Comment le Covid-19 a accéléré le renforcement des défenses de la cybersécurité par les entreprises
Publié: 2020-12-06Plus de 70 % des organisations ont connu une augmentation de 25 % ou plus des cybermenaces ou des alarmes depuis le début de la pandémie
Jusqu'à 99,8 % des employés du secteur informatique en Inde ne sont pas suffisamment formés et équipés pour gérer leurs tâches et bien performer dans des conditions de travail à distance
Le DaaS devrait enregistrer la croissance la plus rapide, même si le SaaS resterait le plus grand segment de solutions cloud
Bien que la cybersécurité soit à l'ordre du jour de la plupart des entreprises depuis quelques années, l'assaut de Covid-19 n'a fait qu'accélérer ce processus. Depuis que le confinement dicté par la pandémie a été imposé, il y a eu une augmentation sans précédent des cyberattaques menées sur le réseau et les systèmes des entreprises, tant à l'extérieur qu'à l'intérieur du pays.
Selon une étude de Cisco, dans le pays, plus de 70 % des organisations ont connu une augmentation de 25 % ou plus des cybermenaces ou des alarmes depuis le déclenchement de la pandémie. Dans le même temps, les exigences de la même pandémie ont nécessité un pivot à grande échelle vers le travail à distance, ou ce que l'on appelle plus communément le travail à domicile, ainsi que des horaires de travail flexibles et le co-partage des espaces de travail et du réseau, ce qui ne fait que amplifiant le besoin de montée en puissance des défenses de cybersécurité pour les entreprises.
L'augmentation des investissements dans les systèmes informatiques et de sécurité
Vers le milieu de l'année en juillet, une enquête Adobe avait révélé que 98 % des organisations du pays étaient touchées par Covid. En fait, Covid-19 a créé une sorte de dilemme pour les entreprises. Alors que la plupart des entreprises ont dû faire face à des effets négatifs sur leurs activités en termes de ventes, de revenus et de rentabilité, le besoin pressant d'adopter les cybertechnologies les a également amenées à repenser sérieusement leurs budgets informatiques.
La même enquête Adobe avait révélé que pour 89 % des DSI du pays, la cybersécurité figurait en tête des priorités d'investissement. Une autre étude portant sur les petites, moyennes et grandes entreprises a révélé que même si le budget informatique serait rationalisé en raison des vents contraires économiques auxquels les entreprises sont confrontées, il y aurait des dépenses supplémentaires pour les technologies Internet, les solutions de cybersécurité et les produits de mise en réseau.
Le travail à distance en tant que nouvelle norme pose de nouveaux défis
Alors que la pandémie en cours a stimulé une transition vers le travail à distance en tant que nouvelle norme, il y a eu un déluge de nouveaux défis. Selon une étude, jusqu'à 99,8 % des employés du secteur informatique en Inde ne sont pas suffisamment formés et équipés pour gérer leurs tâches et bien performer dans des conditions de travail à distance. Si une telle situation catastrophique pouvait exister dans le secteur informatique tant vanté, moins on en dit sur les autres secteurs, mieux c'est.
L'étude susmentionnée de Cisco a avancé que lors de la transition vers le travail à distance, 68 % des organisations avaient cité la garantie d'un accès sécurisé comme le plus grand défi auquel les entreprises étaient confrontées, suivi de la confidentialité des données (66 %) et de la sécurité contre les logiciels malveillants (62 %).
En outre, la faible connaissance des systèmes informatiques et des cybermenaces qui en font partie était un défi auquel étaient confrontées 55 % des entreprises. C'est en raison d'une faible sensibilisation et d'un manque de formation que les employés utilisaient des appareils non protégés et des logiciels non testés, mettant en danger les informations et les données critiques de leur entreprise. Cependant, malgré ces défis, ce qui est encourageant, c'est qu'une écrasante majorité de 97 % des organisations ont déclaré avoir apporté des changements à leurs politiques de cybersécurité pour renforcer le travail à distance en tant que pratique établie.
Recommandé pour vous:
Comment le cadre d'agrégation de comptes de RBI est sur le point de transformer la Fintech en Inde
Les entrepreneurs ne peuvent pas créer de startups durables et évolutives via "Jugaad": Cit ...
Comment Metaverse va transformer l'industrie automobile indienne
Que signifie la disposition anti-profit pour les startups indiennes ?
Comment les startups Edtech aident la main-d'œuvre indienne à se perfectionner et à se préparer pour l'avenir...
