Le marché de l’EPP (Endpoint Protection Platform) évolue plus rapidement que jamais. Comme l’explique Gartner dans son rapport, l’évolution à long terme des endpoints va remodeler la sécurité de l’entreprise : « Les endpoints deviennent des facilitateurs d’expérience numérique des consommateurs qui sont plus étroitement contrôlés et nativement renforcés contre les attaques. Les responsables de la sécurité et de la gestion des risques doivent concevoir des stratégies de sécurité et d’investissement à long terme qui s’alignent sur cette tendance technologique. »
Alors que la visibilité des endpoints, la résilience informatique et la responsabilisation des équipes deviennent plus cruciales dans une main-d’œuvre distribuée, la sécurité unifiée des endpoints (UES), le processus de sécurisation et de renforcement des endpoints à partir d’une plateforme unifiée, est une progression naturelle. Elle aide les organisations à mieux contrôler l’ensemble des opérations de sécurité et à enrichir les données utilisées pour corréler les activités entre les endpoints et d’autres sources de données. Trois tendances en particulier nécessitent une solution UES pour aider à assurer la sécurité d’une entreprise, aujourd’hui et demain.
Trois tendances majeures qui défient les entreprises aujourd’hui
- Infiltration
BYODLa COVID-19 a montré aux organisations mondiales à quel point leurs mesures de sécurité existantes étaient vulnérables lorsque le monde est resté chez lui. Ces vulnérabilités ont été exacerbées par le passage des employés à une main-d’œuvre distribuée, utilisant dans de nombreux cas désormais les mêmes appareils pour un usage personnel et professionnel. Les mesures de sécurité vont au-delà de la lutte pour sécuriser une main-d’œuvre distribuée, mais impliquent des appareils qui pourraient compromettre la sécurité si l’utilisation personnelle empiète sur l’utilisation professionnelle. Non seulement l’Edge est devenu plus grand, mais la taille totale du réseau est également aggravée par le nombre d’appareils BYOD que chaque employé possède (généralement deux, mais parfois plus). Ces appareils fonctionnent désormais à l’état sauvage, sur des réseaux domestiques qui ont une protection beaucoup plus faible que les réseaux d’entreprise. Le résultat ? Les organisations réalisent qu’une approche Zero Trust est nécessaire pour vérifier le grand nombre d’endpoints distants et sécuriser leurs données, applications et l’endpoint lui-même. Avec de nombreux facteurs de menace, il n’est pas étonnant que la détection des appareils personnels soit devenue la préoccupation numéro 1 des leaders informatiques depuis la pandémie. - La multiplication des outils est une réalité
Gérer des dizaines de milliers, ou des centaines de milliers, d’appareils dans le cadre des réglementations mondiales n’est pas une mince affaire pour une équipe informatique. Les équipes organisationnelles qui travaillent souvent en silos sélectionnent leurs propres outils pour accomplir le travail selon leurs propres préférences et spécifications. Par conséquent, de nombreux outils existent au sein d’une seule organisation qui tente d’effectuer des tâches similaires ou concurrentes. Combien ? Une organisation moyenne utilise 43 outils pour les opérations informatiques et la sécurité. Sans surprise, cela se traduit par une utilisation inefficace du budget et des ressources informatiques et, le plus préoccupant de tous, laisse toujours de grandes lacunes en matière de visibilité, de responsabilité et de résilience dans une organisation qui entraînent une vulnérabilité évitable. Il semble ironique que les outils mis en place pour sécuriser les endpoints d’une organisation soient les mêmes raisons pour lesquelles les faiblesses sont causées. - Les cyberattaques sont de plus en plus fréquentes et sophistiquées
Au cours de la dernière décennie, les cyberattaques sont non seulement devenues plus fréquentes, mais elles sont également devenues plus sophistiquées, dans la mesure où les organisations ne se préparent plus à ce qu’elles doivent faire si elles sont violées, mais à ce qu’elles doivent faire lorsqu’elles sont violées. Ajoutez des années de mauvaise hygiène informatique, des environnements informatiques inutilement complexes, des équipes informatiques et de sécurité cloisonnées et une main-d’œuvre rapidement distribuée, et il n’est pas surprenant que 98 % des responsables informatiques aient signalé des défis de sécurité accrus. Plus de 90 % des responsables informatiques ont également signalé une augmentation des cyberattaques au cours des deux premiers mois de la pandémie. Il est évident que les organisations doivent retrouver la visibilité et le contrôle pour réduire leur surface d’attaque tout en détectant et en répondant simultanément aux incidents avant qu’ils ne deviennent des violations à l’échelle de l’entreprise.
Peut-il exister une solution pour tous les sécuriser ?
La combinaison de solutions de gestion des risques, d’hygiène de sécurité, de protection des endpoints, de détection et de réponse, et de gestion des actifs en une seule plateforme devient chaque jour plus convaincante. Imaginez l’augmentation de l’efficacité et de la productivité, sans parler de la complexité réduite de l’infrastructure et des économies de coûts, si les équipes informatiques et de sécurité de votre organisation pouvaient utiliser une plateforme unique pour :
- Identifier les appareils connectés
- Assurez-vous que les endpoints gérés sont toujours à jour avec les derniers correctifs et applications du système d’exploitation
- Mesurer et prendre des décisions prioritaires basées sur les risques
- Réduisez la surface d’attaque grâce au déploiement et à la configuration de contrôles de protection des endpoints tels que l’antivirus, la liste blanche et la liste noire des applications, le pare-feu hôte ou le chiffrement des disques
- Détecter, répondre aux incidents et y remédier avant qu’ils ne deviennent des failles ou des pannes
Une telle plateforme unifiée pourrait vraiment atténuer la cause profonde des problèmes de sécurité des endpoints. Ces capacités sont cruciales pour assurer la continuité et la résilience des activités, encore plus maintenant que les organisations ont dû passer rapidement à une main-d’œuvre distribuée en quelques jours. Étant donné que les ressources informatiques sont déjà limitées, il devient clair qu’une pléthore de solutions ponctuelles est impossible à gérer et à contrôler. De plus, les organisations réalisent que les lacunes existantes en matière de visibilité, de responsabilité et de résilience entre les opérations informatiques et la sécurité sont exacerbées en raison de la pandémie, exposant leur entreprise à des risques inutiles : pour lutter contre cela, 48 % des responsables informatiques déclarent déjà investir dans de nouveaux outils de gestion des endpoints.
L’évolution vers l’UES est inévitable
Ces tendances ne sont que le début. Le monde des affaires ayant changé pour toujours, le travail à distance, et donc le BYOD et Zero Trust, seront là pour rester, les cybercriminels et les États-Unis continueront à se rendre en ville pour cibler les employés travaillant à domicile, et les organisations continueront à essayer de réduire leur surface d’attaque en consolidant leur environnement informatique et leurs solutions ponctuelles. La multitude de solutions ponctuelles de pointe et la protection unidimensionnelle des endpoints ne sont plus viables dans cette « nouvelle normalité ». Une nouvelle approche de la protection des endpoints est nécessaire et nous pensons que l’avenir conduira inévitablement à la sécurité unifiée des endpoints.
Tanium est déjà là.
Obtenez une évaluation gratuite de la cyberhygiène
Vous souhaitez voir Tanium en action ? Planifiez une démo individuelle ou parlez à nos experts Tanium lors de nos prochains événements.
