Naviguer en 2023 avec les systèmes 11:11 : Tendances informatiques en matière de sécurité, de cloud computing, etc.

À l’aube d’une nouvelle année, les entreprises se projettent dans l’année 2023 et se demandent ce que cela pourrait signifier pour leurs systèmes informatiques – et ce n’est pas une tâche facile.

Compte tenu de l’évolution constante des tendances en matière de cloud computing, de sécurité et autres, il peut être difficile de planifier l’avenir. Cependant, il est essentiel de savoir quels développements pourraient survenir, aujourd’hui et à l’avenir, pour préparer votre organisation et maximiser la rentabilité.

Lors de notre récent webinaire ” Prédictions informatiques 2023 “, nous avons abordé ces sujets (et bien d’autres), en mettant en avant trois piliers clés : la sécurité, les services cloud et les leçons tirées de 2022.

Si vous n’avez pas pu assister au webinaire en direct, ne vous inquiétez pas. Voici un récapitulatif de ce que vous avez manqué.

L’état de la sécurité – face à la croissance des données, aux menaces émergentes et à l’augmentation des coûts

La nécessité d’une gestion fiable des données n’a jamais été aussi grande.

Selon une étude de Cybersecurity Ventures, le volume total de données stockées dans le monde devrait dépasser 200 zettaoctets d’ici 2025. Malheureusement, les dommages causés par la cybercriminalité dans le monde devraient atteindre 10 500 milliards de dollars par an à la même date, tandis que les ransomwares devraient toucher une entreprise, un consommateur ou un appareil toutes les deux secondes d’ici 2031.

Plus nous produisons de données, plus elles prennent de la valeur. Votre capacité à les sécuriser correctement est donc primordiale.

Selon le rapport 2022 de Veeam sur les tendances en matière de ransomware, qui a interrogé 1 000 responsables informatiques dont les organisations ont subi une attaque par ransomware en 2021, 73 % en ont subi deux ou plus au cours des 12 derniers mois. En moyenne, 47 % des données de production ont été affectées lorsqu’un mauvais acteur a pénétré dans un environnement, tandis que seulement 67 % des données affectées étaient récupérables à l’aide de sauvegardes.

Le rôle de l’informatique est de fournir un accès aux données par le biais d’applications et de veiller à ce que cette offre ne disparaisse jamais. Pour y parvenir, la sécurité ne doit pas être considérée comme une commodité, mais doit être intégrée à tout.

Cela signifie qu’il faut mettre en place des pratiques de gestion des risques appropriés et un plan de reprise après sinistre qui tienne compte des catastrophes naturelles telles que les inondations, les incendies, les tremblements de terre et les ouragans, ainsi que des ransomwares et autres cybermenaces.

Comment être un bon gestionnaire de données

Vous devez être en mesure de démontrer, de manière testable et audible, que vous avez raisonnablement identifié et géré les risques – qu’ils soient cyber, physiques ou informatiques. L’objectif de l’exercice est triple : gérer les risques, assurer la conformité et permettre l’activité.

Alors que les compétences et les services de cybersécurité seront parmi les plus convoités en 2023, il n’y a pas assez de personnes pour occuper tous les postes ouverts. Les services de sécurité gérés peuvent aider à combler les lacunes.

Les équipes informatiques doivent disposer d’un ensemble de compétences diverses et approfondies qui peuvent être appliquées à tous les domaines. En outre, l’architecture et la gouvernance sont importantes pour comprendre les opérations informatiques et tirer parti de plusieurs fournisseurs de services dans les domaines de la mise en réseau, de la sécurité, des solutions cloud etc.

Cela comprend l’inventaire des actifs, la réponse aux incidents, la criminalistique numérique, l’optimisation de l’expérience informatique des clients, la protection des données et de la propriété intellectuelle conformément à la réglementation sur la confidentialité, l’architecture et la gouvernance des services utilisés en interne ou par des fournisseurs tiers (MSP/MSSP), la compréhension des réseaux et des besoins en matière de sécurité.

En fin de compte, les équipes informatiques doivent collaborer et éliminer les cloisonnements pour garantir une expérience utilisateur transparente de bout en bout qui réponde aux besoins de toutes les parties prenantes, de la protection des données à la gestion des risques.