Stocks technologiques de la nouvelle ère cette semaine : les problèmes de Zomato continuent, EaseMyTrip publie des...
Comment les entreprises naviguent dans cette transition accélérée : technologies cloud et VPN
Il ne fait aucun doute que si certains secteurs ont été plus durement touchés que d'autres, il existe en effet des secteurs et des domaines de travail qui ont reçu une sorte de relance précipitée par la pandémie. De leur côté, les entreprises de chacun de ces secteurs ainsi que d'autres - en fonction de leur budget et du niveau de perception de la menace - adoptent un assortiment de mesures pour faire face au passage continu au travail à distance couplé à la montée simultanée de la cybersécurité. des menaces. Deux des mesures les plus importantes et les plus immédiates adoptées ont été les technologies Cloud et le VPN.
Technologies infonuagiques
Les technologies cloud ont été l'une des caractéristiques les plus solides de la nouvelle transition numérique. Selon un rapport d'IDC, 64% des entreprises en Inde s'attendent à une augmentation de la demande de cloud computing à la suite de Covid-19.
Les technologies cloud incluent généralement le bureau en tant que service (DaaS), le logiciel en tant que service (Saas), la plate-forme en tant que service (PaaS) et l'infrastructure en tant que service (IaaS). Surtout dans le contexte du travail à distance qui gagne du terrain, le DaaS devrait enregistrer la croissance la plus rapide, même si le SaaS resterait le plus grand segment de solutions cloud.
L'un des plus grands avantages du cloud est qu'il est très rentable. Non seulement cela entraîne-t-il des dépenses en capital réduites et des besoins en personnel réduits, mais cela permet également une flexibilité dans les paiements grâce à la «rémunération au fur et à mesure». Dans le même temps, il offre une marge de flexibilité en termes de services, ce qui signifie qu'une entreprise peut opter pour un service de cloud public, privé ou hybride, en fonction de ses besoins et de son budget.
Il est tout aussi important de noter que les services cloud sont rapidement déployables. Dans le même temps, le cloud a ses propres défis. Alors que la complexité technique du passage au cloud est une tâche, les bases de données cloud non cryptées sont un autre problème qui doit être traité. À des niveaux granulaires, les entreprises accédant au service cloud doivent également délimiter les limites entre les responsabilités de sécurité du fournisseur de services cloud et les siennes, en particulier compte tenu de l'utilisation de différents outils de sécurité de différents fournisseurs de cloud.
Réseau privé virtuel (VPN)
Le recours aux services VPN a été un autre moyen de neutraliser et de conjurer les cybermenaces potentielles posées aux entreprises qui migrent de plus en plus vers le travail à distance. En mars de cette année, une société d'analyse de données et de conseil avait prévu une croissance annuelle (en glissement annuel) de 7,8 % pour les dépenses VPN en Inde, qui aurait encore augmenté à cause de Covid-19.
Le VPN permet au trafic de l'entreprise d'être acheminé via un tunnel virtuel sécurisé et crypté sur Internet, isolé non seulement des pirates et des acteurs de la cybermenace, mais aussi du fournisseur de services Internet.
Le FAI peut uniquement surveiller l'utilisation de la bande passante et ne peut pas suivre les destinations du site Web. En tant que tel, le VPN assure la confidentialité, l'anonymat et surtout la sécurité des données privilégiées et confidentielles de l'entreprise. En raison du besoin urgent de VPN pour le travail à distance, le gouvernement indien a dû assouplir à plusieurs reprises les normes permettant aux autres fournisseurs de services (OSP) d'utiliser une adresse IP statique pour l'interconnexion entre la position de l'agent d'accueil et le centre OSP avec des emplacements prédéfinis.
En un mot, alors même que les entreprises se sont toujours préparées à des stratégies de gestion de la cybersécurité, Covid a injecté une dose d'urgence sans précédent. Cependant, ce qui est remarquable, c'est que cette urgence n'appelle pas de mesures à court terme. Bien que l'impulsion immédiate ait été de faciliter la continuité des activités, les entreprises renforcent leurs cyberdéfense avec une vision à long terme.
Tout en jetant un regard neuf sur les politiques Bring Your Own Device (BYOD), outre la sécurité du cloud et le VPN, ils optent également pour des solutions telles que la sécurité des terminaux et la gestion des appareils mobiles. De plus, ils instituent également des protocoles tels que l'authentification à deux facteurs et une conformité rigoureuse sur les correctifs et les mises à jour logicielles.