Engager des pros en sécurité informatique augmentera-t-il votre sécurité ?

Engager des professionnels ne suffira pas si certains problèmes ne sont pas réglés d'abord.

Presque la moitié des entreprises américaines ont subi une violation de leurs données ces deux dernières années, selon un rapport de ServiceNow et de l'Institut Ponemon. Ainsi, face à cette croissance des menaces informatiques, beaucoup d'entreprises font le choix d'engager des professionnels de la cybersécurité pour protéger leurs données. Cependant, selon un article publié sur Tech Republic, il semblerait qu’engager des spécialistes du genre ne suffirait pas à bien sécuriser son réseau…

 

Les équipes de spécialistes en cybersécurité passent en moyenne un cumulatif de 321 heures par semaine à corriger les systèmes de sécurité informatiques dans les entreprises. Et ce nombre d’heures tendrait à augmenter, de même que le nombre de spécialistes en cybersécurité engagés par les entreprises.

Selon Tech Republic, le problème est qu'avec ces augmentations, plusieurs de ces entreprises risquent d’avoir de plus en plus de mal à trouver les talents dont ils ont besoin pour protéger leurs données. Les prochaines années nous réservent donc probablement une automatisation plus grande des processus de sécurité informatiques, ce qui pourrait rendre certains réseaux encore plus vulnérables.

 

Le rapport de ServiceNow donne donc cinq recommandations pour les entreprises voulant améliorer leur sécurité informatique :

• Faire un inventaire objectif des capacités de réponse aux vulnérabilités. Détecter comment l'entreprise repère les vulnérabilités et à quelle vitesse elle les répare.


• Accélérer le rythme de traitement des problèmes en s'attaquant d'abord aux problèmes basiques.


• Analyser les barrières de données entre la sécurité et l'informatique, et créer une combinaison des deux.


• Définir les processus de réponse aux vulnérabilités, et les automatiser autant que possible ?


• Retenir le talent en se concentrant sur la culture et l'environnement dans l'entreprise.

 

Bref, on ne réglera les problèmes de sécurité si on ne s'occupe pas de ce qui rend le système vulnérable à la base.