Blague à part, les acronymes ne sont pas le problème et ne l'ont jamais été. C'est cette « soupe alphabétique » de technologies qui caractérise la pile technologique d'une entreprise lambda qui constitue le véritable sujet de préoccupation. À l'instar d'un supergroupe mal constitué, l'ensemble s'avère bien trop souvent inférieur à la somme de ses parties.
Quelles sont les raisons qui expliquent notre approche intrinsèquement cumulative en matière d'acquisition de technologies ? Pour ce que ça vaut, voici mon humble avis :
1. FOMO (peur de passer à côté de quelque chose)
L'évolution de cette « soupe d'alphabets » va de pair avec l'essor des solutions ponctuelles dans le cyberespace. Au cours de la dernière décennie environ, les innovations se sont succédé pour faire face à un nombre toujours croissant de menaces dans ce domaine, chacune introduisant un nouvel acronyme, un nouvel outil ou le nom d'une nouvelle entreprise. Ce qui s'est développé dans ce secteur encore très jeune, ce sont mille points lumineux, avec une multitude de fonctionnalités qui se chevauchent et aucune structure pour les relier entre eux. Aucune entreprise ne peut se permettre de déployer et de gérer tous les outils supposés nécessaires ; c'est pourquoi une approche par plateforme est essentielle.
BVI (aveugles et malvoyants)
Même si une entreprise avait les moyens d'acquérir toutes les technologies disponibles et de mobiliser suffisamment de ressources pour les gérer, elle se retrouverait face à une situation inextricable. D'une manière générale, chaque outil dispose de sa propre méthode pour collecter et générer des données, ce qui aboutit à un véritable enchevêtrement de flux de données. Cela ralentirait l'ensemble de la pile technologique, faisant véritablement de la sécurité un « boulet ». Ce qu’il vous faut, c’est une source unique de données, et la visibilité est essentielle pour vous permettre de contrôler la situation et d’y remédier immédiatement – et non pas lorsqu’il est trop tard.
Au cas où vous l'auriez manqué
À mesure que les pratiques en matière de cybersécurité gagnent en maturité, l'orientation des efforts évolue également, tout comme l'importance accordée aux différents acronymes. Les fonctionnalités telles que l'antivirus (AV) et la prévention des pertes de données (DLP) ont longtemps revêtu une importance capitale au sein des services de sécurité. Ces dernières années, les entreprises ont pris conscience que la prévention des attaques constituait l'investissement le plus rentable, et les solutions de détection et de correction au niveau des terminaux (EDR) ont connu un essor. Depuis peu, les entreprises commencent à considérer qu'une violation de données est inévitable et que le plus important est d'être prêt à se remettre de cet incident avec le moins de perturbations possible. Les approches modernes considèrent la réponse aux incidents (IR) comme une activité courante, sans qu'il soit nécessaire de recourir à des « war rooms » coûteuses.
Voici trois raisons pour lesquelles il est judicieux d'adopter une approche par plateforme en matière de technologies d'entreprise afin de rationaliser votre parc technologique. Mais cela ne s'arrête pas là. Selon McKinsey (s'ouvre dans un nouvel onglet), la simplification des processus de bout en bout peut permettre de réduire les coûts fixes de 20 % à 30 % et d'accélérer la prestation de services de 20 %, tout en augmentant la satisfaction client de 5 % à 10 % et le chiffre d'affaires de 3 % à 5 %. Si cela ne suffit pas à mettre fin à cette jungle d'acronymes, je ne sais pas ce qui le fera. À plus tard.
Glossaire des acronymes
- PDQ (Vraiment très rapide)
- GSD (Getting Stuff Done)
- BFF (Meilleures amies pour toujours)
- FWIW (pour ce que ça vaut)
- À plus tard !
Découvrez notre livre numérique : « : Beat the Big Tech Blues, A CIO’s guide to right-sizing business operations » (s'ouvre dans un nouvel onglet).
