{"partition": "head_middle", "source_domain": "www.zdnet.fr", "digest": "sha1:KZRZ7LWE53ZM5GLKOTNDGQIN3B7CDVAQ", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00040.parquet"}
publicité ×
Newsletters AIT
Inscrivez-vous et recevez chaque semaine la newsletter de l'avenir de l'IT dans votre boite mail
ZDNet.fr
Sécurité : les responsables IT hésitent... Revenir aux fondamentaux ?
Avenir de l'IT : Un tiers des décideurs IT doutent de l'efficacité de leur dispositif sécurité. En particulier, c'est la sécurité périmétrique qui présenterait de sérieuses lacunes. Parmi les dispositions à prendre, le retour à des procédures de chiffrement serait prioritaire.
Les responsables informatiques auraient-ils des états d'âme ? S'agissant de la sécurité des systèmes d'information, un manager IT sur trois estime que son organisation n'est pas suffisamment armée face aux menaces de hacking et d'intrusion dans les systèmes d'information.Ils se posent des questions sur les bonnes pratiques et l'efficacité des solutions en place et dans quel ordre de priorité. Il est vrai que les menaces ne diminuent pas et les hackers redoublent de hardiesse et d'ingéniosité pour exploiter diverses vulnérabilités et réussir des intrusions dans les messageries voire des bases de données critiques. Le cabinet Vanson Bourne, à la demande de Gemalto, a réalisé une enquête (*) il y a quelques mois auprès de 900 responsables de la sécurité et des DSI de différents secteurs d'activité, aux États-Unis, au Royaume-Uni, en Europe continentale, au Moyen-Orient et en Asie-Pacifique. Un doute sur l’efficacité des solutionsIl en ressort effectivement qu'un tiers des décideurs IT doutent de l'efficacité de leur dispositif sécurité, notamment à la « périmétrie » de leur organisation. L'étude montre un écart significatif entre perception et réalité. Car les incidents sérieux ne sont pas rares.87% des décideurs IT estiment que le système de sécurité périmétrique de leur entreprise reste efficace contre les utilisateurs non autorisés. Les dispositifs en place repoussent efficacement les menaces de sécurité34% ne font pas confiance au dispositif mis en place dans leur entreprise face aux failles de sécurité33% sont convaincus que des hackers ou intrus peuvent accéder à leur réseau30% avouent que leur entreprise a été victime d’une faille de sécurité - dont les conséquences ont été multiples: retards en matière de développement de leurs produits (31 %), baisse de productivité(30 %), érosion de confiance de la part de leurs clients (28 %) et retombées négatives dans les médias (24 %). Pratiquement toutes les entreprises qui ont subi une faille de données déplorent avoir subi un impact négatif sur le plan commercial. Elles admettent qu'il leur faut approcher la sécurité de manière différente.Or, selon l’indice Breach Level Index (BLI) publié dans cette enquête, plus de 1.500 failles ont été enregistrées durant l'année 2014, soit une hausse annuelle de +49%. Elles ont entraîné le vol ou la perte d’un milliard d’enregistrements, soit une augmentation de +78 % en un an.Réaffirmer la nécessité du cryptage des donnéesEn analysant les failles les plus récentes, l'étude montre que moins de 8% des données attaquées étaient protégées par une solution de chiffrement. En clair, il faut réaffirmer la nécessité d'un cryptage des données plus efficace. A un an d'intervalle, 62% des managers interrogés ne font toujours pas confiance aux professionnels de la sécurité: ils doutent de leur capacité à détecter et contrer les menaces de sécurité émergentes.Commentaires : « Face à l’augmentation du nombre de failles sophistiquées, il ne suffit plus de s’appuyer sur des systèmes de sécurité périmétrique. Les dispositifs de sécurité traditionnels tels que les pare-feu et autres anti-virus doivent s’inscrire dans le cadre d’une stratégie de sécurité plus vaste ». Relance des investissements sécuritéPour autant, les responsables IT ne baissent pas les bras. Beaucoup sont notamment engagés à augmenter les investissements en faveur de la protection des données, face à la forte croissance du nombre de failles enregistrées: 64% souhaitent le faire dans les 12 prochains mois. Près d'un décideur IT sur quatre (72%) déclare avoir augmenté ses investissements 'sécurité' au cours des 5 dernières années. Et à la suite de récentes failles de grande ampleur très médiatisées, 71% des entreprises déclarent avoir ajusté leur stratégie de sécurité.Ceci corrobore les prédictions de Forrester Research : les budgets dédiés à la sécurité IT sont en hausse en 2015, et l'un des nouveaux postes de dépenses concerne les 'security analytics'.Une autre étude, Ipsos Observer (commandée par HP) détaille les principaux postes de dépenses en matière de sécurité des réseaux: en