Relever le défi de la résilience des entreprises
Une organisation résiliente peut compter sur son personnel, ses processus et ses technologies pour s'adapter rapidement aux cyberattaques, aux pannes et à d'autres formes de perturbations. Alors, pourquoi 81 % des DSI et des RSSI admettent-ils de reporter des mises à jour de sécurité importantes dont ils savent pourtant qu’elles sont indispensables pour protéger leurs entreprises ?
Trop souvent, la plupart des responsables informatiques sont amenés à faire régulièrement des compromis entre la sécurité et les opérations informatiques afin de répondre aux besoins de l'ensemble de l'entreprise. Les enjeux politiques internes, la nécessité d’« assurer la continuité des activités » et la priorité accordée aux nouveaux systèmes au détriment de la protection des actifs existants de l’entreprise ne sont que quelques-unes des raisons invoquées par plus de 500 DSI et RSSI dans notre étude « Global Resilience Gap » qui vient d’être publiée.
En tant que dirigeants, les DSI et les RSSI subissent des pressions de toutes parts. Ils doivent veiller à ce que les organisations respectent en permanence la conformité, assurer la sécurité des informations critiques, gérer des parcs d'appareils connectés au réseau et répondre à la demande de plus en plus courante de la direction visant à faire de la technologie un levier de croissance pour l'entreprise. Cependant, dans les environnements fragmentés, où les organisations utilisent toute une gamme de produits ponctuels pour la sécurité et les opérations et ne disposent pas d'une visibilité ni d'un contrôle complets, ces priorités font régulièrement l'objet de compromis.
En conséquence, les organisations s'exposent à des perturbations, et même les règles élémentaires de sécurité sont négligées dans la tourmente. Dans le cadre de cette étude, 80 % des DSI et des RSSI ont également indiqué qu’une mise à jour ou un correctif critique qu’ils pensaient avoir déployé n’avait en réalité pas été installé sur tous les terminaux de l’ , exposant ainsi leurs entreprises à des risques d’attaque. Étant donné qu’une grande partie des failles de sécurité est liée à des systèmes non mis à jour, le respect des mises à jour doit constituer une priorité absolue, d’autant plus que les ransomwares et autres menaces restent très répandus.
Il est temps de rééquilibrer votre approche en matière de sécurité et d'exploitation
Les difficultés liées à l'application des correctifs ne sont qu'un exemple parmi d'autres de ce qui se produit lorsqu'on multiplie les compromis entre la sécurité et les opérations informatiques. De nombreux responsables informatiques et de la sécurité font fi des règles élémentaires de sécurité. Comme beaucoup d’entre vous, j’ai parcouru les allées du salon lors de la RSA Conference de ce mois-ci, animé à la fois par la curiosité et une certaine lassitude face aux exposants : tant de logos clinquants, tant de produits ponctuels proposés à grand renfort de mots à la mode dans le domaine de la cybersécurité « » autour de l’IA , vantant les avantages de l’et de l’apprentissage automatique pour rationaliser l’orchestration… mais sans jamais saisir l’essentiel : sans visibilité ni contrôle adéquats, les équipes ne peuvent pas se rallier autour d’un ensemble commun de données exploitables concernant leur environnement.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
