{"id":1135969,"date":"2024-02-06T11:56:33","date_gmt":"2024-02-06T13:56:33","guid":{"rendered":"https:\/\/teknomers.com\/fr\/comment-une-entreprise-cliente-de-10-milliards-de-dollars-a-considerablement-augmente-sa-posture-de-securite-saas-avec-un-retour-sur-investissement-de-201-en-utilisant-sspm\/"},"modified":"2024-02-06T11:56:38","modified_gmt":"2024-02-06T13:56:38","slug":"comment-une-entreprise-cliente-de-10-milliards-de-dollars-a-considerablement-augmente-sa-posture-de-securite-saas-avec-un-retour-sur-investissement-de-201-en-utilisant-sspm","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/comment-une-entreprise-cliente-de-10-milliards-de-dollars-a-considerablement-augmente-sa-posture-de-securite-saas-avec-un-retour-sur-investissement-de-201-en-utilisant-sspm\/","title":{"rendered":"Comment une entreprise cliente de 10 milliards de dollars a consid\u00e9rablement augment\u00e9 sa posture de s\u00e9curit\u00e9 SaaS avec un retour sur investissement de 201 % en utilisant SSPM"},"content":{"rendered":"


\n<\/p>\n

\n
<\/a><\/div>\n

Les applications SaaS sont les chouchous du monde du logiciel. Ils permettent de travailler depuis n’importe o\u00f9, facilitent la collaboration et offrent une alternative rentable \u00e0 la possession pure et simple du logiciel. Dans le m\u00eame temps, les fonctionnalit\u00e9s m\u00eames qui font que les applications SaaS sont si appr\u00e9ci\u00e9es (acc\u00e8s depuis n\u2019importe o\u00f9 et collaboration) peuvent \u00e9galement \u00eatre exploit\u00e9es par des acteurs malveillants.<\/p>\n

R\u00e9cemment, Adaptive Shield a command\u00e9 une \u00e9tude Total Economic Impact\u2122 (TEI) men\u00e9e par Forrester Consulting. L’\u00e9tude d\u00e9montre l’impact du retour sur investissement r\u00e9alis\u00e9 par une entreprise multim\u00e9dia avec un chiffre d’affaires annuel de 10 milliards de dollars. Bien que le retour sur investissement quantitatif soit significatif, \u00e0 201\u00a0%, les am\u00e9liorations qualitatives du retour sur investissement en mati\u00e8re de s\u00e9curit\u00e9 ont \u00e9t\u00e9 substantielles. <\/p>\n\n\n\n\n
\"Bouclier<\/a><\/td>\n<\/tr>\n
Figure 1\u00a0: R\u00e9sum\u00e9 de l\u2019\u00e9tude TEI<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Dans cet article, nous examinerons les conclusions de l’\u00e9tude sur l’impact de la plateforme SaaS Security Posture Management (SSPM) d’Adaptive Shield sur cette entreprise mondiale. <\/p>\n

D\u00e9couvrez comment une entreprise m\u00e9diatique valant 10 milliards de dollars a consid\u00e9rablement am\u00e9lior\u00e9 sa s\u00e9curit\u00e9 gr\u00e2ce \u00e0 SSPM<\/em><\/a><\/p>\n

Les principaux d\u00e9fis SaaS de l’organisation<\/h2>\n

Lors d’entretiens avec Forrester Consulting, l’organisation \u00e9tudi\u00e9e a soulign\u00e9 plusieurs d\u00e9fis cl\u00e9s auxquels \u00e9tait confront\u00e9e sa pile SaaS jusqu’en 2022. <\/p>\n

    \n
  1. L’organisation a reconnu qu’elle ne disposait pas des connaissances et des comp\u00e9tences n\u00e9cessaires pour g\u00e9rer les applications. Ils ne comprenaient pas la plupart des configurations uniques ni l’impact qu’elles avaient sur la s\u00e9curit\u00e9 ou la conformit\u00e9, ce qui les laissait dans l’ignorance des risques ou des att\u00e9nuations n\u00e9cessaires. <\/li>\n
  2. L’organisation a connu une augmentation de l’adoption du SaaS dans les services informatiques, RH, commerciaux, marketing et autres. Ils ont reconnu que des actifs sensibles et des donn\u00e9es pr\u00e9cieuses \u00e9taient transf\u00e9r\u00e9s vers des applications SaaS et dispers\u00e9s de telle sorte que l’\u00e9quipe de s\u00e9curit\u00e9 ne pouvait plus superviser toutes ses all\u00e9es et venues. En outre, ils devaient favoriser la collaboration entre les propri\u00e9taires d\u2019applications, qui contr\u00f4lent les applications, et les \u00e9quipes de s\u00e9curit\u00e9 charg\u00e9es de les s\u00e9curiser. <\/li>\n
  3. Ils \u00e9taient \u00e9galement confront\u00e9s \u00e0 une complexit\u00e9 accrue caus\u00e9e par leur activit\u00e9 de fusion et acquisition (M&A). Chaque fusion et acquisition a augment\u00e9 le nombre d’applications \u00e0 g\u00e9rer, dont beaucoup \u00e9taient des locataires g\u00e9ographiquement r\u00e9partis qui ne pouvaient pas \u00eatre facilement combin\u00e9s avec les locataires existants de l’application. <\/li>\n<\/ol>\n

