- Deux tiers (67 %) des entreprises considèrent que favoriser la collaboration entre les équipes de sécurité et les équipes IT Ops représente un défi majeur
- Les équipes de sécurité et IT Ops dont les relations sont tendues peinent davantage à maintenir une hygiène informatique de base, mettant près de deux semaines de plus pour appliquer des Patch aux vulnérabilités IT que les équipes entretenant de bonnes relations
- Un sentiment de confiance mal fondé prévaut parmi les décideurs IT : 80 % sont convaincus de pouvoir exploiter les résultats des analyses de vulnérabilités, alors que moins de la moitié (49 %) estiment avoir une visibilité complète sur l'ensemble des Assets matériels et logiciels de leur environnement
- 71 % des entreprises peinent à obtenir une visibilité de bout en bout sur leurs endpoints, notamment les serveurs, ordinateurs portables, postes de travail, VM, conteneurs, etc.
Nashville, Tenn., 19 novembre 2019 – Une nouvelle étude publiée aujourd'hui par Tanium et menée par Forrester Consulting[1] révèle que les tensions entre les équipes de sécurité et les équipes IT ops exposent les entreprises à des risques de perturbation, même lorsque les dépenses consacrées aux outils de sécurité et de gestion informatique sont en hausse.
Selon cette étude menée auprès de plus de 400 responsables IT au sein de grandes entreprises, 67 % des organisations considèrent que favoriser la collaboration entre les équipes de sécurité et les équipes IT ops représente un défi majeur, ce qui nuit non seulement aux relations entre les équipes, mais expose également les organisations à des vulnérabilités. Plus de quarante pour cent des entreprises dont les relations sont tendues jugent le maintien d'une hygiène informatique de base plus difficile que celles qui bénéficient de bonnes collaborations (32 %). En effet, les équipes aux relations tendues mettent près de deux semaines de plus à patcher les vulnérabilités IT que les équipes aux relations saines (37 jours ouvrés contre 27,8 jours ouvrés).
L'étude révèle également que l'augmentation des investissements dans les solutions IT ne s'est pas traduite par une meilleure visibilité des appareils informatiques et a engendré une fausse confiance au sein des équipes de sécurité et IT ops quant à la fiabilité de leurs données d'Endpoint Management.
Des investissements accrus sans visibilité améliorée
Ces dernières années, les investissements dans les outils de sécurité et d'opérations IT ont été considérables, et la cybersécurité a fait l'objet d'une attention croissante au niveau des conseils d'administration. Selon l'étude, 81 % des personnes interrogées estiment que leur direction générale/conseil d'administration accorde davantage d'attention à la sécurité IT, aux opérations IT et à la conformité qu'il y a deux ans.
Les entreprises ayant déclaré une augmentation de leur budget font état d'investissements supplémentaires dans la sécurité IT (18,3 %) et les opérations IT (10,9 %) au cours des deux dernières années, les équipes ayant acquis en moyenne cinq nouveaux outils sur cette même période.
Une confiance mal placée expose les entreprises à des risques
Malgré les investissements croissants dans les outils de sécurité informatique et opérationnels, les entreprises ont un faux sentiment de sécurité quant à leur capacité à protéger leur environnement informatique contre les menaces et les perturbations. Quatre-vingts pour cent des répondants affirment pouvoir agir sans délai sur les résultats de leurs analyses de vulnérabilités et 89 pour cent déclarent être en mesure de signaler une violation en moins de 72 heures. Pourtant, seulement la moitié (51 pour cent) estime avoir une visibilité complète sur les vulnérabilités et les risques, et moins de la moitié (49 pour cent) pense avoir une visibilité sur l'ensemble des Assets matériels et logiciels de leur environnement.
L'étude révèle également que 71 pour cent des répondants peinent à obtenir une visibilité de bout en bout sur les endpoints et leur état de santé, ce qui peut entraîner des conséquences telles qu'une mauvaise hygiène informatique, une agilité limitée pour sécuriser l'entreprise, une exposition aux cybermenaces et des difficultés de collaboration entre les équipes.
