Cybersécurité - Innovations digitales et numériques

add your insight...

Dans sa conclusion, Avecto recommande aux entreprises de revoir les droits d’administrateurs, pour réduire le nombre de personnes pouvant procéder à des changements et mises à jour. Il s’agit de la meilleure manière d’augmenter la sécurité de l’IT d’une firme, et de réduire les risques de virus. «La prise de conscience de l’importance d’un management privilégié va croissant. Mais nous devons parvenir à ce qu’il devienne une mesure standard pour toutes les entreprises, explique Paul Kenyon, co-fondateur d’Avecto. Les résultats de notre étude montrent qu’il s’agit d’un argument critique en faveur d’une stratégie de sécurité passant par les terminaux, qui ne peut plus être ignorée.»

Cependant, et avant de se réjouir d'une tendance incertaine pour le moment, il convient de préciser sinon de marteler une chose toute simple. La meilleure des technologies ne remplacera jamais le respect des fondamentaux et des bonnes pratiques. Et avant de miser donc d'investir sur de coûteux produits qui réclament de coûteux services et de coûteuses compétences, il vaudrait peut-être mieux connaître précisément son système d'information (8), ce qui représente sa valeur (7)(9) et être "orthodoxe" dans l'application de certaines règles. Comme, notamment, le cloisonnement des réseaux ou l'attribution des droits au plus juste qui tendent vers une situation plus saine donc une réduction sensible de la surface d'attaque. Dans le cas inverse, l'on restera en situation d'appliquer une cautère, certes technologique et incroyablement complexe, sur une jambe de bois gangrénée.

Priorité n°1: Assurer la continuité de l'activité

Cette année, assurer la continuité de l'activité de l'entreprise arrive en tête des préoccupations des décideurs IT. En effet, la disponibilité permanente de l'information est une question de survie dans de nombreuses activités. C'est un risque que beaucoup d'entreprises ne peuvent plus se permettre de courir. Ainsi, afin de minimiser les risques de défaillances du système et de pertes des données, 70% des entreprises interrogées ont déjà mis en place des processus de continuité de l'activité et 17,5% travaillent à leur mise en place. 

Priorité n°2: La virtualisation

La virtualisation, qui arrivait en tête des tendances IT depuis 2010, se place désormais en deuxième position. Son importance s’est encore accrue cette année parce qu’elle est la condition d’une informatique durable. 

Priorité n°3: l’intégration de logiciels standard et personnalisés

En troisième position se trouve la question de l’intégration de logiciels standard et personnalisés. Les entreprises travaillent constamment à ce sujet par exemple en cas de fusions et acquisitions. 

Priotité n°4: Se protéger contre les logiciels malveillants

Si la question de la protection contre les logiciels malveillants était secondaire depuis 2006, elle revient aujourd’hui sur le devant de la scène. Actuellement Capgemini estime que 200 000 nouveaux malwares sont identifiés chaque jour. Cela pose des problèmes toujours plus complexes aux entreprises qui doivent constamment adapter leurs mesures de sécurité. 

Priorité n°5: La conformité à la sécurité

Enfin, la cinquième préoccupation majeures des décideurs IT réside dans la conformité à la sécurité. Cette préoccupation est clairement liée aux affaires des écoutes de la NSA. A l’avenir 80% des entreprises devraient avoir mis en place un programme de compliance sur la sécurité mais il reste encore beaucoup à faire: aujourd’hui 49% des sondés ont déjà un programme de compliance sur la sécurité disponible, 22% travaillent à sa mise en œuvre et 12 % sont dans une phase de planification. Il faut dire que ce sont des programmes qui mettent beaucoup de temps à être mis en place.

IT-Trends-Studie 2014 (English - 1,92 Mo - pdf)