Plus de 90 % des responsables informatiques qui ont effectivement commencé à migrer vers le cloud ont mis en place, sont en train de mettre en place ou se préparent à mettre en place une architecture de sécurité zéro confiance, selon Zscaler.
Soutenant la migration massive vers la confiance zéro pour sécuriser les utilisateurs et le cloud, 68 % pensent que la transformation sécurisée du cloud est difficile avec les infrastructures de sécurité réseau héritées ou que ZTNA présente des avantages évidents par rapport aux logiciels de pare-feu traditionnels et aux VPN pour les applications distantes. accès aux applications.
Les recherches de Zscaler montrent que dans un contexte d’amélioration numérique rapide, les responsables informatiques pensent que la confiance zéro, basée sur le principe qu’aucun utilisateur, appareil ou application n’a besoin d’être intrinsèquement fiable, est la solution structure idéale pour protéger les utilisateurs professionnels, les charges de travail et les environnements IoT/OT dans un monde fortement dispersé centré sur le cloud et le mobile.
Approchée d’un point de vue informatique holistique, aucune confiance n’a la possibilité de débloquer des opportunités d’organisation partout le total processus de numérisation, qu’il s’agisse de stimuler un développement accru, de soutenir un meilleur engagement des employés ou de fournir des économies de dépenses tangibles.
Les principales préoccupations liées au cloud
Les responsables informatiques ont déterminé que la sécurité, l’accès et la complexité étaient les principales préoccupations liées au cloud, produisant un cas clair pour aucune confiance pour surmonter ces obstacles. Interrogés sur les infrastructures de réseau et de sécurité traditionnelles, 54 % ont indiqué qu’ils pensaient que les VPN ou les programmes de pare-feu basés sur le périmètre étaient inefficaces pour se protéger contre les cyberattaques ou offraient une faible exposition au trafic et aux attaques des applications. Cela confirme davantage les conclusions selon lesquelles 68 % s’accordent à dire qu’il est impossible d’améliorer la sécurité du cloud avec des installations de sécurité réseau héritées ou que ZTNA présente des avantages évidents par rapport aux logiciels de pare-feu et aux VPN standard pour un accès à distance protégé aux applications vitales.
Le cloud contexte– Une incertitude
Alors que les progrès sur la non-confiance sont solides, Zscaler a découvert qu’à l’échelle internationale, seulement 22 % des organisations sont pleinement convaincues qu’elles exploitent la capacité complète de leur infrastructure cloud. étapes de leur parcours vers le cloud, il existe une énorme opportunité de tirer parti des avantages du cloud.
D’une région à l’autre, les résultats diffèrent : 42 % des entreprises des Amériques se sentent tout à fait satisfaites de l’utilisation de leur infrastructure cloud, contre 14 % des organisations dans la région EMEA et 24 % dans la région APAC. Alors que l’Inde (55 %) et le Brésil (51 %) sont en tête au niveau national, suivis des États-Unis (41 %) et du Mexique (36 %), les pays européens et asiatiques sont moins confiants en Europe, la Suède (21 %) et le Royaume-Uni (19 %) arrive en tête, suivi de l’Australie (17 %), du Japon (17 %) et de Singapour (16 %). Les nations européennes restantes sont à la traîne : les Pays-Bas avec 14 %, l’Italie (12 %), la France et l’Espagne à 11 % et l’Allemagne avec 9 %.
Ce gouffre entre le pays le plus progressiste étant plus de six fois le pays le plus en retard révèle des niveaux de confiance variables du cloud par zone. Plus encore, il présente une chance pour l’éducation et la fermeture de l’espace des capacités.
Alors qu’à première vue, la sécurité semble faire obstacle à la compréhension totale du potentiel du cloud, les motivations derrière la migration vers le cloud suggèrent un obstacle plus important dans la façon dont les responsables informatiques voient le cloud. Les responsables informatiques ont cité les problèmes de confidentialité des informations, les obstacles à la protection des informations dans le cloud et les défis liés à la mise à l’échelle de la sécurité du réseau parmi les principaux obstacles à l’exploitation du plein potentiel du cloud.
Cependant, lorsqu’ils ont été interrogés sur les principaux facteurs à l’origine efforts de transformation numérique dans leurs organisations, les trois principaux facteurs étaient la réduction des coûts, la gestion des cybermenaces et la facilitation des innovations émergentes telles que la 5G et l’informatique de pointe, ce qui suggère qu’il peut encore y avoir un manque flagrant de compréhension sur la manière de tirer pleinement parti de ses avantages commerciaux plus complets .
Répondre au mélange hybride avec une confiance zéro
Les responsables informatiques interrogés dans le cadre de l’étude de recherche de Zscaler ont prévu qu’au cours des 12 prochains mois, la base de travailleurs de leurs entreprises continuera à adopter totalement les différents alternatives de conception du travail à leur disposition, réparties entre les travailleurs à temps plein (38%), totalement éloignés (35%) et hybrides (27%). Néanmoins, il a également constaté que les entreprises pourraient encore ne pas être équipées pour gérer la combinaison en constante évolution des exigences de travail hybride.
