¨  Dépannage-Maintenance-Formation-Informatique

Articles-Info

Gartner : Sécurité du « BYOD »

Sécurité du « BYOD » : Selon la dernière étude de Gartner (entreprise de Conseil pour les techniques avancées), le chiffre d'affaire du marché des logiciels de sécurité a augmenté d'environ 8% l'an dernier avec un chiffre 19,2 milliards de dollars.

Auteur : Frédéric Hourdeau   Catégorie : News

Tweeter

La tendance au bring-your-own-device (byod) -voir (1)- et au travail mobile demandent des investissements dans la sécurisation des données de l'entreprise.

Les PME se tournent prioritairement vers des solutions Security-as-a-Service

 

Les PME font appel croissant au marché de la sécurité afin de trouver des solutions pour les employés mobiles. Les prestations de protection se retrouvent de plus en plus souvent dans un cloud.

Les nouvelles menaces et le byod contraignent  ainsi les entreprises à investir  de manière croissante dans leur sécurité. L'augmentation de la demande s'explique par des menaces d'un nouveau genre et les conditions de travail. Ainsi,le souhait d'avoir un accès à distance pour pouvoir effacer les données d'un appareil en cas de vol ou de perte constitue une des préoccupations.

Ruggero Contu, Directeur des Recherches chez Gartner  souligne que la sécurité compte de plus en plus parmi les priorités des PME : «Le taux de virtualisation augmente. La demande toujours plus forte de produits pour la sécurité au sein des PME est un challenge pour les acteurs de ce marché.»

Cela s'expliquerait par les exigences très différentes par rapport aux grandes entreprises. Les PME souhaitent des solutions type « Security-as-a-Service »(2), plutôt que de construire leur propre infrastructure IT. Cette tendance pourrait booster le marché et les fournisseurs de solutions de sécurité seraient tentés d'acquérir des spécialistes du Cloud.

Les acteurs de marché :

Pour 2012 le classement des leaders s’établit ainsi : Symantec, suivi de McAfee, Trend Micro, IBM et EMC

McAfee (Groupe Intel)  a connu la hausse la plus forte avec 37% même si ces chiffres doivent être nuancés en raison de modification internes au groupe.

IBM a, lui, augmenté son chiffre d'affaire de 2,4% en 2012 et Symantec de 2%.

EMC a connu une augmentation de 0,2%.

Par contre, Trend Micro est en baisse de 2,7%.

(1) Voir notre article du 6/05/2013 : Rappel sur le Byod

BYOD (abréviation de l’anglais « Bring your own device » : que l’on peut traduire par  « Apportez vos appareils personnels (1) est une pratique qui consiste à utiliser ses équipements personnels (téléphone, ordinateur portable, tablette électronique) dans un contexte professionnel. Cette tendance pose de nombreuses questions notamment  en matière de sécurité de l'information.

Comment ce phénomène évolue-t-il ?

Dans le cadre d’une étude récente sur l’utilisation des tablettes nous pouvons obtenir des débuts de réponse à cette question :

La tablette est-elle amenée à devenir un véritable outil professionnel ? Selon une étude du cabinet Markess, la réponse est positive, même si certaines populations de salariés sont plus disposées que d’autres à cet usage. Ceci  serait particulièrement vrai pour les professionnels de la vente.

Mais les salariés faisant un usage professionnel de leur tablette personnelle, c’est-à-dire  pratiquant  le BYOD, sont, en proportion, encore peu nombreux.

Selon une étude réalisée en février 2013 (aux Etats-Unis) auprès de 1857 possesseurs de tablette, seuls 20% font état d’une utilisation dans le cadre de leurs activités professionnelles.

(2) En français ,la securité informatique externalisée (ou Security as a- service en anglais) est une technique qui vise à offrir une solution de sécurité informatique externalisée via le Web et non plus en interne. Ce concept, apparu au début des années 2000, dérive de celui de « software as a service »(3).

(3)   SaaS :Rappel de notre article du 5 /05/2013

Comprendre les types d’offres IaaS / PaaS (voir notre article complet du 27 janvier)

Le logiciel en tant que service (SaaS) est un modèle de livraison de solution où l’éditeur/constructeur fournit des moyens et où le fournisseur de service propose (généralement dans le cadre d'un abonnement récurrent) la fonctionnalité intégrée et gérée à ses clients qui l’utiliseront.

Les clients ne paient pas pour posséder le logiciel en lui-même mais plutôt pour l’utiliser.

Ils l’utilisent soit directement via l’interface disponible, soit via des API (4) fournies (souvent réalisées grâce aux WebServices ou à l’architecture REST (Representational state transfer)).

 Les principales applications actuelles de ce modèle sont :

 •       le gestionnaire de relation client (CRM :Customer Relationship Management, en anglais, soit «gestion des relations avec les clients»)

•       la visioconférence ;

•       la gestion des ressources humaines

•       les communications unifiées

•       le travail collaboratif ;

•       les courriels.

Le logiciel en tant que service (SaaS) est donc la livraison conjointe de moyens, de services et d'expertise qui permettent aux entreprises d'externaliser intégralement un aspect de leur système d'information (messagerie, sécurité...) et de l'assimiler à un coût de fonctionnement plutôt qu'à un investissement.

C'est aussi, selon les contrats de services proposés, la possibilité de mettre en œuvre des niveaux de qualité de service (SLA) et de s’adapter aux évolutions technologiques en permettant de se désengager plus facilement d'une technologie..

(4) API est une interface de programmation (Application Programming Interface), une façade formalisée par laquelle un logiciel offre des services à d'autres logiciels.