    L’organisation a commenc\u00e9 \u00e0 rechercher une solution capable d’att\u00e9nuer les erreurs de configuration SaaS auxquelles elle \u00e9tait confront\u00e9e \u00e0 grande \u00e9chelle. Ils avaient besoin d’une plate-forme capable de s’int\u00e9grer \u00e0 plusieurs applications m\u00e9tier, d’att\u00e9nuer les probl\u00e8mes de communication entre les propri\u00e9taires d’applications et les \u00e9quipes de s\u00e9curit\u00e9 et de les aider \u00e0 maintenir la conformit\u00e9 r\u00e9glementaire de leur pile SaaS.<\/p>\n

    Ils ont \u00e9t\u00e9 impressionn\u00e9s par la plate-forme d’Adaptive Shield qui a non seulement d\u00e9montr\u00e9 la plus large couverture d’applications prises en charge, mais a \u00e9galement d\u00e9tect\u00e9 des probl\u00e8mes de configuration lors de la phase de validation de principe. En 2022, Adaptive Shield a \u00e9t\u00e9 s\u00e9lectionn\u00e9 et d\u00e9ploy\u00e9 pour s\u00e9curiser la stack de l’organisation. <\/p>\n

    Avantages en mati\u00e8re de s\u00e9curit\u00e9 Le bouclier adaptatif est introduit dans l’organisation<\/h2>\n

    Forrester Consulting a constat\u00e9 qu’Adaptive Shield permettait \u00e0 l’\u00e9quipe de s\u00e9curit\u00e9 \u00ab d’acqu\u00e9rir un contr\u00f4le complet et une visibilit\u00e9 accrue sur l’\u00e9tat de s\u00e9curit\u00e9 de toutes les applications critiques pour l’entreprise \u00bb. <\/p>\n

    Posture de s\u00e9curit\u00e9 SaaS accru<\/h3>\n

    L’\u00e9quipe de s\u00e9curit\u00e9 avait trait\u00e9 par le pass\u00e9 de six probl\u00e8mes de s\u00e9curit\u00e9 r\u00e9sultant de mauvaises configurations et d’une mauvaise posture de s\u00e9curit\u00e9. Cependant, l\u2019organisation a constat\u00e9 des am\u00e9liorations de posture d\u00e8s le POC. Ils \u00ab ont r\u00e9alis\u00e9 une am\u00e9lioration substantielle de leur score de posture de s\u00e9curit\u00e9 gr\u00e2ce \u00e0 la visibilit\u00e9, aux conseils de rem\u00e9diation et \u00e0 la surveillance continue \u00bb tout en constatant une augmentation de 30 % de leur posture. <\/p>\n

    Collaboration am\u00e9lior\u00e9e <\/h3>\n

    Forrester Consulting a \u00e9galement constat\u00e9 une collaboration accrue entre les \u00e9quipes de s\u00e9curit\u00e9 et les propri\u00e9taires d’applications. Ils ont not\u00e9 que les propri\u00e9taires d’entreprise sont des acteurs essentiels dans la s\u00e9curisation des applications, car ils d\u00e9tiennent \u00ab la cl\u00e9 du royaume \u00bb, mais qu’ils n’avaient pas l’expertise en s\u00e9curit\u00e9 n\u00e9cessaire pour s\u00e9curiser leur \u00e9cosyst\u00e8me. Le d\u00e9ploiement d’Adaptive Shield a permis de combler cette lacune et de favoriser la collaboration entre les propri\u00e9taires d’applications et les \u00e9quipes de s\u00e9curit\u00e9. <\/p>\n

    De nombreux autres avantages en mati\u00e8re de s\u00e9curit\u00e9<\/h3>\n

    Bien que certains avantages en mati\u00e8re de s\u00e9curit\u00e9 aient \u00e9t\u00e9 quantifiables par l’\u00e9quipe Forrester Consulting, elle n’a pas \u00e9t\u00e9 en mesure d’\u00e9valuer financi\u00e8rement tout ce qu’offre Adaptive Shield. Par exemple, Forrester Consulting a constat\u00e9 que les processus automatis\u00e9s au sein de la plateforme Adaptive Shield permettaient aux \u00e9quipes de s\u00e9curit\u00e9 de se concentrer sur la gestion de la s\u00e9curit\u00e9 plut\u00f4t que de mener des entretiens avec les propri\u00e9taires d’applications sur leurs configurations. Cela a \u00e9galement aid\u00e9 l’organisation \u00e0 surmonter les d\u00e9fis introduits par la d\u00e9mocratisation de la s\u00e9curit\u00e9 SaaS. Cela a aid\u00e9 l’organisation \u00e0 assurer une conformit\u00e9 continue, en \u00e9vitant toute interruption des op\u00e9rations commerciales et en gardant une longueur d’avance sur toutes les tendances en mati\u00e8re de s\u00e9curit\u00e9 SaaS. <\/p>\n

