Postulat numéro 3 : La sécurité arrive souvent en retard sur les projets

avant tout déploiement. Elle s’efforce alors dans le laps du temps qui lui reste de corriger les brèches (béantes en priorité…) Le laps de temps avant le déploiement est bien souvent de quelques mois dans les grand comptes et de quelques semaines dans les moyens comptes (commande des machines, configuration des OS, etc.)

Avec la virtualisation, les machines virtuelles se déploient en moins de quelques minutes. Le laps de temps dont bénéficiaient les équipes sécurité a donc bel et bien disparu. Cette nouvelle donnée va être très difficile à intégrer car elle remet en cause totalement le fonctionnement (au niveau organisationnel) des projets dans les entreprises.