Voilà pour le retour à la normale. Du point de vue informatique, le cours 2021 s'avère encore plus difficile que le cours 2020.
Bien que cela soit dû à une longue liste de facteurs, seules trois variables principales influencent la manière dont les responsables informatiques gèrent leur écosystème :
1. : l'incertitude persiste. Certes, la saison 2020 a été perturbée, mais elle a au moins été cohérente. Au début de l'année, pratiquement tout le monde est rentré chez soi et a commencé à retenir son souffle (presque littéralement). En réaction, le service informatique s'est rapidement réorganisé pour prendre en charge un effectif travaillant à distance à près de 100 %. Il s'agissait bien d'une transformation numérique, mais menée selon un calendrier extrêmement serré. De plus, cela a touché tout le monde partout en même temps. C'était certes un défi, mais il était cohérent.
Cette année est très différente. D'une part, il n'y a plus de cohérence. Certaines entreprises ont franchi le pas et sont passées à un mode de travail à 100 % à distance de manière permanente. D'autres sont impatients de revenir aux modèles d'avant la pandémie. Beaucoup d'autres adoptent un modèle hybride.
Le télétravail à temps plein et le travail sur site à temps plein sont deux réalités bien connues. Mais le travail hybride, lui, ne l'est pas. Et c'est là que réside le nouveau défi.
La gestion des terminaux d' () fait partie de ce nouveau défi. La gestion des terminaux, qui n'a jamais été une tâche aisée, est devenue encore plus difficile aujourd'hui, alors que de nombreux terminaux ne sont plus utilisés depuis un même lieu.
Le revers de la médaille réside dans la difficulté de maintenir l'engagement et la productivité du personnel. Une récente enquête menée par Apple révèle que près de 90 % de ses employés souhaitent bénéficier d'une certaine flexibilité quant au lieu de travail, tandis que leurs responsables continuent de privilégier le travail en présentiel (à condition que les protocoles de sécurité soient respectés). C'est un écart considérable.
2. de la surface d'attaque élargie : Autrefois, lorsque tous les systèmes se trouvaient soit derrière un pare-feu, soit sur un VPN, la situation était claire et facile à gérer. Mais aujourd’hui, de nombreux appareils sont connectés à des réseaux Wi-Fi domestiques dont la sécurité n’est que théorique, et ces réseaux sont souvent partagés avec des personnes qui ne connaissent peut-être pas les principes de sécurité de niveau professionnel ou qui n’y accordent pas d’importance.
Selon un article récent, plus de 70 % des télétravailleurs ont rencontré des problèmes informatiques au cours de leurs périodes de travail à distance. Et plus de la moitié d'entre eux ont dû attendre plus de trois heures avant que le problème ne soit résolu. Compte tenu du nombre de personnes qui travaillent à distance, cela représente une perte de productivité considérable.
Les terminaux constituent souvent le moyen le plus simple pour les acteurs malveillants de s'introduire dans un système. D'une part, il existe de nombreux terminaux (littéralement des milliards), et leur nombre augmente de manière exponentielle. D'autre part, ces terminaux ne sont généralement pas sécurisés et ont tendance à se déplacer. Les logiciels antivirus et les systèmes d'exploitation font l'objet de mises à jour constantes. Par ailleurs, il est essentiel de connaître l'état exact des ressources de votre réseau, de préférence en temps réel.
3. face à des exigences de conformité sans relâche : bien que le cadre réglementaire suive rarement le rythme des avancées et des déploiements technologiques, il progresse néanmoins de manière constante et inquiétante. De plus, les exigences en matière de conformité sont délibérément opaques, susceptibles d'évoluer et rarement favorables à l'entreprise faisant l'objet de l'audit.
Le cadre réglementaire ne cesse d'évoluer. Elle inclut désormais la norme SOC2, le RGPD, le CCPA, ainsi que des cadres réglementaires spécifiques à certains secteurs, tels que la loi HIPAA. En conséquence, la capacité à déterminer avec précision et rapidité l'état exact de tous les actifs — ou, plus précisément, les données relatives à ces actifs — devient un enjeu crucial.
De plus, les conséquences d'un manquement à ces obligations sont désormais loin d'être négligeables. D'une part, la CCPA, en tant que cadre réglementaire, prend de l'ampleur, et les recours collectifs commencent à s'accumuler. Même si les amendes initiales ne se situent pas dans la fourchette supérieure prévue par la loi, rares sont les entreprises qui se réjouissent de devoir verser une somme de 5 millions de dollars qui aurait pu être évitée.
Les obligations de conformité, tout comme la mort et les impôts, sont inévitables. Ce qu'il faut, c'est un cadre adapté permettant de suivre les informations relatives aux appareils, telles que l'état de l'antivirus, les mises à jour et les correctifs du système d'exploitation, ainsi que la localisation précise d'un équipement : qui en dispose ? Où est-ce ? Et de quoi sont-ils habilités à disposer ?
Heureusement, ce cadre peut être transmis à un auditeur d'un simple clic — au sens propre du terme. Mieux encore, cela peut transformer une procédure coûteuse, fastidieuse et chronophage en une occasion de prouver instantanément que vous êtes en conformité, ce qui vous permettra de passer à la vitesse supérieure.
Protection des terminaux
Les terminaux constituent de loin le point d'entrée le plus courant dans un écosystème informatique. Cela signifie que la gestion de la sécurité des terminaux d' , , exige une attention particulière et une vigilance constante, tant au niveau des systèmes qu'au niveau humain.
Vous devez non seulement disposer d'une vision détaillée et en temps réel de la répartition des ressources des terminaux, mais également connaître le contexte de leur utilisation. Par exemple, à quelles autres ressources (matériel, logiciels, cloud, etc.) sont-ils connectés ? Qui sont les responsables ? Quels workflows peuvent-ils déclencher ?
C'est pourquoi une solution globale de gestion des terminaux , alliant des informations détaillées en temps réel à des capacités de contrôle étendues, revêt une importance cruciale à l'heure où l'écosystème informatique mondial évolue vers un modèle hybride.
Oomnitza (s'ouvre dans un nouvel onglet), partenaire de Tanium, propose des solutions de gestion des technologies d'entreprise permettant d'obtenir une vue d'ensemble intégrée de votre réseau.
