Qualité Référence n°66

OUTILS
Système d’information
La sécurité informatique prête pour
l’externalisation ?
Alors que la sécurisation des entreprises face aux cyber-attaques
gagne en complexité, une étude commanditée par
Fortinet démontre que les décideurs informatiques, plutôt
que de s’orienter vers une sécurisation réalisée en interne,
privilégient plutôt les services de sécurité managés.
À l’occasion d’une étude menée auprès
de plus de 1 600 décideurs informatiques
au sein de grandes entreprises,
ces derniers révèlent un appétit
croissant pour les services de sécurité
managés. Ainsi, un quart d’entre eux
déclare que l’externalisation partielle
ou totale de leur sécurité informatique
auprès de fournisseurs de services
managés constitue l’initiative la plus
importante pour faire face aux menaces
de plus en plus complexes et
nombreuses qui pèsent sur leur organisation.
Plus de 75% des décideurs estiment
que les fonctions de pare-feu, de prévention
d’intrusions et de protection
de leur messagerie électronique sont
éligibles à l’externalisation. Ces fonctionnalités
basiques, depuis longtemps
considérées comme pouvant être déléguées
à un partenaire externe de
confiance, sont désormais rejointes
par des fonctionnalités plus évoluées
telles que l’authentification, les analyses
pour une protection de type ATP
(Advanced Threat Protection), voire
la protection contre les attaques par
déni de service (DDoS ou, distributed
denial-of-service). Aujourd’hui, les décideurs
informatiques sont minoritaires
à penser que les fonctions de sécurité
les plus évoluées ne peuvent être externalisées
auprès d’un prestataire de
service de management de la sécurité
informatique ou MSSP (Managed Security
Service Provider).
Un revirement des mentalités
Neuf DSI interrogés sur dix indiquent
que les menaces actuelles, plus complexes
et plus fréquentes, rendent leur
mission de sécurité plus ardue qu’il y
a un an. Les attaques d’envergure et
autres scandales de sécurité nationale,
ont fait la « Une » de nombreux
médias dans le monde. Cette médiatisation
a incité les directions générales
à prendre davantage conscience des
problématiques de sécurité informatique,
avec comme conséquence, une
implication plus forte de leur part dans
cette discipline et une plus grande
pression sur les décideurs informatiques.
Ainsi, selon ces mêmes décideurs, la
pression des directions générales pour
assurer la sécurité de leur entreprise
a progressé de presque d’un tiers au
cours des douze derniers mois, rendant
ainsi la sécurité primordiale et
prioritaire par rapport aux nombreuses
autres initiatives métier.
À cet état des lieux, s’ajoutent les exigences
de sécuriser la mobilité des
collaborateurs et de protéger le Big
Data. On comprend mieux le poids qui
pèse sur les professionnels de l’informatique,
les incitant à réévaluer leurs
objectifs pour atteindre cette résilience
face à des cyber-menaces particulièrement
dynamiques.
Ainsi, 90 % des décideurs informatiques
déclarent avoir été encouragés
à étudier de nouveaux investissements
en matière de sécurité et à repenser
leur stratégie de sécurité, compte tenu
des problématiques de confidentialité
des données et des projets de sécurité
autour du Big Data.
Il n’est donc guère surprenant que
cette migration vers les services de
sécurité managés soit moins justifiée
par des critères financiers et de ressources,
et davantage par le besoin
d’une infrastructure de sécurité exhaustive,
performante et hautement
disponible.
La gestion de cyber-menaces complexes
en constante augmentation,
constitue la principale raison qui encourage
l’externalisation, pour la moitié
des personnes interrogées. Parmi
les autres raisons citées, viennent, de
manière hiérarchique, les défis liés à la
confidentialité des données, un modèle
économique plus adapté pour la sécurité
et, la carence de compétences et de
ressources adéquates en interne.
Alors que les avantages de l’externalisation
des infrastructures et des applications
sont compris depuis longtemps,
la migration vers des services
de sécurité managés a souvent été freinée
compte tenu des craintes liées à
la délégation de cette fonction critique.
Cette inquiétude est surtout palpable
au sein des grandes entreprises. Néanmoins,
l’attitude des décideurs IT est en
train d’évoluer, face à la réalité de devoir
lutter contre des menaces toujours
plus complexes et fréquentes.
L’externalisation acceptée même
pour un besoin personnel
Lorsqu’ils sont interrogés sur leurs
habitudes personnelles en matière
sécurité, 56 % des répondants s’es-
QUALITÉ RÉFÉRENCES AVRIL 2015 PAGE 46