Le marché des plateformes de protection des terminaux (EPP) évolue plus rapidement que jamais. Comme l'explique Gartner dans son rapport intitulé « L'évolution à long terme des terminaux va redéfinir la sécurité d'entreprise » : « Les terminaux deviennent des vecteurs de l'expérience numérique des consommateurs, soumis à un contrôle plus strict et dotés d'une protection native renforcée contre les attaques. » « Les responsables de la sécurité et de la gestion des risques doivent élaborer des stratégies de sécurité et d'investissement à long terme qui s'inscrivent dans cette tendance technologique. »
À mesure que la visibilité sur les terminaux, la résilience informatique et la responsabilisation des équipes prennent de plus en plus d'importance dans un environnement de travail décentralisé, la sécurité unifiée des terminaux (UES) – qui consiste à sécuriser et à renforcer les terminaux à partir d'une plateforme unifiée – s'impose comme une évolution naturelle. Elle aide les organisations à mieux maîtriser l'ensemble des opérations de sécurité et à enrichir les données utilisées pour établir des corrélations entre les activités des terminaux et celles d'autres sources de données. Trois tendances en particulier nécessitent une solution UES pour contribuer à assurer la sécurité d'une entreprise, aujourd'hui comme demain.
Trois grandes tendances qui constituent aujourd'hui un défi pour les entreprises
Infiltration liée au BYOD
La pandémie de COVID-19 a montré aux organisations internationales à quel point leurs mesures de sécurité existantes étaient vulnérables lorsque la population mondiale est restée chez elle. Ces vulnérabilités ont été aggravées par le passage des employés à un mode de travail à distance, ceux-ci utilisant désormais, dans de nombreux cas, les mêmes appareils à des fins personnelles et professionnelles. Les mesures de sécurité ne se limitent pas à la difficulté de sécuriser un effectif dispersé, mais concernent également les appareils qui pourraient compromettre la sécurité si leur utilisation à des fins personnelles empiétait sur leur utilisation professionnelle. Non seulement cette marge s'est élargie, mais la taille totale du réseau est également alourdie par le nombre d'appareils BYOD dont dispose chaque employé (généralement deux, mais parfois davantage). Ces appareils sont désormais utilisés dans la vie quotidienne, sur des réseaux domestiques dont le niveau de protection est bien inférieur à celui des réseaux d'entreprise. Le résultat ? Les entreprises prennent conscience qu'une approche « Zero Trust » est nécessaire pour vérifier le grand nombre de terminaux distants et sécuriser leurs données, leurs applications ainsi que les terminaux eux-mêmes. Compte tenu des nombreux facteurs de risque qui guettent, il n’est pas étonnant que la détection des appareils personnels soit devenue la préoccupation numéro un des responsables informatiques depuis le début de la pandémie.
La prolifération des outils est bien réelle
Gérer des dizaines de milliers – voire des centaines de milliers – d'appareils tout en respectant les réglementations internationales n'est pas une mince affaire pour une équipe informatique. Les équipes au sein d'une organisation, qui travaillent souvent en silos, choisissent leurs propres outils pour mener à bien leurs tâches, en fonction de leurs préférences et de leurs exigences. De ce fait, il existe au sein d'une même organisation de nombreux outils destinés à remplir des fonctions similaires ou concurrentes. Combien ? Une entreprise utilise en moyenne 43 outils pour ses opérations informatiques et la sécurité. Comme on pouvait s'y attendre, cela se traduit par une utilisation inefficace du budget et des ressources informatiques et, ce qui est le plus préoccupant, cela laisse subsister d'importantes lacunes en matière de visibilité, de responsabilité et de résilience au sein d'une organisation, ce qui entraîne une vulnérabilité qui pourrait être évitée. Il semble ironique que les outils mis en place précisément pour sécuriser les terminaux d'une organisation soient précisément à l'origine de ces failles.
