Emeryville, Californie, 29 juillet 2020 – Tanium, fournisseur de solutions unifiées de gestion et de sécurité des terminaux conçues pour les environnements informatiques les plus exigeants au monde, a annoncé aujourd’hui les résultats d’une enquête mondiale menée auprès de 1 000 dirigeants d’entreprise, qui révèlent les répercussions persistantes de la COVID-19 sur les entreprises et les administrations publiques. Alors même que 90 % des responsables informatiques interrogés ont déclaré avoir constaté une augmentation des cyberattaques en raison de la pandémie, une proportion encore plus élevée – number––93 % – a indiqué avoir été contrainte de reporter des projets de sécurité essentiels afin de gérer la transition vers le télétravail.
Cette étude, qui a interrogé des dirigeants aux États-Unis, au Royaume-Uni, en France et en Allemagne, s’est penchée sur la manière dont les organisations s’adaptent au travail à distance et sur la façon dont elles se préparent à la prochaine « nouvelle normalité » une fois que la pandémie aura pris fin.
La COVID-19 a mis en évidence les failles de sécurité des entreprises
L'une des principales conclusions de l'étude a été le contraste entre le sentiment de préparation des dirigeants face au passage au télétravail et la réalité de cette mise en œuvre. Alors que 85 % ont déclaré se sentir prêts à passer à un mode de travail entièrement à distance, près de all––98 % ont indiqué avoir rencontré des problèmes de sécurité au cours des deux premiers mois. Les trois principaux défis étaient les suivants : l'identification des nouveaux appareils informatiques personnels (27 %) ; la saturation des capacités informatiques due aux exigences liées au VPN (22 %) ; et l'augmentation des risques de sécurité liés à la visioconférence (20 %).
L'augmentation du nombre de cyberattaques a aggravé les difficultés liées à la gestion de la sécurité dans les entreprises. 90 % des responsables informatiques ont déclaré avoir constaté une augmentation des attaques due à la pandémie, les auteurs de ces menaces cherchant à tirer profit de cette situation perturbatrice. Les plus courantes d'entre elles étaient les attaques impliquant la divulgation de données (38 %), la fraude par e-mail professionnel ou liée aux transactions (37 %) et le phishing (35 %).
Accumuler des problèmes pour plus tard
Mais alors même que les cyberattaques se multipliaient et que les activités post-intrusion connaissaient un pic – ce qui indiquait l’existence de failles de sécurité critiques avant même la pandémie –, la quasi-totalité des dirigeants interrogés ont déclaré avoir dû reporter ou annuler les projets de sécurité prévus. La gestion des identités et des actifs (39 %) et la stratégie de sécurité (39 %) ont été les domaines les plus profondément bouleversés par les mesures de répartition des effectifs.
La mise à jour des correctifs a été l'un des principaux domaines dans lesquels les organisations semblent avoir été prises au dépourvu. 88 % des personnes interrogées ont rencontré des difficultés dans ce domaine crucial et 43 % ont éprouvé des difficultés à appliquer les correctifs sur les appareils personnels des télétravailleurs, exposant ainsi leur entreprise à des risques. Un quart d'entre eux (26 %) ont admis avoir de fait mis de côté cette bonne pratique essentielle en matière de sécurité informatique, alors même que Microsoft, à lui seul, avait publié plus de 100 correctifs lors de plusieurs « Patch Tuesdays » consécutifs.
La visibilité et le contrôle joueront un rôle central dans cette nouvelle réalité
La grande majorité (85 %) des personnes interrogées estimant que les répercussions négatives de la pandémie mondiale perdureront encore plusieurs mois, elles se demandent désormais comment opérer en toute sécurité la transition vers un modèle de travail flexible plus pérenne – ce qui pose des défis de taille.
