Comment aborder les défis liés à la sécurisation de l’entreprise étendue ? Quels scénarios d'utilisation fonctionnent et quels sont ceux qui méritent réflexion ? Analyse.
L’automatisation de la cybersécurité : état des lieux
Découvrons une recherche étudiant les facteurs et les défis liés à l’automatisation de la cybersécurité. Les entreprises font de plus en plus confiance à l’automatisation avec plus de 84 % (59 % en 2021).
Des freins
L’automatisation, présente dans la stratégie de sécurité, rencontrent des obstacles à l’adoption :
- la technologie elle-même – 21 %
- le manque de compétences – 17 %
- le manque d’adhésion de la direction
- le manque de consensus pour les facteurs favorables, les barrières et les défis
Budget, Initiatives & Threat Intelligence
Selon 98 %, le budget d’automatisation augmente et 30 % réallouent des budgets attribués au recrutement de personnel non utilisés.
Les initiatives d’automatisation déjà en cours concernent
- la gestion de la Threat Intelligence et la réponse à incident – 26,5 %
« En matière d’automatisation de la threat intelligence, la France s’inscrit dans la même mouvance que le Royaume-Uni, les Etats-Unis et l’Australie. Grâce au travail de l’ANSSI, et à la certification des prestataires de détection des incidents de sécurité, nos OIV bénéficient même d’une longueur d’avance par rapport aux infrastructures critiques dans le reste du monde » explique Cyrille Badeau, vice-président international, ThreatQuotient.
- la protection contre le phishing – 26 %
- la gestion des vulnérabilités
18% automatisent le tri des alertes, alors qu’il permet de réduire la charge des contrôles et priorisations manuels.
Téléchargez cette ressource
Livre blanc de Threat Hunting : quoi, comment et pourquoi ?
Si le terme « Threat Hunting » évoque pour vous des images de loups, d'ours et de forêt obscure, ce livre blanc est fait pour vous. Découvrez, en détail, chacun des processus qui vous permettront de repérer et d'identifier les signes avant-coureurs d'une violation, puis chacune des étapes qui vous permettront de renforcer et valider vos contrôles de sécurité.
Adhésion de la direction
Les responsables des solutions de sécurité IT/de l’architecture font face au manque d’adhésion de la direction (37 %) comparés à d’autres fonctions (19 %).
Côté niveau de maturité d’automatisation, du niveau 1 (capacités limitées et aucune ressource) au niveau 5 (ressources complètes et configuration réactive avec intégration à d’autres disciplines de cybersécurité et valeur métier ajoutée), 63 % s’évaluent au niveau 2 ou 3.
Des scénarios d’utilisation en matière d’automatisation de la sécurité ont été exploités mais qu’il reste une marge de progression…
En 2022, les équipes se focalisent davantage sur des questions plus pratiques : appliquer l’automatisation à des environnements hétérogènes et aux outils déjà en place. Les solutions simplifient la mise en place de scénarios d’utilisation critiques.
Source : État de l’Adoption de l’Automatisation de la Cybersécurité en 2022 – ThreatQuotient & Opinion Matters – juillet 2022 – 750 responsables de la cybersécurité d’entreprises – Royaume-Uni, États-Unis, Australie
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
- Prévisions 2021 : Blockchain, Internet des Objets & Smart Manufacturing
- IBM #ThinkParis2018 : la transformation culturelle en marche
- L’impact positif de l’Intelligence Artificielle dans l’environnement de travail
- Le rôle de la 5G dans la croissance et relance économique
- Les nouvelles technologies à l’horizon 2030
Les plus consultés sur iTPro.fr
Sur le même sujet
Les nouvelles technologies à l’horizon 2030
Transformation digitale : les 8 tendances 2018 à retenir
L’impact positif de l’Intelligence Artificielle dans l’environnement de travail
L’expérience client : une feuille de route 2021 en 5 axes
Le rôle de la 5G dans la croissance et relance économique