Tendances émergentes en matière de cloud computing

L’adoption du cloud continue de croître à un rythme rapide et furieux.

L’étude 2022 sur le cloud computing de Foundry a révélé que 69 % des entreprises ont accéléré leur migration vers le cloud au cours de l’année écoulée, tandis que les dépenses mondiales en services de cloud public devraient atteindre près de 600 milliards de dollars en 2023, selon Gartner. En outre, le rapport 2023 de Veeam sur les tendances en matière de protection des données a révélé que plus de la moitié des charges de travail de production de toutes les organisations sont désormais hébergées dans le cloud.

La pandémie a accéléré le passage à des charges de travail hébergées dans cloud, les organisations ayant besoin d’un accès rapide aux données et aux applications en raison de la limitation des opérations physiques. Cependant, cette tendance n’est pas un chemin à sens unique – et beaucoup constatent que leurs stratégies initiales de “cloud-first” doivent être ajustées en raison de la complexité de la gestion des risques dans un environnement informatique distribué.

C’est pourquoi les entreprises se tournent de plus en plus vers l’informatique hybride et les services de sauvegarde gérés pour assurer la continuité de la protection, de la sécurité et de l’assurance des données. Alors que les entreprises doivent faire face aux complexités de l’infrastructure informatique hybride – notamment une surface d’attaque beaucoup plus large et des exigences de protection plus importantes – elles doivent adopter une approche globale pour garantir la protection et la sécurité des données, quel que soit leur emplacement.

Pour cela, il faut modulariser les applications afin qu’elles puissent être déplacées d’un cloud à l’autre, comprendre quelles parties doivent aller ensemble si certaines pièces se déplacent, et exploiter les solutions de sauvegarde basées sur le cloud pour une protection maximale.

Il est tout aussi important de comprendre que cette approche hybride est fluide. Il s’agit de déplacer les bonnes charges de travail vers les bons cloud et inversement, en fonction des besoins de l’entreprise, tout en veillant à ce que toutes les exigences en matière de cybersécurité soient respectées.

En exploitant les bons outils et les bonnes technologies, vous pouvez vous assurer que les données de votre organisation sont toujours sécurisées et protégées, quel que soit l’endroit où elles se trouvent.

Les leçons à tirer pour préparer l’année à venir

La plus grande leçon apprise est simple : Vous n’avez pas à faire ça tout seul.

L’expérience est synonyme de meilleurs résultats pour les entreprises et les missions, et vous devriez rechercher des spécialistes capables de répondre à bon nombre de vos besoins essentiels.

Voici quelques autres conseils :

• Pensez “cloud-smart” et non “cloud-first”. Recherchez des moyens de mieux utiliser les ressources existantes et identifiez les clouds ou les services spécifiques qui sont les plus avantageux pour vos besoins. Dans le cadre de ce changement, mettez en œuvre des architectures de confiance zéro pour améliorer la sécurité en limitant l’accès en fonction de l’identité de l’utilisateur plutôt que de son emplacement.
• Suivez les meilleures pratiques en matière de sécurité. Les pare-feu et les logiciels antivirus ne suffisent pas – vous avez besoin d’un plan de sécurité complet qui combine plusieurs couches de protection. Les solutions de confiance zéro, comme l’authentification multifactorielle (MFA), sont de plus en plus courantes, tout comme les capacités de surveillance en temps réel et de réponse automatisée aux incidents, qui permettent de protéger vos données contre les acteurs malveillants.
• Ne lésinez pas sur la DR et la sauvegarde des données. Bien que l’objectif soit toujours de prévenir la perte de données, vous devez mettre en place des redondances en cas de problème. Cela signifie que vous devez disposer d’un système solide pour sauvegarder les informations critiques et de plans pour rétablir rapidement les opérations après une perturbation. Testez régulièrement vos plans de DR, automatisez les processus lorsque cela est possible et mettez vos plans à jour au fur et à mesure que votre environnement de production change.

La technologie évolue constamment et les services informatiques doivent travailler sans relâche pour suivre les changements. Rester informé des tendances du secteur vous aidera à garder une longueur d’avance et à faire en sorte que votre infrastructure puisse répondre à ses besoins actuels ainsi qu’à tout développement futur.