- Les entreprises mondiales ont dépensé en moyenne $70m chacune au cours de la seule année écoulée pour répondre aux nouvelles réglementations de conformité
- Les failles en matière de cybersécurité sont répandues, le passage au travail à distance aggravant le problème
- Malgré quelques reports récents, les lourdes amendes liées à la protection des données sont désormais la norme
Emeryville, Calif., 29 avril 2020 – Tanium, fournisseur de gestion unifiée des endpoints et de sécurité conçu pour les environnements informatiques les plus exigeants au monde, a dévoilé de nouvelles recherches mondiales à l'approche du deuxième anniversaire du Règlement général sur la protection des données (RGPD) de l'Union européenne. Les recherches mettent en évidence un décalage entre les dépenses liées à la réglementation sur la confidentialité des données et les résultats pour les entreprises. En particulier, alors que les entreprises consacrent des dizaines de millions à la conformité, plus de 90 pour cent présentent des failles informatiques fondamentales qui les exposent à des risques et à une potentielle non-conformité.
L'étude mondiale menée auprès de 750 décideurs informatiques a révélé que les organisations ont dépensé en moyenne $70,3 millions chacune pour se conformer au RGPD, au California Consumer Privacy Act (CCPA) et à d'autres réglementations sur la confidentialité des données au cours de l'année écoulée. La plupart des organisations ont recruté de nouveaux talents (81 pour cent), investi dans la formation des collaborateurs (85 pour cent) et adopté de nouveaux logiciels ou services (82 pour cent) afin de garantir une conformité continue. Par ailleurs, 87 pour cent des organisations ont constitué ou augmenté leur assurance en matière de cyber-responsabilité d'une moyenne de $185 millions chacune, afin de faire face aux conséquences potentielles d'une violation de données.
Cependant, malgré cet investissement accru, les organisations se sentent encore peu préparées à faire face à l'évolution du cadre réglementaire, plus d'un tiers d'entre elles (37 pour cent) estimant que le manque de visibilité et de contrôle des endpoints[1] constitue le principal obstacle au maintien de la conformité avec des réglementations telles que le RGPD.
L'augmentation des dépenses ne résout pas les problèmes de visibilité
Ce manque de visibilité sur la façon dont les organisations voient et gèrent les endpoints tels que les ordinateurs portables, les serveurs, les machines virtuelles, les conteneurs et l'infrastructure cloud engendre des défis majeurs. En effet, l'étude a révélé des lacunes importantes en matière de visibilité dans l'environnement informatique de la plupart des organisations avant la pandémie. Quatre-vingt-quatorze pour cent des décideurs informatiques ont découvert des endpoints inconnus au sein de leur environnement informatique, et 71 pour cent ont déclaré en trouver de nouveaux chaque semaine.
Le télétravail à grande échelle et l'utilisation d'appareils personnels par les employés sont susceptibles d'aggraver ces problèmes, en élargissant la surface d'attaque de l'entreprise. Lorsque la conformité repose sur la compréhension des outils utilisés, des endpoints disponibles et des données détenues dans l'ensemble de l'organisation, ces lacunes en matière de visibilité peuvent s'avérer dangereuses.
Chris Hodson, Responsable de la sécurité des systèmes d'information chez Tanium, a déclaré : « S'il est encourageant de voir les entreprises mondiales investir pour rester en conformité avec les réglementations sur la confidentialité des données, nos recherches suggèrent que leurs efforts pourraient être compromis par un manque d'attention aux principes informatiques fondamentaux. De nombreuses organisations semblent être tombées dans le piège de croire qu'investir des sommes considérables dans le RGPD et le CCPA suffit à garantissez la conformité. Pourtant, sans une visibilité et un contrôle réels de leurs Asset informatiques, elles laissent une porte dérobée ouverte aux acteurs malveillants. »
Quelles sont les causes des lacunes en matière de visibilité ?
La majorité (91 pour cent) des personnes interrogées a reconnu l'existence de points faibles fondamentaux au sein de leurs organisations, qui empêchent une vue d'ensemble de leur parc informatique.
