Le secteur de la sécurité est en train d'échouer
Sans pour autant négliger les bénéfices, bien sûr : Gartner estime que les dépenses mondiales du secteur vont plus que doubler d'ici 2020. L'échec, _notre_ échec en tant que secteur, réside dans le fait que les violations de données continuent de dépasser les investissements. Rien que l'année dernière, les budgets ont augmenté de 24 %, tandis que le nombre d'incidents de sécurité a progressé de 38 %, selon PwC. Lorsqu'un système tout entier dépense davantage d'argent pour finalement se rendre compte que le problème ne fait qu'empirer, c'est que ce système ne fonctionne pas. Et lorsque les enjeux sont aussi importants — assurer la sécurité des infrastructures et des entreprises qui sont le moteur de notre mode de vie —, c'est maintenant qu'il faut agir.
Les signes avant-coureurs sont visibles depuis des années, avec souvent des conséquences désastreuses, et les informations publiées le mois dernier par , Google Project Zeroet constituent le dernier épisode d’une série de mauvaises nouvelles en matière de cybersécurité, dans lesquelles des failles ont été découvertes bien trop tard ou des informations personnelles précieuses ont été volées à très grande échelle (par exemple : , , ou encore le récent piratage de Wendy’s :).
Que doit donc faire un PDG ?
La première étape consiste à accepter la situation : vous devez prendre conscience du fait que les intrusions dans votre réseau font désormais partie intégrante de votre quotidien. Les périmètres traditionnels des réseaux ont disparu, les auteurs de menaces sont plus rapides et plus sophistiqués que jamais, et le rythme effréné de l'innovation nous expose à de nouvelles cybermenaces à chaque seconde. Mais cela ne signifie pas pour autant que vous ne pouvez pas protéger vos données.
Si la première étape consiste à accepter la situation, la deuxième étape consiste à revenir à l'essentiel et à mettre de l'ordre dans vos affaires. La première question que je pose lorsque je rencontre un PDG est la suivante : « Combien de terminaux comptez-vous sur votre réseau ? » Le plus souvent, quand ils parviennent à donner une réponse, celle-ci présente un écart de plusieurs milliers – voire parfois de plusieurs centaines de milliers –, car la technologie sur laquelle ils s'appuient pour connaître la réalité concernant la taille et les activités de leurs réseaux n'est pas capable de s'adapter à l'échelle des réseaux modernes. Avec l'essor des appareils mobiles et connectés, le nombre de terminaux réseau est passé de quelques dizaines de milliers il y a 20 ans à plusieurs dizaines de millions. Chaque terminal, qu'il s'agisse d'un ordinateur portable, d'un téléphone portable ou d'un appareil connecté, peut en réalité être considéré comme un _point d'entrée_ dans votre réseau, et vous ne pouvez pas protéger ce dont vous ignorez l'existence. Les points communs des récentes attaques informatiques majeures résident dans des problèmes élémentaires de cybersécurité : le fait de ne pas savoir ce que contient votre environnement informatique, l'incapacité à limiter l'accès à cet environnement et la difficulté à identifier les vulnérabilités connues. Une fois que vous disposez d'une visibilité complète sur votre réseau, vous pouvez passer d'une stratégie obsolète axée sur la prévention à une stratégie fondée sur la détection et la réaction rapides. C'est le nouveau modèle de protection de vos données.
Troisième étape : renoncez à la promesse d'une prévention de type « antivirus ». Les technologies axées sur la prévention ont été conçues à une époque où les réseaux étaient nettement plus petits. Les antivirus appartiennent au passé : en 2016, les attaques se multiplient 10x plus vite que ne peuvent le permettre les solutions antivirus. En substance, vous n'avez aucune chance de lutter contre une menace datant d'un ou deux mois avec une technologie vieille de 20 ans. De plus, les données de renseignement sur les menaces ne sont pas seulement incomplètes, elles sont souvent d'une lenteur exaspérante, puisqu'il faut des jours, voire des semaines, pour obtenir des informations sur ce qui se passe sur votre réseau. Dans un environnement informatique en constante évolution, où les pirates sont capables de compromettre des systèmes en quelques minutes, les outils nécessaires pour résoudre ce problème doivent offrir une visibilité et un contrôle en quelques secondes.
Conclusion
Tout n'est pas si noir. Le marché commence à réagir, et le secteur de la sécurité connaît une révolution de l'intérieur. Bon nombre de nos clients nous ont fait savoir qu'ils se débarrassaient de leur antivirus. La consolidation sera un élément clé pour l'avenir de la gestion et de la sécurité informatiques, tant au niveau de l'entreprise qu'au niveau du secteur. À mesure que les clients regrouperont leurs solutions ponctuelles au sein d'une plateforme unique, les fournisseurs de niche disparaîtront tout simplement, pour le bien de tous. Exigeons ensemble des responsables du secteur qu’ils rendent des comptes, car ils continuent de promettre aux clients que leurs problèmes disparaîtront s’ils déploient toute une série de solutions et les intègrent eux-mêmes. Ce n'est pas seulement une erreur, c'est immoral. Nous avons le devoir de remettre les choses sur la bonne voie en matière de cybersécurité.
À propos de l'auteur : Orion Hindawi a cofondé Tanium en 2007 et en est le directeur général. Orion dirige la stratégie produit et le développement de la plateforme Tanium, ainsi que l'ensemble des opérations techniques en contact avec la clientèle et des fonctions de gestion. Visionnaire dans le domaine des technologies et inventeur accompli, Orion a dirigé, au cours des 18 dernières années, le développement de plateformes de sécurité et de gestion des terminaux à l'échelle de l'entreprise chez BigFix, Inc. (rachetée par IBM en 2010) et chez Tanium. Il est par ailleurs titulaire de plusieurs brevets logiciels dans les domaines des communications réseau et de la gestion des systèmes. Orion travaille quotidiennement en étroite collaboration avec les clients de Tanium afin de mettre au point de nouvelles approches permettant de relever les défis majeurs auxquels sont confrontés les services informatiques pour sécuriser et gérer les environnements d'entreprise de grande envergure à l'échelle mondiale. M. Orion siège également au conseil d'administration de Tanium.
