2021 est l'une des pires années jamais enregistrées en matière de cybersécurité, et plus de 50 % des organisations s'attendent à une augmentation du nombre d'incidents à signaler en 2022 par rapport à 2021.
Malgré l'urgence de maîtriser la sécurité, 75 % des dirigeants affirment qu'une trop grande complexité organisationnelle inutile et évitable pose des risques "préoccupants" en matière de cybercriminalité et de protection de la vie privée.
Those are just some of the findings presented in PwC’s 2022 Global Digital Trust Insights report. The report is based on a survey of 3,600 C-suite respondents from October 2021 and sheds light on the need for every digital business to establish digital trust.
La confiance dans le numérique doit commencer par la direction générale
Il est facile de penser que les thèmes de la cybersécurité et de la confiance numérique doivent être relégués aux équipes techniques, mais à l'horizon 2022 et au-delà, ils doivent être une priorité pour l'ensemble de la direction.
En effet, la confiance numérique est à la base de toute interaction numérique, et ces interactions numériques sont de plus en plus fréquentes et deviennent essentielles au fonctionnement des organisations modernes.
Les données de PwC vont dans le même sens : les 10 % d'entreprises les plus avancées en matière de cybersécurité ont impliqué leur PDG dans les décisions et les pratiques relatives à la cybersécurité. Les organisations les plus performantes ont également augmenté le temps consacré aux discussions sur la cybersécurité lors des réunions du conseil d'administration et ont amélioré l'alignement de leur stratégie cybernétique sur leur stratégie commerciale globale.
Les organisations peuvent établir la confiance numérique grâce à PKI
Sachant que la confiance numérique nécessite une approche descendante, en quoi consiste réellement le processus d'établissement de la confiance numérique ? Ce processus devient de plus en plus complexe dans un monde numérique en pleine expansion, car chaque identité humaine ou machine crée un point final qui nécessite une sécurité.
Plus précisément, les organisations sont désormais confrontées à une explosion des identités des machines grâce à des environnements informatiques cloud et hybrides de plus en plus compliqués, à l'émergence des appareils IoT et à une dépendance croissante à l'égard de DevOps pour gagner en rapidité et en agilité.
La sécurisation de toutes ces connexions et l'établissement d'une confiance numérique nécessitent PKI et la cryptographie. Cependant, cette pratique de longue date évolue rapidement. Le volume et la vitesse d'émission des certificats ont augmenté rapidement parallèlement à l'explosion des identités, mais la durée de vie de ces certificats s'est raccourcie au cours de la dernière décennie, ce qui alimente le défi en obligeant les équipes à émettre de nouveaux certificats plus souvent.
Des environnements complexes défient la confiance numérique
Alors que les identités des machines continuent d'exploser et que les cycles de vie des certificats ne cessent de se raccourcir, les organisations sont confrontées à une complexité de plus en plus grande. En outre, le fait que de nombreuses équipes gèrent encore les clés, les certificats et l'infrastructure PKI sous-jacente à l'aide de méthodes manuelles telles que des feuilles de calcul ou des outils de gestion obsolètes n'arrange pas la situation. Il en va de même pour les cas où les équipes DevOps créent leur propre site PKI et émettent des identités en dehors de la visibilité des équipes de sécurité.
Cette complexité est un problème. Elle crée des lacunes dans l'information et permet aux problèmes de passer facilement entre les mailles du filet. C'est pourquoi, selon PwC, les organisations qui ont obtenu les meilleurs résultats en matière de cybersécurité au cours des deux dernières années sont cinq fois plus susceptibles d'avoir rationalisé leurs opérations à l'échelle de l'entreprise.
While no business is immune to these types of complexities, they are particularly troublesome in the IoT manufacturing space due to sprawling supply chains that can’t be completely trusted and vulnerabilities in other critical infrastructure throughout the manufacturing process, like smart meters, telematic devices, and industrial controllers.
