Lorsqu’ils ont été interrogés sur la convergence des équipes chargées des opérations informatiques et de la sécurité, les participants ont révélé des données inattendues. Les participants ont répondu que, au cours des deux dernières années, moins de cyberattaques ont été signalées. Étant donné que de nombreux acteurs du secteur se sont habitués au nombre croissant de cyberattaques signalées d’une année sur l’autre, les résultats surprenants de cette enquête ont incité Gabe Knuth, analyste senior chez Enterprise Strategy Group (ESG) et auteur du rapport, à examiner plus en détail les données.
Dans ce post, nous mettons en évidence quelques points de données notables du rapport ESG, The Growing Role of AI in Endpoint Management and Security Convergence, ainsi que certains des enseignements de Knuth tirés des résultats. Enfin, nous zoomons pour examiner les questions plus larges de visibilité informatique et les lacunes en matière de compétences des opérations de sécurité que ce rapport soulève.
La relation entre la visibilité informatique et l’écart de compétences opérationnelles
En parlant à l’équipe Tanium des résultats de l’enquête, Knuth a posé une question de l’enquête en particulier : Votre organisation a-t-elle subi un certain type de cyberattaque dans laquelle l’attaque elle-même a commencé par l’exploitation d’un endpoint inconnu, non géré ou mal géré ? Graphique 1, élément Graphique
Cinquante-quatre pour cent des personnes interrogées ont déclaré avoir subi au moins une cyberattaque de ce type, dont 22 % en ont signalé plusieurs. Cela représente une baisse significative par rapport aux 77 % des répondants qui ont signalé une ou plusieurs de ces attaques dans 2023—a baisses de 23 %.
Non seulement le nombre total d’attaques signalées a été réduit, mais le pourcentage de répondants affirmant n’avoir subi aucune cyberattaque a plus que doublé, passant de 15 % en 2023 à 36 % en 2025.
C’est génial, n’est-ce pas ? Mission accomplie ! Bravo aux équipes chargées des opérations informatiques et de la sécurité.
Eh bien, ce n’est pas si rapide, met Gabe Knuth en garde. Nous devons d’abord réfléchir à ce que son analyse supplémentaire a révélé.
En comparant ces données entre les organisations matures et celles qui signalent les lacunes en matière de compétences, Knuth a déclaré à l’équipe Tanium : « Les personnes qui ont déclaré avoir des lacunes en matière de compétences dans des domaines tels que la gestion des vulnérabilités et le signalement des incidents étaient également très susceptibles de répondre « peut-être » ou « non ». De plus, les équipes matures « ont signalé plus de cyberattaques parce qu’elles voient plus de cyberattaques ».
Il est intéressant de noter que Knuth suppose que les équipes plus matures auront tendance à signaler un nombre plus élevé de cyberattaques, non pas parce qu’elles sont ciblées plus souvent, mais parce que leur plus grande visibilité et sensibilisation à leurs environnements informatiques leur permettent de détecter plus d’incidents.
En d’autres termes, les équipes avec une visibilité et des lacunes de compétences limitées peuvent simplement manquer les signes. Ce n’est pas que les attaques ne se produisent pas, mais qu’elles passent inaperçues, masquées par un manque de sensibilisation et de capacité de détection.
Pourquoi cela est important pour Tanium
Chez Tanium, la visibilité et la certitude sont au cœur de notre mission. En fait, les données suggèrent que l’un des principaux avantages de la coordination des efforts des équipes chargées des opérations informatiques et de la sécurité est une sensibilisation accrue, ce qui entraîne :
- Une meilleure visibilité sur les problèmes potentiels
- Une probabilité plus élevée de détecter, prévenir et résoudre les problèmes
Partager une vue commune grâce à des outils et processus unifiés aide à éliminer les silos et à améliorer la connaissance de la situation.
Mais soyons clairs : la simple fusion d’équipes n’efface pas l’écart de compétences sous-jacent. Et dans un environnement « faire plus avec moins », trouver et retenir du personnel qualifié reste un défi.
La visibilité, c’est la sensibilisation : voici comment la renforcer
Si les équipes matures détectent plus de cyberattaques simplement parce qu’elles sont mieux équipées pour les voir, la visibilité n’est pas seulement une mesure technique, c’est un avantage stratégique.
Pour combler l’écart entre la sécurité perçue et la sécurité réelle, les organisations doivent hiérarchiser la visibilité à la fois sur l’infrastructure et les opérations.
Voici deux façons pratiques de renforcer la visibilité :
- Unifiez les opérations informatiques et les efforts de sécurité : éliminez les silos en coordonnant ces équipes autour d’outils, de données et de workflows partagés. Une vue centralisée de votre environnement permet une détection en temps réel des menaces et des réponses plus rapides et plus efficaces. Cette intégration permet aux équipes de détecter les problèmes plus efficacement et de répondre aux incidents avec plus d’agilité et de précision.
- Auditez la visibilité de vos endpoints et actifs : examinez vos pratiques de découverte et de gestion des actifs. Disposez-vous d’un inventaire fiable des appareils accédant à votre réseau ? Sont-ils corrigés, conformes et surveillés ? Chaque endpoint inconnu ou non géré est un vecteur d’attaque potentiel. Si vous ne savez pas ce que vous avez, vous ne pouvez pas le gérer ou le sécuriser.
L’amélioration de la visibilité est une première étape essentielle, mais la visibilité seule ne suffit pas. Une fois que les organisations peuvent voir ce qui se passe dans leurs environnements, le prochain défi consiste à agir rapidement et de manière cohérente sur ces informations. C’est là qu’intervient la gestion autonome des endpoints (AEM).
Le rôle de la gestion autonome des endpoints
L’AEM gagne du terrain car il répond directement à la complexité croissante des environnements d’endpoints et à l’écart croissant de compétences.
