Messagerie, réseau, terminaux mobiles, accès et identités : quelles que soient les solutions de sécurité, les entreprises françaises privilégient encore un modèle de déploiement « traditionnel » avec un hébergement sur site et une gestion par les équipes internes.
C’est l’un des principaux constats établis par IDC France dans son dernier Observatoire de la sécurité (document PDF, 3 pages) constitué à partir des témoignages des RSSI de 200 entreprises de plus de 500 salariés interrogés en juin dernier.
Dans un contexte de transition numérique marqué par la médiatisation des opérations de cyber-surveillance et des failles activement exploitées, la tendance globale est à la hausse des investissements en sécurité informatique… qui devraient représenter, sur l’année 2014, environ 4,1% des dépenses IT, selon nos confrères d’ITespresso.
Des services financiers à la distribution en passant par la santé, les télécoms et le secteur public, la protection des données sensibles s’impose comme la principale priorité, avec en première ligne le renouvellement d’équipements existants. Les entreprises dédient en moyenne un tiers de leur budget sécurité IT aux salaires des équipes en interne. Les solutions logicielles représentent 26% des dépenses ; l’équipement matériel, 19% ; les services managés, 11% ; l’assistance technique, 9% ; la sécurité en mode cloud, 2%.
Si la plupart des investissements (65%) se concentrent sur la maintenance et l’amélioration de solutions déjà en place, les projets de déploiement pour les prochaines années concernent plus de la moitié des entreprises sondées. Les outils de gestion des accès et des identités (IAM) ont le vent en poupe, au même titre que les centres de supervision et d’administration de la sécurité (SOC).
Les entreprises sont aussi de plus en plus nombreuses (61% en l’occurrence) à intégrer dans leur stratégie la sécurité des systèmes d’information industriels – automates programmables, systèmes numériques de contrôle commande, bornes interactives… Mais elles ne sont encore qu’une minorité à avoir effectué une analyse des risques au niveau des accès physiques, des versions logicielles ou encore des configurations. Dans l’état actuel, la réflexion se porte plutôt sur les solutions permettant de tracer les actions réalisées avec des identifiants spécifiques au SI industriel.
La situation est plus avancée en matière d’encadrement des technologies mobiles : 70% des RSSI interrogés déclarent avoir mis en place une solution de gestion. Ils sont 20% à approfondir leur réflexion sur les outils de gestion de flottes et d’applications. En revanche, la transition vers le cloud attendre, le principal frein restant la localisation des données hors de l’Europe. Les révélations d’Edward Snowden sur les activités de la NSA y sont sans doute pour quelque chose.
A lire aussi :
75% des applications mobiles ne passent pas les tests de sécurité
Sécurité de l’information : les entreprises dépensent toujours plus
Comment gérer les données numériques après la mort de son détenteur ? La jeune pousse…
Ivès, expert en accessibilité de la surdité, s’est associé à Sopra Steria et à IBM…
L'Autorité de la concurrence et des marchés (CMA) a lancé la phase de recherche de…
Broadcom remplace pas moins de 168 logiciels VMware par deux grandes licences de location correspondant…
La banque d’investissement utilise l'IA pour proposer des stratégies individualisées, en termes de rendement et…
OVHCloud partage ses efforts environnementaux au sommet de l’Open Compute Project qui se tient à…