Lorsque la pandémie a frappé et que le monde est resté chez lui, assurer la continuité des activités était la priorité de tout le monde. Les dirigeants d’entreprise et les responsables informatiques avaient une tâche simple : garder les lumières allumées.
Alors que la poussière du chaos initial s’est résolue, il y a encore plus d’incertitude à venir. Et les chefs d’entreprise doivent se préparer à ce qui va suivre en 2021.
Au sein de nombreuses fonctions de l’entreprise, cela signifie jongler avec plusieurs priorités et surmonter divers défis. Mais en fin de compte, « être prêt » dépend de deux choses pour tout le monde : gagner en visibilité et en contrôle avec une réponse rapide sur le réseau.
C’est pourquoi, chez Tanium, nous avons rassemblé les réflexions des hauts dirigeants de Tanium pour fournir leurs perspectives pour les changements à venir en 2021.
L’endpoint deviendra le nouveau réseau
La main-d’œuvre distribuée est là pour rester. Cela signifie que les DSI devront moderniser leur infrastructure informatique. Cela nécessite de déployer la technologie à chaque employé, de lui donner les connaissances, les outils et la connectivité tout en limitant les cyber-risques. Avec le réseau d’entreprise traditionnel passé, l’endpoint commencera à prendre le devant de la scène.
Alors que la confiance zéro se généralise, les organisations devront se recentrer sur la visibilité, l’hygiène et le renforcement des endpoints pour maintenir la sécurité. Il y aura un passage des solutions ponctuelles à la consolidation sur des plateformes unifiées de gestion et de sécurité des endpoints .
Alors que 5G stimule une croissance exponentielle des données et des appareils, les DSI devront déterminer comment faire évoluer leur pile technologique de la gestion de milliers à des millions d’endpoints.
Les données distribuées seront essentielles à la gestion des risques
La qualité, la ponctualité et la précision des données dont les entreprises disposent seront de plus en plus la différence entre réussite ou échec stratégique.
En 2021, les plus grandes organisations mondiales seront enfin en mesure de tirer parti d’outils centrés sur les données pour comprendre et gérer les risques de manière précise et continue. Mais ils se rendront également compte que les données centralisées ne sont pas toujours la bonne décision, en particulier dans un environnement axé sur le cloud.
En conservant les données sur l’endpoint, les utilisateurs peuvent travailler de manière plus rentable et plus efficace, qu’ils enquêtent sur une violation ou qu’ils comprennent l’intégrité d’un appareil.
La main-d’œuvre gouvernementale restera distribuée et vulnérable
Les gouvernements ont été mis en crise en 2020, empruntant massivement pour exécuter des programmes de réponse appropriés à la COVID-19. Cela pourrait se poursuivre en 2021, augmentant encore plus la pression sur les budgets.
Les responsables informatiques réagiront en réduisant les dépenses aux bases pour préserver chaque dollar budgétaire. Cela pourrait introduire des lacunes en matière de cybersécurité que les attaquants peuvent exploiter, sauf si les organisations trouvent les bons partenaires technologiques du secteur privé.
L’accent doit être mis sur la sécurisation de la main-d’œuvre distribuée en suivant les normes du secteur et les meilleures pratiques lorsque cela est possible pour minimiser les cyber-risques.
Les rançongiciels en tant que service évolueront et s’étendront à de nouvelles cibles
Les rançongiciels sont apparus en 2020 comme la cyberarme de choix pour les pirates informatiques qui cherchent à cibler les effectifs distribués. En 2021, les services de recrutement prolifèreront et viseront de nouvelles cibles, mettant en danger tout endpoint non protégé.
Pour se défendre, les responsables informatiques devront s’éloigner des solutions ponctuelles dans lesquelles beaucoup ont investi pour gérer des environnements cloud individuels.
Il y aura une véritable poussée pour les outils indépendants de la plateforme et de l’environnement qui offrent visibilité et contrôle sur tous les environnements et appareils informatiques.
Cela aidera à fournir de meilleures données et des capacités de réponse rapides là où les organisations en ont le plus besoin. Cela inclura des alertes rationalisées et immédiatement exploitables et un « commutateur de destruction » pour arrêter les choses et arrêter la propagation avant qu’une infection n’envahisse l’ensemble du réseau.
Les RSSI reviendront aux bases de l’hygiène informatique
Les équipes informatiques sont prêtes pour une sortie sauvage. Les stratégies généralement planifiées un an à l’avance devront évoluer au moins tous les six mois, voire tous les trimestres.
Les services de sécurité prennent une page du manuel d’ingénierie et travaillent selon les principes d’échec d’une gestion de projet rapide et agile. Les équipes auront plus que jamais besoin d’accéder à des données précises et en temps réel pour guider ces changements.
Dans le même temps, les responsables de la sécurité de l’information continueront à subir des pressions de la part des dirigeants d’entreprise pour assouplir les politiques de sécurité de l’entreprise (par ex., utilisation des appareils, tunnelisation fractionnée du réseau) afin de soutenir les travailleurs à distance. Pour trouver un moyen de contourner leurs endpoints sans les exposer à de nouvelles menaces, les responsables de la sécurité doivent se concentrer sur l’hygiène informatique et les meilleures pratiques telles que la gestion des correctifs, l’ évaluation des vulnérabilités et les risques. De plus en plus, ils exigeront des plans de contrôle gérés qui rassemblent des données structurées et non structurées de manière significative. Leurs résultats aideront les équipes informatiques et de sécurité à s’unir autour d’une source unique de vérité pour les données des endpoints.
Un mot d’avertissement pour 2021. Les responsables de la sécurité de l’information (RSSI) ont naturellement dû se concentrer sur la disponibilité et la connectivité l’année dernière. Mais ils ne doivent pas perdre de vue les autres rôles essentiels que la sécurité joue dans l’organisation, en particulier la confidentialité et l’intégrité.
Une automatisation accrue de la cybersécurité permettra aux entreprises de recentrer leurs priorités
En 2021, le marché de l’emploi de la cybersécurité se concentrera sur l’automatisation et en fera plus avec moins. Cela ne signifie pas éliminer les emplois, mais plutôt supprimer les tâches répétitives et fastidieuses. Retirer les choses ennuyeuses de la table laisse encore beaucoup de travail engageant pour les cyberprofessionnels talentueux.
Le pipeline de talents continuera de prendre du retard sur la demande. Cependant, nous nous attendons à voir un intérêt accru pour les programmes de cybersécurité dans les universités, des programmes de stage plus robustes, ainsi qu’une meilleure formation technique et des certifications pour le secteur de la sécurité.
Le canal est prêt à briller en 2021
Une incertitude commerciale continue peut décourager certains d’embaucher en 2021. Cela offrira plus d’opportunités aux partenaires de distribution pour aider les clients à gérer et sécuriser efficacement leurs travailleurs distribués. Les organisations tireront parti de ces relations éprouvées pour obtenir de l’aide, des recommandations et des ressources afin de compléter ou d’externaliser complètement le travail.
Bien que cette dépendance aux partenariats existants puisse rendre difficile pour d’autres acteurs du canal de conclure de nouvelles transactions, il y aura une augmentation de la demande des fournisseurs. Il est temps pour les intégrateurs de systèmes (SI), les fournisseurs de services gérés (MSP) et les intégrateurs de systèmes mondiaux (GSI) de briller.
Pour découvrir comment Tanium peut vous aider à vous préparer à ce qui va suivre en 2021, inscrivez-vous à un essai gratuit de notre plateforme de gestion des endpoints pour les équipes chargées des opérations informatiques, de la sécurité et des risques.