Et la bonne nouvelle ? Gabe pense que l’intérêt pour l’AEM est très élevé.
Grâce à l’IA et à l’automatisation, AEM est prêt à aider les organisations à passer de la sensibilisation à l’action, à grande échelle et en toute confiance.
L’urgence est claire : 46 % des répondants ont identifié la mise en œuvre de l’IA et du machine learning comme un écart de compétences majeur, dépassant même la sécurité cloud et SaaS (qui est arrivée en deuxième position à 38 %). Face à cette pénurie, les organisations se tournent vers l’automatisation non seulement pour l’efficacité, mais également pour la résilience.
Cet aperçu des principales lacunes en matière de compétences souligne à quel point les équipes informatiques et de sécurité sont devenues tendues. À mesure que la complexité augmente et que l’expertise devient plus difficile à trouver, les organisations recherchent des moyens plus intelligents et plus évolutifs de suivre le rythme.
Et c’est exactement là qu’AEM commence à fournir.
Combler le manque de compétences grâce à l’automatisation
L’une des manières les plus prometteuses de combler cette lacune est l’automatisation sans code et à faible code. Cette approche permet au personnel moins expérimenté de gérer, voire de créer, des workflows automatisés qui nécessitent traditionnellement une expertise technique approfondie. En déchargeant manuellement des processus intensifs, répétitifs et sujets aux erreurs, les équipes peuvent se concentrer sur des initiatives de plus grande valeur qui améliorent les résultats et l’efficacité.
Mais l’automatisation n’est pas plug-and-play. L’orchestration des actions sur plusieurs produits est intrinsèquement complexe : chaque outil dispose de ses propres API, modèles de données et hypothèses environnementales. Les organisations ne peuvent pas s’attendre à tout remplacer du jour au lendemain. C’est là que l’AEM prête à l’emploi fournit les outils nécessaires pour s’éloigner gracieusement de ces processus de workflow manuels fragiles.
Soulager les préoccupations concernant le contrôle et les risques
Il est naturel que certains membres de l’équipe hésitent à l’automatisation. Vous pouvez avoir l’impression de perdre de la visibilité et d’abandonner le contrôle.
Pour renforcer la confiance et assurer une adoption sûre, les organisations doivent :
- Fournissez des informations en temps réel, basées sur des données, sur le taux de réussite attendu des actions automatisées, telles que les correctifs automatisés ou les déploiements de mises à jour. Cela donne aux équipes la confiance dont elles ont besoin pour cliquer sur le bouton Entrée.
- Assurez-vous que les modifications peuvent être fournies en toute sécurité de manière soigneusement surveillée et progressive, en déployant initialement des modifications sur un petit groupe d’endpoints, puis en ciblant progressivement des groupes plus importants en fonction de critères de progression clairs. Cela contient des actions inattendues et potentiellement dangereuses pour seulement quelques endpoints et minimise les perturbations de la productivité et de la sécurité.
- Maintenez la supervision à chaque étape du processus automatisé avec un contrôle complet Ce niveau de contrôle maintient les humains dans la boucle à chaque étape du processus pour valider, mettre en pause, reprendre ou arrêter les actions et intervenir si les critères de progression du workflow ne sont pas satisfaits et que l’exécution s’arrête.
Ce que les données nous disent vraiment
Ce rapport ESG révèle une vérité inquiétante : le manque de compétences et le manque de visibilité se traduit par un manque de sécurité. Il est encourageant que de nombreuses organisations donnent la priorité à l’AEM dans le cadre de leur stratégie pour combler ces lacunes. Pourtant, d’autres sont réticents en raison de préoccupations concernant la perte de visibilité et de contrôle. La bonne nouvelle, c’est qu’aujourd’hui, ces défis sont résolus.
Pour une analyse plus approfondie, vous pouvez lire le rapport complet, Le rôle croissant de l’IA dans la convergence entre la gestion des endpoints et la sécurité. Il offre un aperçu riche en données et axé sur les analystes de la manière dont les responsables informatiques et de la sécurité répondent aux défis croissants de la gestion des endpoints. Qu’il s’agisse de la multiplication croissante des appareils et de la surcharge d’outils, de l’élargissement des lacunes en matière de compétences ou de menaces de plus en plus sophistiquées, le rapport explore comment l’IA et l’automatisation redéfinissent les stratégies offensives et défensives. Elle met également en évidence les domaines dans lesquels les organisations investissent ensuite et ce qui fonctionne pour améliorer la visibilité, consolider les outils et faire progresser la maturité opérationnelle.
Si vous cherchez à comparer votre approche, à découvrir les tendances émergentes ou à prendre des décisions plus éclairées sur les domaines sur lesquels vous concentrer ensuite, il s’agit d’une lecture essentielle.
Vous pouvez également rejoindre Erik Gaston, vice-président de l’engagement exécutif mondial chez Tanium, et Gabe Knuth, analyste senior pour ESG, pour une discussion franche sur les raisons pour lesquelles AEM gagne en dynamisme et ce que cela signifie pour l’avenir des opérations informatiques et de sécurité.
S’appuyant sur de nouvelles recherches et des informations concrètes, ils dévoileront les défis de visibilité, de complexité et de lacunes en matière de compétences, et exploreront comment AEM aide les organisations à moderniser les correctifs, à améliorer la coordination et à réagir plus rapidement aux menaces. Inscrivez-vous au webinaire ici.
Découvrez comment l’AEM Tanium peut aider votre organisation à combler les lacunes en matière de visibilité et de compétences tout en donnant à votre équipe la validation et la supervision dont elle a besoin pour garder le contrôle. Planifiez une démo gratuite dès aujourd’hui.
