Lorsque la pandémie a frappé et que le monde entier s'est confiné chez soi, assurer la continuité des activités était la priorité de chacun. Les dirigeants d'entreprise comme les responsables informatiques avaient tous une mission simple : assurer la continuité des activités.
Même si la poussière soulevée par le chaos initial s'est désormais dissipée, l'avenir reste encore incertain. Et les chefs d'entreprise doivent se préparer à tout ce que l'avenir leur réserve en 2021.
Dans de nombreux services de l'entreprise, cela implique de jongler entre plusieurs priorités et de surmonter divers défis. Mais en fin de compte, « être prêt » repose sur deux éléments essentiels pour tout le monde : bénéficier d'une bonne visibilité et d'un contrôle efficace, tout en pouvant réagir rapidement sur le réseau.
C'est pourquoi, chez Tanium, nous avons rassemblé les réflexions des cadres supérieurs de l'ensemble de l'entreprise afin qu'ils vous livrent leur point de vue sur les changements à venir en 2021.
Le terminal deviendra le nouveau réseau
Le modèle de travail à distance est là pour durer. Cela signifie que les DSI devront moderniser leur infrastructure informatique. Cela implique de mettre la technologie à la disposition de chaque collaborateur, en leur donnant les moyens d'agir grâce à des connaissances, des outils et une connectivité, tout en limitant les risques liés à la cybersécurité. Le réseau d'entreprise traditionnel appartenant désormais au passé, le terminal va commencer à occuper le devant de la scène.
À mesure que le modèle « zero trust » se généralise, les organisations devront se recentrer sur la visibilité, l'hygiène informatique et le renforcement de la sécurité des terminaux afin de préserver leur sécurité. On assistera à un abandon progressif des solutions ponctuelles au profit d’une consolidation autour de plateformes d’ , de gestion unifiée des terminaux et de sécurité.
Alors que la technologie 5G entraîne une croissance exponentielle des données et des appareils, les DSI devront trouver comment adapter leur infrastructure technologique pour passer de la gestion de milliers à celle de millions de terminaux.
Les données distribuées joueront un rôle essentiel dans la gestion des risques
La qualité, l'actualité et la précision des données dont disposent les entreprises feront de plus en plus la différence entre la réussite et l'échec stratégiques.
En 2021, les plus grandes organisations mondiales seront enfin en mesure d'exploiter des outils axés sur les données afin de comprendre avec précision les risques et de les gérer en continu. Mais ils se rendront également compte que la centralisation des données n'est pas toujours la meilleure solution, en particulier dans un environnement où le cloud est prioritaire.
En conservant les données sur le terminal, les utilisateurs peuvent travailler de manière plus rentable et plus efficace, qu’il s’agisse d’enquêter sur une violation de sécurité ou d’évaluer l’état de santé d’un appareil.
Le personnel de l'administration restera dispersé — et vulnérable
Les gouvernements se sont retrouvés en pleine tourmente en 2020, contractant d'importants emprunts pour mettre en œuvre des programmes adaptés de lutte contre la COVID-19. Cette tendance pourrait se poursuivre en 2021, ce qui accentuerait encore davantage la pression sur les budgets.
Les responsables informatiques réagiront en réduisant les dépenses à l'essentiel afin d'économiser chaque dollar du budget. Cela pourrait créer des failles de cybersécurité dont les pirates pourraient tirer parti, à moins que les organisations ne trouvent les bons partenaires technologiques issus du secteur privé.
Il convient de mettre l'accent sur la sécurisation du personnel travaillant à distance en respectant, dans la mesure du possible, les normes du secteur et les meilleures pratiques afin de réduire au minimum les risques liés à la cybersécurité.
Les ransomwares en tant que service vont évoluer et s'étendre à de nouvelles cibles
En 2020 , les ransomwares se sont imposés comme l'arme informatique de prédilection des pirates informatiques cherchant à s'attaquer aux équipes de travail à distance. En 2021, les services à la demande se multiplieront et cibleront de nouveaux publics, mettant ainsi en danger tout terminal non protégé.
Pour riposter, les responsables informatiques devront abandonner les solutions ponctuelles dans lesquelles beaucoup ont investi pour gérer des environnements cloud individuels.
