Cybersécurité - Innovations digitales et numériques

Des utilisateurs globalement satisfaits du logiciel

Panorama Consulting Solutions apporte une autre précision. Ce n’est pas le logiciel en lui-même qui n’apporte pas pleinement satisfaction. C’est au contraire le logiciel qui fait le moins débat avec 70% de sondés satisfaits de leur ERP (16 points de moins qu’en 2013 néanmoins…).

Mais parallèlement, seuls 63% de ces mêmes répondants considèrent le projet comme une réussite. Pour 16%, pas d’ambigüité, c’est un échec – les 21% restant y réfléchissent encore ou ne savent pas, ce qui n’est pas forcément très positif non plus.

Si le logiciel n’est visiblement pas le problème dans ces déploiements, pourquoi cet écart en matière de satisfaction ? Principalement en raison des critiques formulées par les entreprises utilisatrice vis-à-vis du service d’implémentation de leur vendeur et de sa documentation. Seuls 34% les jugent satisfaisants.

Beaucoup d'encre a coulé sur l'utilisation d'appareils personnels sur le lieu de travail et la consumérisation de l'informatique ; pourtant, il est facile d'oublier les dangers pratiques qui surviennent lorsque les utilisateurs de l'entreprise se sentent ignorés par les professionnels des technologies.

C'est un problème de grande ampleur, aussi n'ai-je guère été surpris lorsque harmon.ie, éditeur dans le domaine de la gestion de documents mobiles, a annoncé un concours sur le thème des histoires d'horreur de "l'informatique clandestine" ou "shadow IT". L'entreprise a invité six analystes, dont votre serviteur, pour juger les contributions.

Ces histoires d'horreur sont absurdes, ironiques et scandaleuses ; en voici quelques exemples extraits de la page du concours.

Si la DSI reste sur son territoire traditionnel de support quand ce n'est pas uniquement l'infrastructure, son activité peinera à accompagner la transformation numérique de l'entreprise. La DG se tournera vers d'autres acteurs.

Comme le disait très justement en février 2012, au gala des DSI, Pierre-Noël LUIGGI, PDG fondateur d’OSCARO le leader de la vente de pièces auto par Internet:

"Le DSI doit être un entrepreneur et non un manager. Je souhaite la mort du DSI, et la naissance de celui qui sera un "intra-preneur" pour épauler son dirigeant".

Les compétences en mainframe quittent l'entreprise

31% déclarent ainsi qu’il est « extrêmement difficile » de convaincre en interne de consacrer du budget à un domaine considéré comme ne dégageant aucun bénéfice immédiat en termes financier et d’innovation. Ils ne sont que 19% à ne percevoir aucune difficulté en interne à convaincre de préserver la maintenance applicative pour le mainframe.

Mais le budget n’est pas la seule chose qui semble-t-il fasse défaut. L’étude de Micro Ficus souligne une nouvelle fois le manque de compétences humaines disponibles dans ce secteur de l’IT. 84% de répondants font état de difficultés à recruter, à des degrés divers cependant. Ainsi pour 66%, certes les profils ne sont pas légion, mais recruter n’est pas impossible pour autant.

Mais ces tensions pourraient malgré tout s’accroître dans les prochaines années faute d’une relève suffisante. Car selon 45% des entreprises utilisatrices de mainframe, une part non négligeable de leur effectif affecté à sa maintenance prendra sa retraite dans les 5 ans à venir.

Plusieurs actualités récentes sont venues bousculer la sécurité, pourtant fer de lance, des produits de la marque à la pomme. On pense notamment à :

• La faute de code grossière ou volontaire rendant possible l’interception des communications SSL [1]
• L’introduction de la biométrie avec Touch ID et des questionnements quant à la conservation des empreintes digitales au regard des opérations menées par le NSA
• Le contournement des mécanismes de sécurité :
                                 - L’exploitation de Siri depuis l’écran de déverrouillage pour passer un appel, accéder à  l’historique d’appel et la liste des contacts
                                 - La désactivation de la fonction “Find my iPhone” sans connaissance du mot de passe associé
                                 - L’accès au “centre de contrôle” sans connaissance du mot de passe de déverrouillage, permettant ainsi l’usurpation des comptes email, Facebook ou encore Twitter.
• Le Jailbreak “untethered” toujours d’actualité et fonctionnant sur la dernière version [2] d’iOS (7.0.6)

En réponse aux polémiques et failles de sécurité, Apple a récemment mis à jour son livre blanc sur la sécurité des systèmes iOS [3]. Au sein de ce billet, nous nous concentrons tout d’abord sur la problématique du Jailbreak puis sur les interrogations autour de Touch ID en mettant en lumière les affirmations relatives à ces sujets.

Des métiers plus autonomes financièrement. Signe de défiance ?

Selon une étude d’IDC, cela est particulièrement vrai pour le marketing dont le budget numérique ne serait ainsi abondé par la DSI qu’à hauteur de 35%. La fonction, de plus en plus consommatrice de numérique, prendrait elle-même à sa charge la majorité de ces dépenses.

Néanmoins, pour Gartner, cette plus grande autonomie financière des directions métiers pourrait aussi souligner les doutes éprouvés par celles-ci à l’égard de la DSI, ainsi perçue comme trop lente à répondre à leurs besoins.

« Pour saisir les opportunités numériques générées par la troisième ère, les DSI doivent faire preuve de rapidité et d’innovation, tout en étant confrontés à de l’incertitude » souligne Gartner, pour qui cela impose aux DSI de gérer deux approches, avec d’un côté une IT classique, « sûre et stable », et de l’autre une démarche rapide, plus agile et non linéaire.

Là encore, ce n'est pas forcément nouveau comme ont déjà pu en témoigner des DSI, à plusieurs reprises, sur ZDNet.fr.

Le cri d'alarme de l'ANSSI nous concerne donc tous, et dépasse les SCADA d'aujourd'hui avec le développement du numérique.

De mieux comprendre comment marche un SCADA peut aussi donner des idées à l'entreprise numérique pour se développer. Car depuis des dizaines d'années, suivre et piloter la production fut l'affaire de ces systèmes. Ce serait dommage de ne pas leur demander ce qu'ils pensent de votre stratégie numérique, non?

Salesforce, on ne le présente plus. C'est le pionnier et le leader du CRM dans le Cloud, mais c'est aussi le créateur de deux produits essentiels pour l'avenir des ERP : Force.net la plateforme de développement et Chatter une plateforme sociale.

Workday, beaucoup moins connu en France, est un pionnier des ERPs dans le Cloud. Et comme il a été fondé par l'ancien DG de Peoplesoft (un ERP depuis repris par Oracle), leur spécialité c'est les ressources humaines et la finance, le coeur de Peoplesoft. La finance les a amenés aussi à développer des modules d'analyse de données, et pour être à la mode, de "big data".