    D\u00e9couvrez comment un SSPM peut offrir un retour sur investissement et des avantages en mati\u00e8re de s\u00e9curit\u00e9 impressionnants.<\/em><\/a><\/p>\n

    Pourquoi les avantages \u00e9conomiques ont indiqu\u00e9 un retour sur investissement de 201\u00a0%<\/h2>\n

    L’\u00e9tude Total Economic Impact\u2122 a mesur\u00e9 le retour sur investissement r\u00e9alis\u00e9 par l’organisation interrog\u00e9e. Pour quantifier ces r\u00e9sultats, Forrester Consulting a d’abord calcul\u00e9 la valeur d’une posture de s\u00e9curit\u00e9 SaaS am\u00e9lior\u00e9e. Ils ont pris en compte le nombre de violations survenues avant le d\u00e9ploiement d\u2019Adaptive Shield et ont projet\u00e9 le nombre de violations sur trois ans. Leurs calculs incluaient une diminution de la productivit\u00e9, des utilisateurs professionnels et de s\u00e9curit\u00e9 impact\u00e9s, ainsi que des donn\u00e9es salariales. Leur estimation de la valeur actuelle sur trois ans d’une posture de s\u00e9curit\u00e9 SaaS am\u00e9lior\u00e9e \u00e9tait de 1,49 million de dollars. <\/p>\n\n\n\n\n
    \"Bouclier<\/a><\/td>\n<\/tr>\n
    Figure 2 : R\u00e9partition du ROI par cat\u00e9gorie<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    Ensuite, Forrester Consulting a examin\u00e9 l’efficacit\u00e9 op\u00e9rationnelle obtenue gr\u00e2ce \u00e0 la plateforme SSPM d’Adaptive Shield. Ils ont pris en compte le nombre d’applications surveill\u00e9es, les salaires horaires et le co\u00fbt de s\u00e9curisation des applications SaaS avec et sans solution automatis\u00e9e. La valeur actuelle estim\u00e9e des \u00e9conomies sur trois ans \u00e9tait de 397 000 $. <\/p>\n

    Forrester Consulting s’est ensuite tourn\u00e9 vers la conformit\u00e9. Ils ont calcul\u00e9 les am\u00e9liorations d\u2019efficacit\u00e9 en fonction du temps n\u00e9cessaire aux organisations pour examiner leurs candidatures et garantir leur conformit\u00e9 aux diff\u00e9rentes normes. Leur valeur actuelle sur trois ans valait 260 000 $. <\/p>\n

    L’am\u00e9lioration de la collaboration entre les \u00e9quipes de s\u00e9curit\u00e9 et les propri\u00e9taires d’applications professionnelles a permis de r\u00e9aliser 32 000 \u00e9conomies suppl\u00e9mentaires sur trois ans en valeur actuelle. Bien que l’\u00e9tude ait not\u00e9 d’autres domaines de retour sur investissement, elle n’a pas \u00e9t\u00e9 en mesure de les quantifier. <\/p>\n

    Les b\u00e9n\u00e9fices totaux sur trois ans (en valeur actuelle) ont totalis\u00e9 2,18 millions de dollars. Le co\u00fbt total des licences et du d\u00e9ploiement au cours de ces trois ann\u00e9es, en valeur actuelle, s’\u00e9levait \u00e0 723\u00a0866\u00a0$. Le retour sur investissement a \u00e9t\u00e9 atteint en moins de six mois et le retour sur investissement sur une p\u00e9riode de trois ans \u00e9tait de 201 %. <\/p>\n

    Une avanc\u00e9e vers la s\u00e9curit\u00e9 SaaS<\/h2>\n

    Aujourd\u2019hui, les organisations augmentent le volume et la valeur des donn\u00e9es stock\u00e9es dans le cloud. Les applications SaaS modernes contiennent des donn\u00e9es tr\u00e8s sensibles, notamment des informations personnelles, de propri\u00e9t\u00e9 intellectuelle et des informations confidentielles de tiers. La protection de ces donn\u00e9es est primordiale, et le seul moyen r\u00e9aliste de les s\u00e9curiser consiste \u00e0 utiliser un outil SaaS Security Posture Management (SSPM). <\/p>\n

    Les organisations comprennent la n\u00e9cessit\u00e9 de s\u00e9curiser leur pile SaaS. Dans le m\u00eame temps, ils doivent justifier le co\u00fbt de l\u2019ajout de nouveaux outils de s\u00e9curit\u00e9. En d\u00e9montrant un retour sur investissement significatif et mesurable, les organisations peuvent enfin plaider en faveur de la mise en \u0153uvre d’une solution SSPM. <\/p>\n

    Pour l\u2019\u00e9tude compl\u00e8te du TEI, cliquez ici.<\/b><\/em><\/a><\/p>\n

    Remarque\u00a0: Cet article a \u00e9t\u00e9 r\u00e9dig\u00e9 de mani\u00e8re experte par Maor Bin, PDG et co-fondateur d’Adaptive Shield.<\/i><\/p>\n

    \"L'actualit\u00e9
    \n<\/p>\n

    Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n