Par Ste Nadin - Architecte en chef
1er juillet 2025 4 Lecture minute
Au cours des 15 dernières années, j'ai travaillé dans le domaine de la transformation numérique et j'ai pris plaisir à la piloter. Au cours de cette période, j'ai observé et rencontré de nombreux avantages de l'évolution des pratiques commerciales, mais la simplicité pour les grandes entreprises n'en fait certainement PAS partie ! Je vais donc le dire...
La complexité induite par la transformation numérique entraîne des opportunités de failles de sécurité, malveillantes ou accidentelles. À mesure que les surfaces augmentent, il devient impossible pour les équipes de sécurité de suivre le rythme et de garantir la mise en place d'une protection appropriée. Il n'y a pas si longtemps, vous pouviez gérer vos frontières avec un bon pare-feu et une protection contre les intrusions (IPS) et tout allait bien, mais ce n'est plus le cas ! La tendance à la numérisation a entraîné une fragmentation qui a rendu complexe la manière dont vous sécurisez vos actifs.
Le mouvement initial vers le nuage n'a pas seulement stagné mais, le plus souvent, nous voyons maintenant les grandes entreprises repatroniser les données et les services dans les centres de données traditionnels. Cela peut être dû à la réalité du coût de l'informatique dématérialisée, comme le stockage des données, ou simplement aux niveaux croissants des réglementations relatives à la résidence des données. Un certain nombre d'offres SaaS de services de base tels que ServiceNows et Workdays de ce monde, ainsi que des capacités de productivité standard telles que Microsoft M365, présentent encore des avantages, mais ces services se trouvent à un autre endroit, au-delà du réseau de votre entreprise ou même du nuage.
Ajoutez à cela le monde du travail de l'après-pandémie, où l'on observe désormais une volonté de ramener les employés au bureau, au moins une partie de la semaine, ce qui se traduit non pas par une main-d'œuvre totalement distante ou totalement basée au bureau, mais par un véritable besoin de flexibilité pour soutenir les employés à tout moment et dans tous les lieux.
Pensez maintenant à l'impact de la cinquième révolution industrielle de la GenAI sur tout cela, en étendant encore plus les actifs de données et la propriété intellectuelle, ainsi qu'à l'horizon proche de la sixième révolution, Quantum, qui se rapproche de plus en plus.
Qu'est-ce que cela signifie vraiment ?
Pour la plupart des entreprises d'aujourd'hui, cela signifie simplement que leur personnel, leurs données et leurs applications se trouvent sur plusieurs sites. Il est de plus en plus difficile de contrôler et de gérer ces actifs de manière simple et cohérente face aux menaces malveillantes directes - telles que la perte de sécurité et de données ou même la menace non malveillante de l'exposition de la propriété intellectuelle en raison de cette complexité.
Le paysage de l'entreprise devient un véritable spaghetti de connexions entre l'utilisateur, les données et les applications qu'il doit utiliser.
L'idée qu'il s'agit d'un état transitoire pendant la migration du centre de données vers l'informatique en nuage a également été démentie. Il s'agit désormais de l'état de fait pour les entreprises dans un avenir considérable !
Son importance, et donc sa propriété, évoluent également. Autrefois réservé à l'équipe informatique, il devient de plus en plus un élément essentiel de toute entreprise. L'impact des récentes cyber-attaques sur les principaux détaillants au Royaume-Uni l'a certainement montré, puisque certains grands noms n'ont pas été en mesure d'acheminer les marchandises dans leurs magasins et de servir leurs clients en raison de l'impact de ces attaques. Les systèmes d'entreprise technologiques, la gestion des données et les flux de processus sont au cœur du fonctionnement des entreprises et, par conséquent, ils sont passés d'un élément à gérer en marge de l'entreprise à un cœur battant avec l'équipe de direction directement impliquée.
Ce qui précède n'est pas seulement le fruit de mes réflexions, mais la réalité des grandes entreprises avec lesquelles les clients, moi-même et mes collègues discutons quotidiennement.
Comment garder le contrôle ?
Pour commencer, vous devez accepter le fait que vos données, vos collaborateurs et vos applications se trouvent dans des systèmes sur site et dans le nuage, ce qui signifie que vous devez disposer d'une combinaison de solutions conçues pour gérer et contrôler chacun de ces éléments à partir d'un point de vue d'expérience établi, que ce soit sur site ou dans le nuage. Une solution en nuage portée pour fonctionner sur site, ou vice versa, ne fournira pas la protection nécessaire en profondeur et, comme nous l'avons vu, vous ne pouvez pas "vous débrouiller" parce que vous êtes en transition. Vous avez besoin d'une solution éprouvée à long terme.
Dans le même temps, vous devez réduire la complexité de la gestion de plusieurs solutions par les équipes de sécurité et veiller à ce que la politique soit appliquée de manière cohérente et simple dans tous les sites.
Enfin, toute entreprise doit être en mesure de réagir rapidement aux menaces émergentes et, bien que la plupart des règles de sécurité puissent et doivent être gérées par de simples cases à cocher, il est vital de pouvoir réagir aux nouvelles menaces émergentes sans avoir à attendre que le fournisseur publie un correctif, le tout avec un langage de politique générale.
Chez Skyhigh Security , nous pensons qu'il ne s'agit pas d'une question de " on-premises " ou de " cloud ", mais simplement de s'assurer que vous disposez d'un moyen de protéger vos actifs les plus précieux. Votre personnel, vos données et vos applications.
Forts d'une histoire riche en solutions développées à la fois sur site et en nuage, nous comprenons qu'en donnant à nos clients le contrôle dont ils ont besoin pour produire et gérer des politiques cohérentes dans tous les sites, nous garantissons que l'entreprise fonctionne de manière transparente, en unifiant les protections de sécurité appropriées à chacune d'entre elles.
Prenez contact dès aujourd'hui pour en savoir plus sur Skyhigh Security.
A propos de l'auteur
Ste Nadin
Architecte en chef
Ste est un architecte d'entreprise qui a exercé les fonctions d'architecte en chef et de directeur technique, avec près de 30 ans d'expérience dans la mise en place de systèmes opérationnels critiques. Croyant en une approche axée sur les résultats de l'entreprise, il a mené à bien des projets dans un certain nombre de secteurs industriels hautement réglementés. Il a notamment travaillé dans les domaines des infrastructures critiques nationales, de l'administration, des soins de santé et de la sécurité. Il est reconnu comme un penseur de premier plan dans l'industrie, notamment en tant que président de SEMAT.inc, qui œuvre pour une compréhension commune de la conception et de la mise en œuvre des meilleures pratiques.
Retour à Blogs