à mesure que les outils de collaboration en ligne sont devenus indispensables.
Le manque de visibilité a non seulement entravé le bon déroulement des processus, mais a également créé une surface d'attaque étendue. Toutes les organisations ont dû renforcer leurs défenses, les pirates informatiques cherchant à tirer parti de la pandémie par le biais d’ , d’e-mails de hameçonnage, de rançongiciels et d’autres escroqueries visant à perturber les fonctions essentielles des entreprises et des pouvoirs publics. Les fuites de données et les pannes informatiques constituent toujours des catastrophes. Mais lorsque votre personnel dépend d'un seul appareil pour toutes ses tâches, l'ampleur des répercussions est bien plus grave.
L'avenir axé sur les données
Pour les services informatiques, les données permettent de comprendre de manière les ressources dont vous disposez, quelles informations sont consultées et par qui, quels appareils se connectent et quelles connexions échouent. Mais les données sont également le moteur de l'automatisation et permettent de passer à l'action. L'automatisation à partir de données incomplètes ou inexactes est la recette du désastre.
Imaginez une voiture autonome fonctionnant avec des données télémétriques (ou des données) incomplètes. Vous ne seriez jamais prêt à monter dans une voiture dont les paramètres ne seraient corrects qu'à 85 %. Si l'on suit ce raisonnement, pourquoi confieriez-vous le fonctionnement de la colonne vertébrale même de l'entreprise moderne — votre infrastructure informatique — à des données fiables à 85 % ?
La réponse est que, en réalité, vous ne pouvez pas. Et vous ne devriez pas.
Dans un monde où les appareils sont décentralisés, il sera plus essentiel que jamais de donner la priorité à l' 'automatisation de la sécurité informatique et à l'automatisation des flux de travail critiques. Optimiser la gestion des services informatiques pour les collaborateurs à distance, mettre rapidement en quarantaine les appareils infectés, gérer les modifications de configuration, déployer des logiciels, appliquer des correctifs aux appareils, alerter les utilisateurs en cas d’activité potentiellement malveillante, mettre fin aux processus indésirables pour prévenir les failles de sécurité : tout cela doit se faire en quelques secondes, et non en plusieurs semaines, sans nécessiter à chaque fois une intervention humaine.
«Pourquoi confieriez-vous le pilier même de votre activité moderne — votre infrastructure informatique — à des données fiables à 85 % ? »Orion Hindawi
Lorsque nous ferons le bilan de l'année 2020, nous en tirerons de nombreux enseignements : ce qui a fonctionné, ce qui n'a pas fonctionné, ce à quoi nous aurions pu nous préparer et ce qu'il était impossible d'anticiper. Pour les services informatiques, l'un des principaux enseignements tirés a été qu'ils pouvaient réaliser en quelques semaines, voire en quelques jours, des tâches qu'ils pensaient devoir prendre des mois, voire des années — comme équiper et permettre à l'ensemble du personnel de travailler à distance. Cette leçon devrait être source d'autonomie, mais aussi servir de rappel. Avec les bonnes données — des données précises —, tout est possible.
Si le 2020 était une question de survie, le 2021 est l'occasion de s'épanouir. Pour les équipes informatiques et de sécurité, cela implique de repenser activement ce qu’elles considéraient comme impossible, notamment en se débarrassant des outils et des processus qui ne leur fournissent pas les données dont elles ont besoin pour réussir.
En 2021, il est temps que les services informatiques et de sécurité trouvent des solutions qui ne se limitent pas à une seule fonction. Ces solutions doivent offrir une visibilité « » sur l'ensemble des environnements hybrides, y compris l'infrastructure sur site et les services de cloud privés et publics. Ils doivent également offrir une intégration permettant le partage et l'analyse transversale des données. Ce n'est qu'en adoptant cette approche que les organisations atteindront le niveau de précision dont elles ont besoin pour accompagner véritablement l'entreprise moderne et décentralisée.