Chris Hallenbeck, Directeur de la sécurité des systèmes d'information pour les Amériques chez Tanium, a déclaré : « Selon notre étude, la plupart des équipes sont confiantes dans leur capacité à agir en temps voulu sur les résultats de leurs analyses de vulnérabilités. Cependant, un examen plus approfondi révèle que les équipes reconnaissent souffrir de lacunes en matière de visibilité sur l'ensemble des Assets matériels et logiciels de leur environnement, ce qui compromet leurs efforts pour passer à l'action. Avec seulement 50 pour cent des leaders IT affichant une confiance dans la visibilité des Assets et des vulnérabilités, vous confiez en substance votre sécurité au hasard. »
Les solutions de gestion unifiée des endpoints permettent aux entreprises d'opérer à grande échelle
Une solution de gestion unifiée des endpoints et de sécurité — une boîte à outils commune aux équipes Sécurité et IT Ops — peut contribuer à relever ces défis. Dans le cadre de l'étude, les décideurs IT ont indiqué qu'une solution unifiée permettrait aux entreprises d'opérer à grande échelle (59 pour cent), de réduire les vulnérabilités (54 pour cent) et d'améliorer la communication entre les équipes de sécurité et les équipes des opérations (52 pour cent).
Les décideurs informatiques affirment également qu'une solution de sécurité unifiée des endpoints leur permettrait d'obtenir des temps de réponse plus rapides (53 %) et de mener des investigations de sécurité plus efficaces (51 %), tout en améliorant la visibilité grâce à une meilleure intégration des données (49 %) et à des données en temps réel (45 %).
Selon l'étude Forrester : « Les responsables informatiques font aujourd'hui face à des pressions de toutes parts… Pour y faire face, beaucoup ont investi dans un ensemble de solutions ponctuelles. Ces solutions fonctionnent cependant souvent en silos, ce qui fragilise la cohésion organisationnelle et limite la visibilité et le contrôle nécessaires à la protection de l'environnement… L'adoption d'une solution de sécurité unifiée des endpoints, centralisant la gestion des données des appareils, permet aux entreprises d'accélérer leurs opérations, de renforcer leur sécurité et de favoriser la collaboration entre les équipes Sécurité et IT Ops. »
ENDS
À propos de Tanium
Tanium propose une plateforme de gestion unifiée des endpoints et de sécurité conçue pour les environnements informatiques les plus exigeants au monde. Nombre des organisations les plus importantes et les plus sophistiquées au monde, dont plus de la moitié du Fortune 100, les principaux détaillants et institutions financières, ainsi que quatre branches des forces armées américaines, s'appuient sur Tanium pour prendre des décisions en toute confiance, opérer avec efficacité et maintenir leur résilience face aux perturbations. Tanium se classe 7e sur la liste Forbes des « Top 100 Private Companies in Cloud Computing » pour 2019 et 10e sur la liste FORTUNE des “100 Best Medium Workplaces. » Visitez notre site www.tanium.com (s'ouvre dans un nouvel onglet) et suivez-nous sur LinkedIn (s'ouvre dans un nouvel onglet) et Twitter (s'ouvre dans un nouvel onglet).
Méthodologie
Tanium a mandaté Forrester, cabinet indépendant spécialisé en études de marché, pour mener les recherches sur lesquelles ce rapport est fondé. Au total, 415 décideurs informatiques ayant la responsabilité de la sécurité des endpoints — ou disposant d'une expertise dans ce domaine — ont été interrogés en septembre 2019 aux États-Unis, au Royaume-Uni et en Australie. Les répondants appartenaient à des organisations comptant au moins 5000 collaborateurs, disposant de bureaux à l'international, et pouvant exercer dans tout secteur d'activité.
Clause de non-responsabilité
Les déclarations de Tanium concernant ses plans, orientations et intentions sont susceptibles d'être modifiées ou retirées sans préavis, à la seule discrétion de Tanium. Les informations relatives aux produits potentiels à venir ont pour but de présenter les grandes lignes de notre stratégie produit et ne doivent pas servir de base à une décision d'achat. Les informations relatives aux produits potentiels à venir ne peuvent être intégrées dans aucun contrat. Les informations mentionnées concernant les produits potentiels à venir ne constituent pas un engagement, une promesse ou une obligation légale de fournir quelque élément, code ou fonctionnalité que ce soit. Le développement, la mise en disponibilité et le calendrier des fonctionnalités décrites pour nos produits restent à notre seule discrétion.
Contacts médias
Brooke Hamilton
brooke.hamilton@tanium.com
+44 7909 525099
Brands2Life, pour Tanium
TaniumUS@brands2life.com
+1 (415) 610 7500
[1]Strained Relationships Between Security And IT Ops Teams Leave Businesses At Risk, une étude novembre 2019 commandée par Forrester Consulting pour le compte de Tanium
