Dernières tendances : sécurité centralisée, technologie décentralisée

Une publication récente de Gartner prévoit une augmentation des fonctions informatiques décentralisées et révèle que la plupart des PDG et des cadres supérieurs souhaitent qu’une plus grande partie du travail technologique soit effectué directement au sein des différents services de l’entreprise. Vous pouvez télécharger un extrait de ce rapport ici.

Deux données sont particulièrement intéressantes :

1. « D’ici à 2027, 75 % des employés acquerront, modifieront ou créeront des technologies sans que les services informatiques aient une visibilité sur ces actions, contre 41 % en 2022. »
2. « Au total, 67 % des PDG et des cadres supérieurs souhaitent qu’une plus grande partie du travail technologique soit effectué directement au sein des différents services de leur entreprise plutôt que de compter uniquement sur l’équipe informatique. »

Ces tendances soulèvent une question importante : comment les entreprises peuvent-elles mener à bien cette décentralisation sans perdre de visibilité sur leur posture de cybersécurité à l’échelle de l’organisation ?  

Parallèlement aux recherches de Gartner, plusieurs sources ont prévu des hausses à deux chiffres (de 19,8 à 25,5 %) en ce qui concerne le taux de croissance annuel composé (TCAC) de l’IA dans la cybersécurité. La plupart des entreprises considèrent déjà que l’IA est essentielle pour prévenir les cyberattaques et y répondre, et l’adoption de mesures de sécurité basées sur l’IA continuera de croître. Ces tendances expliquent en partie l’adoption croissante des plateformes de cybersécurité. Les sources utilisées dans cette étude sont énumérées en fin d’article.

Une plateforme de cybersécurité offre aux entreprises une ressource unifiée pour gérer la cybersécurité et évaluer les risques dans l’ensemble de l’organisation.  Les fonctionnalités avancées de reporting permettent aux équipes de sécurité de fournir à chaque partie prenante les informations dont elle a besoin dans son propre domaine. Basées sur l’IA, ces plateformes contrent chaque vecteur d’attaque grâce à des solutions de sécurité étroitement intégrées. Elles sont également mises à jour en permanence pour intégrer les dernières informations sur les menaces.

L’utilisation d’une plateforme de cybersécurité centralisée présente plusieurs avantages :

• Une posture de sécurité intégrée : une vue complète sur l’environnement de sécurité de votre réseau, de vos terminaux et de vos environnements cloud.
• Une gestion et des opérations simplifiées : un tableau de bord unique permet de gérer et de contrôler la sécurité dans l’ensemble de l’entreprise.
• Rentabilité : les plateformes de cybersécurité permettent en général de réduire le nombre d’abonnements, de licences, ainsi que les autres frais associés à l’utilisation de plusieurs solutions individuelles.
• Suivi des menaces avancées : les plateformes utilisent des données provenant de multiples sources et vecteurs de menaces pour mieux connaître les activités de cybermenace. 
• Réponse aux incidents plus rapide : la centralisation de la réponse aux incidents réduit le temps nécessaire à la détection des menaces et leur neutralisation.
• Évolutivité : une plateforme de cybersécurité unifiée est généralement plus facile à faire évoluer à la hausse ou à la baisse pour répondre aux besoins de l’entreprise.
• Gestion rationalisée des fournisseurs : travailler avec un seul fournisseur simplifie la communication et l’assistance.

Les plateformes unifiées fournissent également un tableau de bord unique doté d’une interface intuitive et de commandes combinées, ce qui permet de réduire les frais généraux associés à la gestion de la sécurité et de la conformité.

Cela peut sembler contre-intuitif, mais la sécurité centralisée permet de décentraliser la technologie plus facilement et de manière beaucoup plus sûre. Voici quelques exemples :

• Des normes de sécurité uniformes sont appliquées dans tous les services, ce qui permet de maintenir une base de sécurité indépendante des pratiques de chaque service.
• La cybersécurité centralisée fournit un point de contrôle unique pour surveiller les incidents de sécurité au sein de l’organisation. En outre, cette approche permet de minimiser les complexités liées à l’utilisation de plusieurs solutions de sécurité pour répondre aux incidents.
• Les plateformes de cybersécurité complètes disposent d’outils de reporting et d’audit intégrés, ce qui permet de démontrer plus facilement la conformité des différentes fonctions de l’entreprise.

Bien que la plateforme elle-même soit centralisée, elle favorise la prise de décisions décentralisée en fournissant les outils et les informations nécessaires aux différentes équipes de l’entreprise. Ainsi, ces dernières peuvent gérer leurs besoins spécifiques en matière de cybersécurité tout en s’alignant sur la stratégie de sécurité globale de leur organisation.

Pour plus d’informations sur la plateforme de cybersécurité Barracuda et sur la manière dont elle peut protéger votre entreprise, rendez-vous sur www.barracuda.com.

Références :

• Gartner: The IT Roadmap for Cybersecurity
• Statista: Artificial intelligence (AI) in cyber security market value worldwide from 2019 to 2027
• ISACA: Track These 7 Trends for Proactive Cybersecurity in 2024
• CompTIA: State of Cybersecurity 2024
• McKinsey & Company: Redefining corporate functions to better support strategy and growth