L’approche SecOps est le fruit d’une collaboration entre les équipes responsables de la sécurité informatique et celles responsables des opérations qui leur offre les outils, les processus et les technologies nécessaires pour assurer la sécurité d’une entreprise tout en réduisant les risques.

Définissons les SecOps

À mesure que le rôle des équipes en charge de la sécurité des informations s’intensifie dans les entreprises, un fossé se creuse souvent entre elles et les équipes en charge des opérations informatiques. Chacune ayant des priorités fondamentalement différentes, des conflits et des outils disparates peuvent émerger, nuisant à l’efficacité, affectant les stratégies sécuritaires et exposant l’entreprise à des risques plus importants. Par exemple, les meilleurs outils de sécurité d’une entreprise peuvent bloquer ou arrêter des applications critiques exécutant des opérations urgentes suite à une cyberattaque considérée comme dangereuse.

Lorsque les équipes responsables de la sécurité et des opérations informatiques collaborent plus étroitement selon une approche SecOps, elles partagent la responsabilité des priorités impliquées dans le maintien de l’état de production et de la sécurité de l’environnement de leur entreprise. Cet effort conjoint proactif améliore la visibilité sur les vulnérabilités de sécurité à l’échelle de l’entreprise et sur les informations partagées pour résoudre rapidement les problèmes de sécurité tout en assurant l’agilité et le fonctionnement des opérations informatiques.

Il y a des années, avant que les cybercriminels ne deviennent LE sujet de conversation dans presque toutes les entreprises, le périmètre du réseau était facile à définir et à sécuriser. Mais aujourd’hui, ce périmètre va bien au-delà du pare-feu d’une entreprise et s’étend aux terminaux pouvant se trouver dans des cafés, des bureaux distants et aux quatre coins du monde. L’importance croissante de la protection de ce nouveau périmètre, les terminaux, explique pourquoi les équipes informatiques et de sécurité doivent converger et élaborer une stratégie sécuritaire complète qui ne nuit pas au fonctionnement normal de l’entreprise.

Que se passe-t-il lorsque les équipes informatiques et de sécurité unissent leurs forces ?

Les priorités sont fusionnées et consolidées afin d’éviter que la sécurité ne soit ajoutée après-coup. Elle peut être intégrée aux environnements informatiques et de développement d’applications dès le départ, pour une intégrité de la sécurité améliorée et des défenses renforcées.

La communication et les informations sont intégrées, améliorant la visibilité sur les vulnérabilités à l’échelle de l’entreprise pour une meilleure prise de décision.

Les outils et la technologie sont regroupés dans un portefeuille de sécurité unique qui renforce la protection des terminaux et offre une hygiène informatique optimale.

La sécurité devient proactive grâce à des règles de sécurité cohérentes à l’échelle de l’entreprise qui garantissent une résolution des problèmes beaucoup plus rapide et précise.

Les opérations informatiques sont rationalisées avec un déploiement plus efficace des correctifs, moins de défaillances de conformité et moins d’interruptions de service.

Les opérations de sécurité deviennent de plus en plus complexes à mesure que les entreprises tentent de se protéger. Concrètement, 72 % des entreprises interrogées dans une étude d’Enterprise Strategy Group (ESG) signalent des opérations de sécurité plus difficiles en juillet 2017 que deux ans auparavant. Ces entreprises sont confrontées à un paysage de menaces de plus en plus sophistiqué, à un volume croissant d’alertes de sécurité et à des défaillances constantes dans la surveillance de la sécurité.

Un grand nombre de ces problèmes peuvent être minimisés lorsque la sécurité et les opérations informatiques unissent leurs forces. Par exemple, voke a interrogé des entreprises du monde entier sur l’automatisation sécurisée des opérations. Parmi celles qui ont échoué à un audit de sécurité, 81 % ont admis que l’échec aurait pu être évité grâce à une configuration ou un correctif. De même, 79 % des entreprises victimes d’une violation de sécurité ont indiqué qu’elles auraient pu l’éviter avec un correctif ou un changement de configuration.

Cependant, il est clair que l’approche SecOps n’a pas fini d’évoluer. Dans une étude Dark Reading, 28 % des entreprises interrogées indiquent que les équipes de sécurité n’interviennent généralement que lors du lancement de projets informatiques importants. Seuls 15 % déclarent qu’elles sont associées à chaque nouveau projet et que leurs avis sont très appréciés. Pour la plupart des autres (54 %), les équipes de sécurité peuvent être consultées sur quelques projets, voire pas du tout.

Certes l’adoption d’une fonction SecOps n’est pas généralisée, mais il ne fait aucun doute qu’elle est envisagée par de nombreuses entreprises. Selon un rapport de Forbes Insights, près de la moitié des entreprises interrogées prévoient de constituer des équipes regroupant le personnel de sécurité et celui des opérations pour renforcer les applications stratégiques. Les entreprises qui l’ont fait constatent déjà des avantages significatifs. L’étude EMA indique que 59 % de ces entreprises profitent d’avantages spectaculaires ou significatifs, les deux premiers étant un meilleur ROI sur l’infrastructure de sécurité existante et une meilleure efficacité des opérations de sécurité et du reste de l’informatique.

72 % des entreprises interrogées constatent que les opérations de sécurité étaient plus difficiles qu’il y a deux ans.