On assistera à un véritable essor des outils indépendants de toute plateforme et de tout environnement, qui offrent une visibilité et un contrôle sur l'ensemble des environnements informatiques et des appareils.
Cela permettra de fournir des données de meilleure qualité et d'assurer une réactivité accrue là où les organisations en ont le plus besoin. Cela inclura des alertes simplifiées et permettant une intervention immédiate, ainsi qu’un « kill switch » –– permettant de mettre le système hors tension et d’enrayer la propagation avant qu’une infection ne se propage à l’ensemble du réseau.
Les responsables de la sécurité des systèmes d'information (RSSI) reviendront aux principes fondamentaux de l'hygiène informatique
Les équipes informatiques vont vivre une période mouvementée. Les stratégies, qui sont généralement planifiées un an à l'avance, devront être réajustées au moins tous les six mois, voire tous les trimestres.
Les services de sécurité s'inspirent des pratiques de l'ingénierie et travaillent selon les principes de l'échec rapide et de la gestion de projet agile. Les équipes auront plus que jamais besoin d'accéder à des données précises et en temps réel pour mener à bien ces changements.
Parallèlement, les responsables de la sécurité de l'information continueront de subir des pressions de la part des dirigeants d'entreprise pour qu'ils assouplissent les politiques de sécurité de l'entreprise (par exemple, en matière d'utilisation des appareils ou de « split tunneling » sur le réseau) afin de faciliter le travail à distance. Pour trouver une solution sans exposer leurs terminaux à de nouvelles menaces, les responsables de la sécurité doivent se concentrer sur l’hygiène informatique et les bonnes pratiques en matière d’ , telles que la gestion des correctifs, , l’évaluation des vulnérabilités et la gestion des risques. De plus en plus, ils exigeront des plans de contrôle gérés qui rassemblent les données structurées et non structurées de manière pertinente. Leurs résultats permettront aux équipes chargées de l'exploitation informatique et de la sécurité de s'appuyer sur une source unique et fiable de données relatives aux terminaux.
Un petit avertissement concernant le cours 2021. Les responsables de la sécurité des systèmes d'information (RSSI) ont, à juste titre, dû se concentrer sur la disponibilité et la connectivité l'année dernière. Mais ils ne doivent pas pour autant perdre de vue les autres aspects essentiels de la sécurité au sein de l'organisation, notamment la confidentialité et l'intégrité.
Le renforcement de l'automatisation en matière de cybersécurité permettra aux entreprises de redéfinir leurs priorités
En 2021, le marché de l'emploi dans le domaine de la cybersécurité mettra l'accent sur l'automatisation et sur la capacité à faire plus avec moins. Cela ne signifie pas supprimer des emplois, mais plutôt éliminer les tâches répétitives et fastidieuses. Même en éliminant les tâches fastidieuses, il reste encore beaucoup de travail passionnant pour les professionnels talentueux du cyber.
L'offre de talents continuera d'être inférieure à la demande. Nous prévoyons toutefois un intérêt accru pour les programmes de cybersécurité dans les établissements d'enseignement supérieur, des programmes de stages plus solides, ainsi qu'une meilleure formation technique et de meilleures certifications pour le secteur de la sécurité.
La chaîne s'apprête à briller en 2021
La persistance de l'incertitude économique pourrait dissuader certains d'embaucher en 2021. Cela offrira davantage d'opportunités aux partenaires de distribution pour aider leurs clients à gérer et à sécuriser efficacement leurs collaborateurs en télétravail. Les organisations s'appuieront sur ces relations éprouvées pour obtenir de l'aide, des recommandations et des ressources afin de compléter ou d'externaliser entièrement certaines tâches.
Même si ce recours aux partenariats existants risque de compliquer la conclusion de nouveaux accords pour les autres acteurs du réseau de distribution, la demande de la part des fournisseurs va s'accroître. L'heure est venue pour les intégrateurs de systèmes (SI), les fournisseurs de services gérés (MSP) et les intégrateurs de systèmes mondiaux (GSI) de se mettre en valeur.
Pour découvrir comment Tanium peut vous aider à vous préparer aux prochaines étapes de la formation « 2021 », , inscrivez-vous à un essai gratuit de notre plateforme de gestion des terminaux destinée aux équipes informatiques, de sécurité et de gestion des risques.
