Tendance de sécurité 2022 de Gartner n° 6 : Consolidation des fournisseurs

Voici le sixième article de notre série en cours sur les sept tendances clés identifiées par Gartner dans son rapport « Tendances en matière de cybersécurité pour 2022 », publié pour ses clients en mars dernier. Nous aborderons ici la tendance de la « Consolidation des distributeurs ».

Au cours des deux ou trois prochaines années, Gartner prévoit que cette tendance verra un grand nombre d'entreprises abandonner la stratégie consistant à combiner les meilleurs dispositifs de sécurité de plusieurs distributeurs. Au lieu de cela, elles adopteront une stratégie consistant à faire appel à des distributeurs uniques pour proposer des solutions de sécurité complètes.

Par exemple, d'ici 2024, ils s'attendent à ce que 30 % des entreprises utilisent un distributeur unique pour fournir des passerelles web sécurisées basées sur le cloud (SWG), des agents de sécurité d'accès au cloud (CASB), un accès réseau Zero Trust (ZTNA) et des solutions de firewall en tant que service (FWaaS).

D'ici l'année prochaine, ils estiment que la moitié des acheteurs du marché intermédiaire auront recours à des services de détection et de réponse avancés (XDR) pour consolider et externaliser de multiples fonctions de sécurité.

D'ici 2025, Gartner prévoit également que les plateformes convergentes d'identité et d'accès représenteront 70 % des nouveaux déploiements en matière de gestion des accès, de gouvernance, d'administration et d'accès privilégié.

Les forces à l'origine de cette tendance

Si les éventails de solutions de sécurité à distributeurs multiples sont en principe attrayants pour les responsables de la sécurité à l'esprit indépendant, la complexité même de l'administration d'une telle approche oblige beaucoup d'entre eux à se raviser. Cela requiert un certain nombre de spécialistes de la sécurité informatique que la plupart des entreprises n'ont tout simplement pas à leur disposition.

En outre, cette approche introduit un niveau de redondances peu souhaitable. De nombreuses solutions de sécurité différentes s'appuient sur des ressources similaires pour remplir leur mission, comme les bases de données d'informations sur les menaces. Une stratégie de distributeur unique permet aux acheteurs de tirer parti des points de convergence entre les solutions.

Un autre facteur clé est l'émergence de nouvelles solutions basées sur des plateformes telles que XDR, secure service edge (SSE) et les plateformes de protection des applications basées sur le cloud. Et les distributeurs permettent de réaliser d'importantes économies sur les contrats de licence, qu'il s'agisse de plateformes ou de solutions intégrées.

En définitive, la solution d'un distributeur unique réduit la complexité et entraîne une baisse considérable des coûts, tout en permettant des gains d'efficacité qui promettent de réduire le risque global et d'améliorer les dispositifs de sécurité.

Défis potentiels

Gartner note également que la transition d'une stratégie de sécurité à distributeurs multiples vers une stratégie à distributeur unique n'est pas sans difficultés. Elle peut limiter le pouvoir de négociation des acheteurs auprès des distributeurs, et à court terme, elle peut entraîner de nouveaux coûts en raison du chevauchement des licences. Une autre source potentielle de coûts à court terme est la nécessité éventuelle d'engager des services professionnels pour gérer cette transition.

Sur le plan technique, elle peut introduire des risques liés à un point de défaillance unique ou à la réduction du nombre de sources de renseignements relatifs aux menaces. Et méfiez-vous des distributeurs qui se contentent de regrouper plusieurs produits isolés non intégrés au lieu de fournir des plateformes et des solutions réellement complètes, car elles n'offriront pas l'éventail complet des avantages qui sous-tendent cette tendance du côté de la demande.

Devancer les tendances

Afin de se démarquer de la tendance au regroupement des distributeurs, commencez par dresser un inventaire complet de tous vos dispositifs de sécurité actifs, regroupés en fonction des problèmes de sécurité qu'ils sont censés résoudre.

Déterminez les produits dont les capacités, la gestion des données, l'application des politiques et les flux de travail se chevauchent, afin d'identifier les avantages potentiels les plus intéressants d'une transition vers une stratégie à distributeur unique.

Contactez les distributeurs en activité dont vous êtes satisfaits pour envisager la possibilité de vous tourner vers une solution d'achat plus complète.

Si vous achetez d'autres produits indépendants, veillez à ce que les nouvelles licences soient aussi courtes que possible afin de limiter le chevauchement des licences lorsque vous les remplacerez.

Veillez à ce que les budgets à court terme prévoient des fonds pour des services professionnels et/ou du personnel supplémentaire pour gérer la transition vers une nouvelle infrastructure de sécurité plus renforcée.

Abonnez-vous à Journey Notes