Une nouvelle enqu\u00eate r\u00e9v\u00e8le un manque de personnel, de comp\u00e9tences et de ressources qui pousse les petites \u00e9quipes \u00e0 externaliser la s\u00e9curit\u00e9.<\/em><\/p>\n Alors que les affaires commencent leur retour \u00e0 la normale (aussi “normal” puisse-t-il para\u00eetre), les RSSI des petites et moyennes entreprises (500 \u00e0 10 000 employ\u00e9s) ont \u00e9t\u00e9 invit\u00e9s \u00e0 partager leurs d\u00e9fis et priorit\u00e9s en mati\u00e8re de cybers\u00e9curit\u00e9<\/a>et leurs r\u00e9ponses ont \u00e9t\u00e9 compar\u00e9es aux r\u00e9sultats avec ceux d’une enqu\u00eate similaire de 2021.<\/p>\n En 2021, 52 % des RSSI interrog\u00e9s s’appuyaient sur des outils de d\u00e9tection et de r\u00e9ponse aux terminaux (EDR). Cette ann\u00e9e, ce nombre a bondi \u00e0 85 %. En revanche, l’ann\u00e9e derni\u00e8re, 45\u00a0% utilisaient des outils de d\u00e9tection et de r\u00e9ponse du r\u00e9seau (NDR), alors que cette ann\u00e9e, seuls 6\u00a0% utilisent NDR. Par rapport \u00e0 2021, deux fois plus de RSSI et leurs organisations voient la valeur des outils de d\u00e9tection et de r\u00e9ponse \u00e9tendues (XDR), qui combinent l’EDR avec des signaux de r\u00e9seau int\u00e9gr\u00e9s. Cela est probablement d\u00fb \u00e0 l’augmentation du travail \u00e0 distance, qui est plus difficile \u00e0 s\u00e9curiser que lorsque les employ\u00e9s travaillent dans l’environnement r\u00e9seau de l’entreprise. <\/p>\n Il existe un \u00e9norme d\u00e9ficit de comp\u00e9tences dans le secteur de la cybers\u00e9curit\u00e9 et les RSSI subissent une pression croissante pour recruter en interne. Surtout dans les petites \u00e9quipes de s\u00e9curit\u00e9 o\u00f9 un effectif suppl\u00e9mentaire n’est pas la solution, les RSSI se tournent vers des services externalis\u00e9s pour combler le vide. En 2021, 47\u00a0% des RSSI interrog\u00e9s s’appuyaient sur un fournisseur de services de s\u00e9curit\u00e9 g\u00e9r\u00e9s (MSSP), tandis que 53\u00a0% utilisaient un service de d\u00e9tection et de r\u00e9ponse g\u00e9r\u00e9es (MDR). Cette ann\u00e9e, seuls 21\u00a0% utilisent un MSSP et 90\u00a0% utilisent un MDR. <\/p>\n La majorit\u00e9 (87 %) des entreprises dot\u00e9es de petites \u00e9quipes de s\u00e9curit\u00e9 ont du mal \u00e0 g\u00e9rer et \u00e0 exploiter leurs produits de protection contre les menaces. Parmi ces entreprises, 44\u00a0% ont du mal \u00e0 faire face \u00e0 des capacit\u00e9s qui se chevauchent, tandis que 42\u00a0% ont du mal \u00e0 visualiser l’image compl\u00e8te d’une attaque lorsqu’elle se produit. Ces d\u00e9fis sont intrins\u00e8quement li\u00e9s, car les \u00e9quipes ont du mal \u00e0 obtenir une vue unique et compl\u00e8te avec plusieurs outils.<\/p>\n Les petites \u00e9quipes de s\u00e9curit\u00e9 accordent moins d’attention \u00e0 leurs alertes de s\u00e9curit\u00e9. L’ann\u00e9e derni\u00e8re, 14\u00a0% des RSSI ont d\u00e9clar\u00e9 qu’ils ne regardaient que les alertes critiques, alors que cette ann\u00e9e, ce nombre est pass\u00e9 \u00e0 21\u00a0%. De plus, les organisations laissent de plus en plus l’automatisation prendre le volant. L’ann\u00e9e derni\u00e8re, 16 % ont d\u00e9clar\u00e9 ignorer les alertes corrig\u00e9es automatiquement, et cette ann\u00e9e, c’est vrai pour 34 % des petites \u00e9quipes de s\u00e9curit\u00e9. <\/p>\n Presque tous les RSSI interrog\u00e9s ont la consolidation des outils de s\u00e9curit\u00e9 sur leurs listes de t\u00e2ches, contre 61 % en 2021. Non seulement la consolidation r\u00e9duit le nombre d’alertes, ce qui facilite la hi\u00e9rarchisation et la visualisation de toutes les menaces, mais les r\u00e9pondants pensent que cela les emp\u00eachera de les menaces manquantes (57 %), r\u00e9duisent le besoin d’expertise sp\u00e9cifique (56 %) et facilitent la corr\u00e9lation des r\u00e9sultats et la visualisation du paysage des risques (46 %). Les technologies XDR sont devenues la m\u00e9thode de consolidation pr\u00e9f\u00e9r\u00e9e, 63\u00a0% des RSSI l’appelant leur premier choix.<\/p>\nVoici les 5 choses cl\u00e9s que nous avons apprises \u00e0 partir de 200 r\u00e9ponses\u00a0:<\/strong><\/h2>\n
1 <\/strong>\u2014 Le travail \u00e0 distance a acc\u00e9l\u00e9r\u00e9 l’utilisation des technologies EDR<\/strong><\/h4>\n
2 <\/strong>\u2014 90% des RSSI utilisent une solution MDR<\/strong><\/h4>\n
3 <\/strong>\u2014 Les outils de protection contre les menaces qui se chevauchent sont le probl\u00e8me num\u00e9ro 1 pour les petites \u00e9quipes<\/strong><\/h4>\n
4 <\/strong>\u2014 Les petites \u00e9quipes de s\u00e9curit\u00e9 ignorent davantage d’alertes<\/strong><\/h4>\n
\n<\/ol>\n
5 <\/strong>\u2014 96\u00a0% des RSSI envisagent de consolider les plates-formes de s\u00e9curit\u00e9<\/strong><\/h4>\n