Les cyberattaques sont de plus en plus fréquentes et sophistiquées
Au cours de la dernière décennie, les cyberattaques sont non seulement devenues plus fréquentes, mais elles ont également gagné en sophistication, à tel point que les organisations ne se préparent plus à la question de savoir « que faire si elles sont victimes d’une intrusion », mais « que faire lorsqu’elles sont victimes d’une intrusion ». Si l'on ajoute à cela des années de mauvaises pratiques informatiques, des environnements informatiques inutilement complexes, des équipes opérationnelles et de sécurité cloisonnées, ainsi qu'un personnel de plus en plus dispersé géographiquement, il n'est guère surprenant que 98 % des responsables informatiques aient fait état d'une augmentation des défis en matière de sécurité. Plus de 90 % des responsables informatiques ont également signalé une augmentation des cyberattaques au cours des deux premiers mois de la pandémie. Il est évident que les organisations doivent retrouver une meilleure visibilité et un meilleur contrôle afin de réduire leur surface d'attaque, tout en détectant et en réagissant aux incidents avant qu'ils ne se transforment en violations de sécurité à l'échelle de l'entreprise.
Existe-t-il une solution unique pour tous les sécuriser ?
Le regroupement au sein d’une plateforme unique de solutions de gestion des risques, d’hygiène de sécurité, de protection des terminaux, de détection et de réponse, ainsi que de gestion des actifs « » s’avère chaque jour plus intéressant. Imaginez les gains d'efficacité et de productivité – sans parler de la simplification des infrastructures et des économies réalisées – si les équipes informatiques et de sécurité de votre entreprise pouvaient utiliser une plateforme unique pour :
- Identifier les appareils connectés
- Contribuez à garantir que les terminaux gérés soient toujours à jour avec les derniers correctifs du système d'exploitation et les dernières applications
- Évaluer et prendre des décisions fondées sur les risques et classées par ordre de priorité
- Réduisez la surface d'attaque grâce au déploiement et à la configuration de mesures de protection des terminaux, telles que les antivirus, les listes blanches et noires d'applications, les pare-feu au niveau de l'hôte ou le chiffrement des disques
- Détecter les incidents, y réagir et y remédier avant qu'ils ne se transforment en violations de sécurité ou en interruptions de service
Une telle plateforme unifiée pourrait véritablement remédier à la cause profonde des problèmes de sécurité des terminaux liés à l' . Ces capacités sont essentielles pour garantir la continuité des activités et la résilience, d'autant plus aujourd'hui que les organisations ont dû passer rapidement, en l'espace de quelques jours, à un modèle de travail à distance. Les ressources informatiques, déjà limitées, étant encore davantage restreintes, il apparaît clairement qu'il est impossible de gérer et de contrôler une multitude de solutions ponctuelles. Par ailleurs, les entreprises prennent conscience que les lacunes existantes en matière de visibilité, de responsabilité et de résilience entre les opérations informatiques et la sécurité sont exacerbées par la pandémie, exposant ainsi leur activité à des risques inutiles : pour y remédier, 48 % des responsables informatiques déclarent déjà investir dans de nouveaux outils de gestion des terminaux.
Le passage à l'UES est inévitable
Ces tendances ne sont qu'un début. Le monde des affaires ayant changé à jamais, le télétravail – et par conséquent, les modèles BYOD et « Zero Trust » – est appelé à perdurer ; les cybercriminels et les États-nations continueront de s'en prendre sans relâche aux employés en télétravail, et les entreprises continueront de s'efforcer de réduire leur surface d'attaque en consolidant leur environnement informatique et leurs solutions ponctuelles. La multitude de solutions ponctuelles de pointe et la protection unidimensionnelle des terminaux ne sont plus viables dans cette « nouvelle normalité ». Une nouvelle approche de la protection des terminaux s'impose, et nous sommes convaincus que l'avenir passera inévitablement par la sécurité unifiée des terminaux.
Tanium est déjà présent.
Bénéficiez d'un bilan gratuit de votre hygiène informatique
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou venez échanger avec nos experts Tanium lors de nos prochains événements organisés par l' :.