Les personnes interrogées ont exprimé leur inquiétude quant à la difficulté de mettre en œuvre à long terme le télétravail à domicile, et ce pour plusieurs raisons, notamment : les obligations réglementaires (26 %), la gestion des risques liés à la cybersécurité (25 %) et la nécessité de trouver un équilibre entre les risques cybernétiques et la vie privée des salariés (19 %).
Pour beaucoup, les défis posés par les appareils personnels sont si importants que 45 % des personnes interrogées ont déclaré qu'elles les interdiraient totalement lorsque les employés reprendraient le travail.
Pour ces raisons, les personnes interrogées ont très largement désigné la sécurité comme une priorité absolue pour les mois à venir. Soixante-dix pour cent des personnes interrogées ont déclaré qu'elles feraient de la cybersécurité la priorité numéro un pour le télétravail à l'avenir. Près de la moitié d'entre elles prévoient d'investir dans des outils de gestion des terminaux afin d'améliorer la visibilité sur les actifs informatiques (48 %), et 47 % prévoient d'apporter des améliorations à leurs processus de gestion des correctifs.
« Le passage au télétravail, qui s’est opéré pratiquement du jour au lendemain, a imposé des changements auxquels de nombreuses organisations n’étaient pas préparées », a déclaré Chris Hodson, responsable de la sécurité des systèmes d’information chez Tanium. « Tout a peut-être commencé par des liaisons VPN saturées et des difficultés à appliquer à distance des correctifs sur des milliers de terminaux, mais la recrudescence des cyberattaques et des vulnérabilités critiques a clairement montré que nous sommes encore loin de disposer d’une stratégie efficace adaptée à la nouvelle réalité informatique. »
« Que les entreprises choisissent de délocaliser définitivement leurs activités, de faire revenir leurs collaborateurs au bureau ou d’opter pour une combinaison des deux, une chose est claire : la périphérie est désormais décentralisée. » Les responsables informatiques doivent intégrer la résilience dans leur infrastructure destinée à un personnel dispersé. « Pour cela, il est essentiel de veiller à ce que les organisations aient une bonne visibilité sur les appareils informatiques présents dans leur environnement informatique », a conclu M. Hodson.
Tanium dote chaque terminal de capacités intelligentes pour offrir une visibilité immédiate et un contexte inégalé, permettant ainsi aux équipes informatiques et de sécurité de gérer et de sécuriser efficacement l'environnement informatique, quel que soit l'endroit où se trouvent les terminaux.
Pour découvrir comment Tanium accompagne ses clients dans leurs opérations à distance grâce à Tanium as a Service, rendez-vous sur : https://www.tanium.com/platform/
Méthodologie
Tanium a chargé Censuswide, spécialiste indépendant des études de marché, de mener l'étude sur laquelle se fonde le présent rapport. Au total, 1004 dirigeants et vice-présidents ont été interrogés dans le cadre de l'étude « juin 2020 » menée aux États-Unis, au Royaume-Uni, en France et en Allemagne. Les répondants provenaient d'organisations comptant au moins 1 000 collaborateurs à l'international et pouvaient appartenir à tout secteur d'activité.
À propos de Tanium Tanium propose une plateforme de gestion unifiée des endpoints et de sécurité, conçue pour les environnements IT les plus exigeants au monde. Bon nombre des organisations les plus importantes et les plus sophistiquées, dont plus de la moitié du Fortune 100, les principaux détaillants et institutions financières, ainsi que les cinq branches des forces armées américaines, s'appuient sur Tanium pour prendre des décisions éclairées, opérer avec efficacité et maintenir leur résilience face aux perturbations. Tanium se classe 7e sur la liste Forbes des « Top 100 Private Companies in Cloud Computing » pour 2019 et 10e sur la liste FORTUNE des “100 Best Medium Workplaces. » Visitez notre site tanium.com et suivez-nous sur LinkedIn (opens in a new tab) et Twitter (opens in a new tab).
Contact
Tanium
Brooke Hamilton, +44 7909 525099
brooke.hamilton@tanium.com
