Une enquête révèle que les organisations ne sont pas préparées à l’évolution des exigences en matière de sécurité

Le BYOD, la virtualisation et la complexité croissante des menaces ont l’impact le plus important sur les entreprises d’aujourd’hui

SEATTLE--F5 Networks, Inc. (NASDAQ : FFIV) a annoncé aujourd’hui les résultats de son enquête 2013 sur les tendances en matière de sécurité, menée à l’occasion de la conférence RSA. Celle-ci révèle que les entreprises peinent à suivre l’évolution constante du paysage de la sécurité. Les personnes interrogées étaient des participants à la conférence RSA exerçant des responsabilités informatiques dans la planification, la gestion, la supervision ou la mise en œuvre de la sécurité. Les résultats montrent que des tendances telles que la virtualisation (73 %), le BYOD (66 %) et la complexité des types d’attaques (72 %) ont l’incidence la plus forte sur la sécurisation des entreprises actuelles. Près de la moitié des personnes interrogées reconnaissent que les mesures de protection traditionnelles sont loin d’être suffisantes pour se prémunir contre les menaces liées à ces tendances, tandis qu’environ un tiers d’entre elles estiment que leur niveau de préparation en matière de sécurité est insuffisant.

Principales conclusions

La sécurité évolue, tant par la nature des menaces que par ceux qui en sont à l’origine.

Lorsqu’on leur a demandé quelles tendances en matière de sécurité avaient le plus d’impact sur la capacité d’une organisation à atteindre le niveau de sécurité souhaité, les personnes interrogées ont répondu :

• Virtualisation (73 %)
• La complexité croissante des menaces (par exemple, les attaques par déni de service distribué) (72 %)
• BYOD (utilisation à des fins professionnelles d’appareils appartenant aux employés, tels que des smartphones) (66 %)
• L’évolution des acteurs malveillants (des pirates informatiques à l’espionnage et aux motivations politiques) (62 %)
• Le passage d’une infrastructure axée sur les centres de données à une infrastructure basée sur le cloud (61 %)
• Le passage des applications client-serveur traditionnelles aux applications web (60 %)

Le BYOD est considéré comme essentiel pour permettre à une organisation d’atteindre le niveau de sécurité souhaité. Pourtant, un nombre important d’organisations ne prennent pas les mesures appropriées pour y faire face.

• La plupart des répondants (75 %) estiment que le BYOD est répandu au sein de leur organisation.
• En outre, deux tiers des personnes interrogées (66 %) estiment que le BYOD a un impact modéré à extrêmement élevé sur la sécurité.
• Malgré cela, un tiers (35 %) déclare ne pas être prêt à mettre en place des mesures de sécurité adéquates pour se protéger contre les menaces liées au BYOD.

Les organisations ne sont pas préparées à faire face de manière adéquate à la transition vers des applications web et des infrastructures cloud.

• Près des deux tiers (64 %) des personnes interrogées considèrent la transition vers les applications web comme une tendance ayant une incidence sur la sécurité. Pourtant, 37 % des organisations auxquelles elles appartiennent ne mettent pas en place de mesures de sécurité adéquates pour se protéger contre les menaces potentielles.
• Soixante-six pour cent des personnes interrogées considèrent la migration vers une infrastructure cloud comme une tendance ayant une incidence sur la sécurité, mais les organisations de 49 % d’entre elles ne mettent pas en place de mesures de sécurité adéquates pour se protéger contre les menaces potentielles.

Les menaces dépassent désormais les capacités des dispositifs de sécurité traditionnels.

De nombreuses tendances informatiques rendent la sécurité plus complexe. Voici les pourcentages de répondants qui estimaient que les mesures de protection traditionnelles étaient insuffisantes pour se prémunir contre les menaces liées à diverses tendances informatiques actuelles :

• Le passage des applications client-serveur traditionnelles aux applications web (44 %)
• Le passage d’une infrastructure centrée sur les centres de données à une infrastructure basée sur le cloud (49 %)
• BYOD (utilisation à des fins professionnelles d’appareils appartenant aux employés, tels que des smartphones) (45 %)
• Augmentation des menaces externes (spam et logiciels malveillants) (39 %)
• La complexité croissante des menaces (par exemple, les attaques par déni de service distribué) (48 %)
• L’évolution des acteurs malveillants (des pirates informatiques à l’espionnage et aux motivations politiques) (47 %)
• Augmentation des menaces internes (49 %)

« Le paysage de la sécurité continue d’évoluer rapidement et de nombreuses organisations peinent à faire face de manière adéquate aux menaces émergentes », a déclaré Mark Vondemkamp, vice-président de la gestion des produits de sécurité chez F5. « Les entreprises ont tout intérêt à anticiper les tendances telles que le BYOD et la sécurité du cloud, mais elles doivent également renforcer leurs capacités en matière de détection et d’atténuation des menaces. Alors que le comportement des employés, les priorités de l’entreprise et les exigences liées aux infrastructures élargissent encore les vecteurs de menace traditionnels, il est essentiel de disposer des outils et des procédures appropriés pour maintenir un niveau de sécurité satisfaisant. »

Recommandations et bonnes pratiques

Pour se préparer aux menaces liées aux nouvelles tendances en matière de sécurité, F5 recommande aux organisations de disposer des éléments suivants :

• Des contrôles centralisés et flexibles des politiques d’accès qui assurent une protection complète tout en préservant la productivité des utilisateurs.
• Une solution DNSSEC qui offre sécurité, performances améliorées et disponibilité mondiale.
• Un pare-feu sécurisé pour applications web et une approche globale de la sécurité des applications web, fondée sur des politiques, afin de faire face aux menaces émergentes au niveau applicatif.

Enquête 2013 de F5 Networks sur les tendances en matière de sécurité RSA

L’enquête F5 Networks 2013 sur les tendances en matière de sécurité RSA est le fruit d’une étude menée dans l’espace d’exposition lors de la conférence RSA qui s’est tenue la semaine dernière à San Francisco. Deux questions préliminaires de qualification ont été posées aux participants afin de garantir la validité des résultats de l’enquête. Plus de 150 répondants qualifiés ont ensuite répondu à cinq questions portant sur les tendances en matière de sécurité.

À propos de F5

F5 (NASDAQ : FFIV) rend les applications plus rapides, plus intelligentes et plus sûres pour les plus grandes entreprises, les fournisseurs de services, les gouvernements et les marques grand public du monde entier. F5 propose des solutions cloud et de sécurité qui permettent aux organisations d’adopter l’infrastructure applicative de leur choix sans sacrifier la rapidité ni le contrôle. Pour en savoir plus, rendez-vous sur f5.com. Vous pouvez également suivre @f5networks sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale ou une marque de service de F5 Networks, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales de leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « va », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou par des termes comparables. Ces déclarations ne constituent que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.