tête, on trouve les dispositifs IPS (intrusion prevention systems) et les nouvelles génération de pare-feux (NGFW, next-generation firewalls), ainsi que les solutions de détection des malwares et des menaces (APT, Advanced persistent threat). Les priorités de dépenses pour la sécurité des réseauxDe cette enquête, il ressort également que plus d'un tiers des répondants (responsables sécurité des réseaux) disent avoir constaté une augmentation du nombre d'attaques. Et plus de 40% de ceux qui ont accru leurs dépenses, l'ont fait pour prévenir cette hausse des menaces.A noter enfin que 54% de ceux qui disent investir dans les nouvelles solutions orientées SDN (Software defined network) se préoccupent d'abord de leur "manageabilité" et 45% pensent les contrôleurs SDN sont exposés à des risques d'attaques._ _ _ (*) Enquête « Indice de confiance de la sécurité des données DSCI 2015 (Data Security Confidence Index) », étude Vanson Bourne 05/2015. Sujet: Sécurité Suivre via: RSS
Réagissez à l'article	1 réponse
﻿ ... dans la "sécurité", il y a , boire et a manger!La première démarche est le bon sens!Dans une maison, le fait de mettre des alarmes a l'intérieur ne supprime pas les portes et les clefs et c'est pourtant ce qu'il se passe dans les SI.Revenons au bon sens "concentrique"...- authentification des utilisateurs;- cryptage des donnéesmais cela ne suffit pas car il faut aussi penser a l'organisation de l'entreprise... tout le monde n'a pas accès a tout et pas de la même maniére.Si a cela se rajoute la sécurité technique - pérennité technique des systèmes, des données et des logiciels, de la documentation et des outils de formation - nous avons la un grand chantier et je connais tres peu d'entreprises qui l'ont correctement et intégralement effectué.Globalement la démarche de migration vers le cloud oblige les DSI a revoir tout cela.Mais cette migration a renforcé et introduit de nouvelles contraintes ou obligations dont beaucoup ne sont pas encore étudiées sérieusement, comme la "securité fonctionnelle" ou celle de la continuité du fonctionnement par migration d'un "cloud" a un autre.
8 septembre, 2015 09:57
Répondre Quiz : La question de l'IT
Testez votre connaissance de l'IT en répondant à notre question du jour.
Quelle est la proportion de responsables informatiques qui jugent la perte de « contrôle physique » des données inquiétante dans l'optique de migration vers le cloud ?
Nombre de participants : 95
publicité Newsletter Avenir de l'IT
Inscrivez-vous et recevez chaque semainela newsletter dans votre boite mail.
Agenda IT
Evènements ce mois-ci
Convention CRIP 2016 - 14 et 15 Juin - Paris La défense
Forgez-vous une opinion en toute objectivité sur les grands sujets qui rythment les évolutions de la transformation numérique.
Webinar : découvrez l'offre de services "Endexar Cloud for SAP"
Gérez simplement votre infrastructure en quelques clics depuis notre portail, adaptez tous vos services SAP en temps réel via notre portail dédié, optimisez votre productivité et vos budgets en fonction de vos besoins réels.
Evènements à venir
Design Thinking : accélérateur de déploiement des applications Big Data pour les Data Labs
Méthodologies et bonnes pratiques pour le déploiement simplifié de vos applications Big Data : réduction du churn, recommandations, maintenance prédictive… Séminaire organisé en partenariat avec Dataiku et Saegus - 5 juillet, 8h30-11h
Meetup Big Data & Machine Learning
Rejoignez HPE pour partager vos expériences et avoir des cas d'usage concrets. Première rencontre prévue le 22 septembre !
Conférence CIO « Data Protection Sécuriser, stocker, sauvegarder les données »
Rejoignez HPE le 11 octobre pour comprendre comment optimiser la gestion de vos data
Découvrez les bénéfices du Cloud
Télécharger L’impact du Cloud dans la transformation digitaleLe Cloud Computing entre rapidement dans une phase entièrement nouvelle, une phase desti - née à se révéler bien plus porteuse de transformation et de perturbation que la phase initiale de déploiement du Cloud.
Télécharger Sécurité
Pourquoi les PME doivent utiliser leur migration à partir de Windows Server 2003 comme point de départ de leur transformation IT
Télécharger Les français et la protection des données personnellles
Télécharger L'impact des mégatendances informatiques sur l'infrastructure
Télécharger Infrastructure centrée sur l’utilisateur
Télécharger Réseaux
Meilleurs cas d'utilisation qui redéfinissent la productivité
Télécharger Istanbul Kultur University : un campus prêt pour l'avenir
Télécharger Big Data
Comptez les moyens d’augmenter la valeur de vos données
Télécharger Infrastructure de l'entreprise centrée sur les données
Télécharger Twitter
Tweets sur from:IntelITCenter OR from:HPE_FR publicité 4G Monitor