Cybersécurité - Innovations digitales et numériques

Pour cette étude, 300 décideurs IT ont été interrogés en France, au Royaume-Uni et en Allemagne sur les difficultés que rencontrent les entreprises concernant l’assistance à distance de leurs utilisateurs de plus en plus mobiles. L’intensification continue des pratiques BYOD (bring your own device) et l’utilisation de multiples terminaux (tablettes, Smartphones, etc.) par les salariés mobiles contraignent l’IT à relever de nouveaux défis concernant la sécurité et les demandes d’assistance.

La partie privée permet une utilisation libre des fichiers à des fins personnelles, tandis que la partie entreprise permet de cloisonner les données dans un ‘container’ chiffré et géré par l’organisation. Laquelle peut notamment effacer des éléments à distance, transférer des comptes (en cas de départ ou de reclassement d’un employé) et partager des journaux d’audit. De quoi enfin rassurer en partie les DSI, qui pestent régulièrement contre la multiplication des comptes Dropbox dans leurs organisations, au mépris des règles de sécurité qu’ils défendent.

C'est aux abords de Lille que la matinée débat IT Tour le Monde Informatique a donné rendez-vous aux responsables informatiques de la région le 21 novembre 2013. En association avec le GUN et le Clusir Infonord, plusieurs tables rondes ont réuni des grands témoins : Emmanuel Dupont, RSSI d'Holcim France Benelux ; Didier Lamballais, DSI de l'Université de Lille 1 ; Pierre-Marie Moulière, DSI du groupe ARC et membre du GUN ; Thierry Servais, Président du Clusir Infonord et RSSI de Kingfisher et Jean-François Guilbert de Manpower. Voici un résumé des échanges.

Malgré des réticences compréhensibles chez les DSI, cloud et sécurité se rapprochent de plus en plus du coté logiciel.  Gartner annonçait au  début de l’année que le marché global de la sécurité dans le cloud atteindrait 2,1 milliards de dollars en 2013 et qu’il en représenterait 3,1 milliards en 2015. L’évolution s’effectue rapidement dans trois secteurs incontournables: les domaines de la gestion des identités (IAM), de la gestion des incidents de sécurité (SIEM) et de la sécurité du courrier électronique. Pour le cabinet d’études américain, la simplification des mises à jour qui existent déjà, avec  logiciels en mode SaaS, pousse à la multiplication des systèmes de sécurité hébergés. Ceux-ci ne souffrent pas d’être pris en défaut, comme leurs confrères planqués dans les entreprises  mais souvent ignorés par des mises à jours salvatrices.

Des efforts qui semblent vains puisque 27% des DSI seulement estiment que leur projet à été géré correctement. 31% des projets d'externalisation laisseraient en effet à désirer en termes de qualité et ne seraient pas effectués dans les temps alors que 23% d'entre eux ne correspondraient finalement pas aux besoins des entreprises. Le résultat est sans appel : 31% des DSI seraient ainsi menacés de perdre leur poste.

Le recours à la sous-traitance a diminué pour 23% des DSI interrogés. Par contre, l’externalisation qui demeure une pratique courante pour tout ce qui ne constitue pas le cœur du métier de l’entreprise est repartie à la hausse, «probablement sous l’effet du cloud », précise Jean Thily. Pour 55% des réponses, il s’agit de l’hébergement de serveurs  ou d’une infogérance totale ou partielle de la production. Les  DSI évoquent ensuite  l’externalisation des développements (29%)  puis la fonction support (15%).

Je m'efforce de veiller à ce que tout le travail réaliser au sein de la DSI converge vers un seul objectif : aider nos équipes à travers le monde à vendre plus de produits de nos marques, cela de manière toujours plus rentable. Que vous vendiez des lessives, des cosmétiques ou des spiritueux, une DSI focalisée sur la création de valeur ajoutée doit avoir un véritable focus et une connaissance poussée à la fois du client et du consommateur.

Pourtant, déployer une solution sans impliquer en amont la DSI peut s'avérer catastrophique. Nos confrères américains de CIO.com se sont ainsi penchés sur les échecs de déploiements d'iPad dans de nombreuses entreprises. Les très onéreuses tablettes d'Apple ont certes été acquises mais restent dans les placards. CIO.PDF 73 vous permet d'accéder à cette enquête en français.

L'ouvrage s'ouvre sur une assez longue introduction (avec peu de rapport direct avec le sujet et aucun lien explicite avec la suite) sur l'histoire de la stratégie militaire et politique en prenant en exemple quelques grands personnages historiques de l'Antiquité à l'époque contemporaine avant de lister quelques stratèges d'entreprises. Les auteurs se penchent ensuite sur la stratégie d'entreprise et sa déclinaison en stratégie informatique. Viennent ensuite les thèmes les plus importants : comment passer d'un schéma directeur informatique à un schéma directeur de systèmes d'information, comment le définir, comment le mettre en oeuvre... L'ouvrage s'achève sur la gestion de portefeuille de projet et une méthode d'analyse de sa valeur.

Les référentiels de bonnes pratiques et les normes sont largement appliqués à travers le monde, notamment Cobit, ITIL et ISO/IEC 2700x. Dans près de la moitié des organisations, le RSSI est sous les ordres du DSI. Le rattachement à un responsable global de gestion des risques reste marginal (5%), même inférieur au rattachement au DG (10%).

Pour près d’un décideur informatique sur deux interrogés, la nature des ROI obtenus avec l’externalisation des infrastructures IT dans le cloud par rapport à d’autres approches d’externalisation porte avant tout sur des gains de flexibilité (ajouts de nouvelles ressources en fonction des besoins), des gains en temps et ressources associées (recentrage de l’informatique sur son cœur de métier, meilleure disponibilité des ressources, mise en place rapide...), une réduction des dépenses d'investissements (modèle « pay as you go », mutualisation des coûts...) et des gains d’évolutivité (cf. les mises à jour).

Laurent Idrac : Grâce à de bonnes pratiques en matière de contrôle de gestion, je me suis prémuni contre certaines mésaventures rencontrées par des confrères français ou américains. Nous réalisons en effet un strict suivi des coûts des projets autant pour la création de ces projets (Build) que pour la production (Run). Tous les coûts sont affectés avec précision, ligne par ligne, projet par projet.
Si la direction générale demande « coupez 5 % », je peux répondre : « que souhaitez-vous que nous supprimions? ». Cette logique permet de faire défendre les budgets de l'IT par les directions métiers qui sont clientes. Le cas échéant, on va pouvoir jouer sur des niveaux de service que les métiers vont accepter de voir baisser.