Gartner : le manque de compétences en cybersécurité nécessite une nouvelle approche

L'automatisation de la sécurité

Selon les analystes de Gartner, les transformations numériques rapides que connaissent de nombreuses organisations contribuent à la pénurie de compétences en cybersécurité. Et pour Beth Schumaecker, directrice de la practice IT de Gartner, les technologies émergentes auront un impact direct sur la sécurité car leur adoption rapide crée des risques : « la transformation numérique nécessite de nouvelles compétences de la part des équipes de sécurité ».

Mais face au manque de compétences, Beth Schumaecker conseille de réfléchir à la façon de mettre en œuvre une stratégie d'automatisation adaptative pour utiliser au mieux les personnes et les compétences déjà à disposition. Dans cette perspective, Sam Olyaei invite à déterminer les compétences et les fonctions qui peuvent être automatisées et celles qui peuvent être confiées à un prestataire : « si vous avez des fonctions répétitives dans votre organisation aujourd'hui, vous devriez chercher à les automatiser tout de suite. Tirez profit de ce qui vous entoure en termes de technologies, d'outils, de capacités, de techniques et, en fin de compte, même de personnes extérieures ».

Et puis pour Sam Olyaei, il convient de décloisonner l’approche de la cybersécurité pour l’adapter aux nouveaux besoins induits par la transformation numérique : « les analystes de la sécurité se concentrent probablement encore largement sur les opérations quotidiennes, comme la gestion des logs, la surveillance ou la protection des terminaux, mais les organisations essaient de plus en plus de briser les silos afin d'avoir des équipes plus polyvalentes ».

De nouvelles compétences

L'adoption croissante du numérique, pour offrir de nouveaux avantages concurrentiels, exige le développement de compétences ad hoc, estiment ainsi les analystes de Gartner. Et là, pour Sam Olyaei, la capacité d'adaptation s’avère essentielle : « c'est quelqu'un qui fait preuve de souplesse, d'agilité et de capacité à répondre efficacement à différentes demandes ». Et à cela s’ajoutent le sens des affaires, la dextérité numérique, la recherche de résultats, le sens de la collaboration ou encore des synergies.

Sam Olyaei entrevoit également une extension du périmètre des attentes à l’égard de nombreux experts de la sécurité informatique. Et de prendre l’expert d’un spécialiste du test d’intrusion, dont on mesure aujourd’hui la qualité sur « le fait qu’il puisse ou non s’infiltrer dans un environnement, un système, des applications, etc. », sera de plus en plus appelé à « piéger un assaillant alors qu’il essaie d’exploiter une vulnérabilité pour infiltrer un système ou un environnement ».

Plus loin, selon l’analyste, à mesure que les organisations gagneront en maturité, la demande pour le poste d'analyste technique de la sécurité diminuera également : « un grand nombre des fonctions qui incombent à cet analyste auront été externalisées, automatisées ou, dans bien des cas, regroupées dans une fonction de sécurité plus large affectée à cette personne ».

Parmi les nouveaux rôles sur lesquels DSI et RSSI doivent garder un œil, il faudrait ainsi compter avec un responsable du risque numérique, un scientifique des données de sécurité, un champion interne de la sécurité, un responsable de l’écosystème numérique, ou encore un chef du personnel. Pour l’analyste, « ces cinq rôles se profilent comme un pont entre la sécurité de l'information et la sécurité numérique, faisant passer de l’effort traditionnel sur la confidentialité, l'intégrité et la capacité, à des questions de vie privée, de sûreté et de résilience ».