L'enquête de PwC fait écho à ce sentiment, 56 % des dirigeants s'attendant à une augmentation des violations de leur chaîne d'approvisionnement software en 2022 (et 19 % prévoyant des augmentations significatives - un chiffre qui atteint 25 % parmi les répondants d'Amérique du Nord).
Il est temps de se concentrer sur la simplification des environnements pour renforcer la confiance numérique
La simplification des environnements est le meilleur moyen de relever les défis complexes qui entravent la confiance numérique et créent des risques pour les organisations. Cela demande du temps et des efforts, mais c'est possible.
Les organisations qui ont commencé à réussir à rationaliser leurs environnements l'ont fait en consolidant les fournisseurs de technologie (en particulier pour mettre hors service les technologies héritées vulnérables), en automatisant les processus standard et répétitifs, en créant un tableau de bord intégré pour les mesures clés et en définissant le mélange de ressources internes et de services gérés, selon le rapport de PwC.
Ce type de simplification est particulièrement important pour PKI, car les entreprises doivent revoir leur gouvernance PKI afin de normaliser le contrôle de l'émission et de la gestion des certificats et de centraliser la visibilité sur l'ensemble du programme. C'est le seul moyen d'élever PKI au rang d'infrastructure critique nécessaire pour atteindre les objectifs de sécurité "zéro confiance".
To that end, one common trend toward simplifying environments and improving PKI governance is the shift toward vendor-agnostic PKI platforms. These platforms offer the ability to monitor and manage digital certificates from different root CAs, in different environments, with different lifecycles and applications, all from a central source. As a result, they not only standardize control and centralize visibility, but also reduce the burden of managing multiple systems that may or may not share information with one another.
Les initiatives "Cloud-First" peuvent soutenir les efforts de simplification
Une fois que les organisations ont déterminé la nécessité de simplifier les environnements pour améliorer la confiance numérique, quel est le meilleur endroit pour commencer ? Répondre à cette question peut s'avérer difficile, mais dans la plupart des cas, le cloud fournit une base solide pour simplifier les processus d'entreprise et l'architecture informatique, augmenter la flexibilité et accélérer l'innovation.
Le passage à l'informatique dématérialisée doit toutefois se faire avec prudence, car PwC prévient que les entreprises gaspillent en moyenne 35 % de leur budget informatique dématérialisée en inefficacités. Le rapport note que les nombreuses options technologiques, les nouvelles approches architecturales, les plans de service compliqués et les nouveaux modèles de facturation et de tarification peuvent facilement conduire les entreprises à créer plus de complexité par inadvertance.
That said, PwC finds that cloud security remains the top investment priority for the C-suite. This is no surprise given that cloud PKI solutions offer benefits like increased security, more elasticity and instant global availability and reduced capital expenditures compared to their on-premise counterparts.
Fortunately, the cloud also offers a variety of options for organizations with different needs. And while PwC notes that these various approaches can end up creating complexity, if organizations take the time to understand their options and align those choices to their business requirements and goals – especially with the help of a trusted partner – they will be well on their way toward a streamlined environment that supports digital trust.
Il est temps de renforcer la confiance dans le numérique
Alors que les menaces de cybersécurité ne cessent d'augmenter, aucune entreprise ne peut se permettre de ne pas prêter attention à la confiance numérique. Qu'il s'agisse d'établir cette confiance par le biais d'un programme PKI ou de remplacer une ancienne configuration par une solution moderne, cette initiative doit être lancée par la direction de l'entreprise.
En outre, les organisations les plus performantes se concentreront sur l'établissement de la confiance numérique en simplifiant leurs environnements afin de maîtriser les complexités croissantes. L'un des meilleurs moyens d'y parvenir est d'adopter une approche "cloud-first", qui permet de réduire les coûts, d'accroître la sécurité et d'offrir une plus grande souplesse pour s'adapter aux besoins de l'entreprise.
S'abonner à La Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