Ces angles morts en matière de visibilité sont causés par un manque de cohésion entre les équipes informatiques, opérationnelles et de sécurité (39 %), un manque de ressources pour gérer leur parc informatique (31 %), des systèmes legacy qui ne leur fournissent pas d'informations fiables (31 %), le shadow IT (29 %) et un trop grand nombre d'outils utilisés au sein de leur entreprise (29 %).
L'étude révèle que les entreprises ont déployé en moyenne 43 outils distincts de sécurité et d'exploitation pour gérer leurs environnements informatiques. Cette prolifération d'outils réduit davantage l'efficacité des équipes cloisonnées et dispersées, en ajoutant une complexité superflue.
Les responsables technologiques s'inquiètent des conséquences
Dans cette étude, les responsables informatiques ont exprimé des préoccupations quant au fait qu'une visibilité limitée sur les endpoints pourrait rendre leur entreprise plus vulnérable aux cyberattaques (53 %), nuire à la réputation de la marque (39 %), compliquer les évaluations des risques (33 %), avoir un impact sur le taux d'attrition des clients (31 %) et entraîner des amendes pour non-conformité (23 %).
Les personnes interrogées ont également révélé un faux sentiment de confiance quant à leur niveau de préparation en matière de conformité. Quatre-vingt-dix pour cent des décideurs informatiques se sont déclarés confiants dans leur capacité à communiquer aux autorités de régulation l'ensemble des informations requises sur les violations dans un délai de 72 heures. Pourtant, près de la moitié d'entre eux (47 %) déclarent rencontrer des difficultés à obtenir une visibilité sur les appareils connectés à leur réseau, ce qui laisse penser que cette confiance est mal fondée — un endpoint unique non détecté pourrait constituer une violation de conformité en puissance.
Chris Hodson, Responsable de la sécurité des systèmes d'information chez Tanium, a conclu : « Le RGPD et le CCPA marquent le début d'une nouvelle ère complexe de réglementations strictes en matière de confidentialité des données. Bien que certaines autorités de régulation aient reporté l'application de lourdes amendes en raison de la pandémie actuelle, cela ne dispense pas les entreprises de garantir que les informations personnelles sont stockées et traitées selon les mesures de protection les plus strictes.
« Les leaders technologiques doivent se concentrer sur les fondamentaux de la gestion unifiée des endpoints et de la sécurité pour accélérer l'Incident Response et améliorer la prise de décision. La première étape consiste à obtenir une visibilité en temps réel de ces endpoints, condition préalable à une meilleure hygiène informatique, à une gestion des risques efficace et à la conformité réglementaire. Avec la majorité des équipes en télétravail et nombreuses à utiliser leurs propres appareils, cela n'a jamais été aussi important. »
Méthodologie
Tanium a mandaté le cabinet indépendant spécialisé en études de marché Vanson Bourne pour mener les recherches sur lesquelles ce rapport est fondé. Au total, 750 décideurs informatiques, dont des DSI et des RSSI, ont été interrogés en septembre/octobre 2019 aux États-Unis, au Royaume-Uni, en Australie, en France, en Allemagne, aux Pays-Bas, au Japon et au Canada. Les répondants provenaient d'organisations comptant au moins 1 000 collaborateurs à l'international et pouvaient appartenir à tout secteur d'activité.
À propos de Tanium Tanium propose une plateforme de gestion unifiée des endpoints et de sécurité conçue pour les environnements informatiques les plus exigeants au monde. Nombre des organisations les plus importantes et les plus sophistiquées au monde, dont plus de la moitié du Fortune 100, les principaux détaillants et institutions financières, ainsi que quatre branches des forces armées américaines, s'appuient sur Tanium pour prendre des décisions en toute confiance, opérer avec efficacité et maintenir leur résilience face aux perturbations. Tanium se classe 7e sur la liste Forbes des « Top 100 Private Companies in Cloud Computing » pour 2019 et 10e sur la liste FORTUNE des “100 Best Medium Workplaces. » Retrouvez-nous sur www.tanium.com et suivez-nous sur LinkedIn et Twitter.
Contact
Tanium
Brooke Hamilton, +44 7909 525099
brooke.hamilton@tanium.com