À l’échelle internationale, seulement 19 % ont suggéré qu’une infrastructure hybride spécifique au travail et non basée sur la confiance est déjà en place. , recommandant que les organisations ne soient pas complètement prêtes à gérer la sécurité de ce lieu de travail extrêmement distribué à grande échelle. À côté de ceux qui ont déjà modernisé leurs installations, 50 % supplémentaires sont encore en train de mettre en œuvre ou préparent une technique hybride absolument sans confiance.
L’expérience utilisateur des employés a été mentionnée comme la principale raison d’adopter une infrastructure de travail hybride basée sur la confiance zéro. Plus de la moitié (52 %) ont convenu que la mise en œuvre aiderait à gérer les expériences d’accès incohérentes pour les applications et les données sur site et dans le cloud, 46 % qu’elle traiterait la perte de performances due à l’accès au réseau aux problèmes, et 39 % que l’utilisation absolument aucune confiance ne permettrait aux employés d’accéder aux applications et aux informations à partir d’appareils personnels. Ces points de vue montrent le plus grand défi au-delà de la sécurité que le travail hybride présente autour de l’accès, de l’expérience et de l’efficacité et le rôle que joue l’absence de confiance dans l’action.
La capacité de l’absence de confiance en tant que catalyseur de service
Conformément aux inspirations derrière la migration vers le cloud, Zscaler a constaté que la concentration sur des résultats tactiques plus importants est absente de la façon dont les entreprises planifient leurs efforts technologiques émergents. En ce qui concerne l’aspect le plus difficile de la mise en œuvre de projets d’innovation émergents, 30 % ont souligné une sécurité suffisante, suivi des exigences budgétaires pour une numérisation supplémentaire (23 %). Seuls 19 % ont cité la dépendance vis-à-vis des choix stratégiques de l’entreprise comme un défi.
Bien que les préoccupations en matière de plan de dépenses soient naturelles, l’accent mis sur la sécurisation du réseau tout en ignorant l’alignement tactique des services suggère que les organisations se concentrent sur la sécurité sans en comprendre parfaitement le fonctionnement. avantage commercial, et qu’aucune confiance elle-même n’est encore comprise comme un catalyseur de service.
» L’amélioration de la non-confiance au sein des entreprises est aujourd’hui prometteuse : les taux d’exécution sont élevés », a déclaré Nathan Howe, vice-président de Technologie émergente, 5G chez Zscaler. « Cependant, les entreprises pourraient être plus ambitieuses. Les responsables informatiques ont une chance extraordinaire d’éduquer les décideurs des services sur la confiance zéro en tant que chauffeur d’organisation de grande valeur, d’autant plus qu’ils sont confrontés à la fourniture d’une toute nouvelle classe d’environnements de bureau ou de production hybrides et dépendants sur une variété de technologies émergentes, telles que l’IoT et l’OT, la 5G ou encore le métaverse.Une plate-forme absolument sans confiance peut repenser les besoins en infrastructure de service et d’organisation : pour devenir un véritable chauffeur d’affaires qui ne se contente pas de rendre possible le travail hybride exigent les concepteurs, mais permet aux entreprises de finir par être entièrement numérisées, en profitant de l’agilité, de l’efficacité et d’installations à l’épreuve du temps. »
Recommandations clés pour que les entreprises profitent de l’absence de confiance
- Toutes les offres zéro confiance ne se valent pas : il est important d’exécuter une véritable architecture absolument sans confiance développée sur le principe qu’aucun utilisateur ou application lication est naturellement fiable. Cela commence par la validation de l’identité de l’utilisateur intégrée à l’application de la politique de service basée sur des informations contextuelles pour fournir aux utilisateurs, aux gadgets et aux charges de travail un accès direct aux applications et aux ressources, jamais au réseau d’entreprise. Cela supprime la surface d’attaque afin que les menaces ne puissent pas accéder au réseau de l’entreprise et se déplacent latéralement, améliorant ainsi la posture de sécurité.
- Absolument aucune confiance en tant que catalyseur d’amélioration et de résultats commerciaux : Avec ses niveaux accrus de sécurité, de visibilité et de contrôle, tirez parti d’une architecture holistique absolument sans confiance pour éliminer la complexité des opérations informatiques afin de permettre aux entreprises de se concentrer sur l’obtention de meilleurs résultats commerciaux dans le cadre de leurs efforts de transformation numérique et de rester compétitives.
- Aucune confiance pour la salle de conférence : pour s’aligner sur les stratégies de l’organisation, les DSI et les RSSI doivent utiliser les résultats pour aider à résoudre la peur, l’incertitude et le doute autour de ce qu’absolument aucune confiance ne suggère et pour promouvoir son plein effet commercial auprès des décideurs cruciaux.
- Les infrastructures de confiance zéro comme structure pour l’avenir : les innovations émergentes doivent être considérées comme une solution compétitive L’avantage commercial et l’absence de confiance prendront en charge les exigences de connectivité sécurisée et performante des modèles émergents.
.
Toute l’actualité en temps réel, est sur L’Entrepreneur
