Quand la sécurité réseau montre ses limites

Les équipements de sécurité réseau ne sont pas toujours à la hauteur des attentes. Et c’est peu de le dire. Ainsi, près de huit décideurs IT sur 10 souhaitent que leur pare-feu de nouvelle génération offre une meilleure protection, tant pour empêcher l’intrusion de menaces dans le système d’information, que pour bloquer leur propagation au sein de l’infrastructure. C’est l’un des premiers enseignements d’une enquête réalisée à l’automne 2017 par Vanson Bourne pour Sophos auprès de 2700 décideurs IT à travers le monde – dont 300 en France – et rendue publique au printemps. Les structures considérées comptent de 100 à 5000 collaborateurs.

Il faut dire que les sondés indiquent observer, en moyenne, la compromission de 16 points de terminaison par mois au sein de leur organisation. Et ce n’est pas sans conséquences : il faut compter en moyenne 3,3 heures pour assurer le nettoyage d’une machine compromise. Ce qui revient à près de 53 heures par mois consacrées à cette tâche ; l’équivalent d’environ 7 jours ouvrés.

Dans ce contexte, il n’est guère surprenant que 90 % des sondés estiment qu’il leur serait utile que leurs équipements de sécurité réseau soient capables de travailler de concert avec les points de terminaison pour isoler les machines compromises.

Mais d’autres points méritent l’attention et, probablement, des efforts d’amélioration. Et cela commence par la visibilité réelle sur le trafic réseau. En moyenne, 45 % de ce trafic reste non identifié – mais pour un quart des sondés, cette part atteint 70 %. Une conséquence, notamment, du recours croissant au chiffrement, mais également de la multiplication des usages et des applications, relève Michel Lanaspèze, directeur marketing de Sophos pour l’Europe de l’ouest. Et de souligner au passage que, face à cela, les équipements de sécurité réseau ont largement recours à des bases de signatures. Un exercice qui a largement montré ses limites dans d’autres domaines.

En France, les décideurs IT interrogés estiment à 42 % la part de leur trafic réseau qui reste non identifié. Pour autant, ils semblent assez confiants dans les capacités de leurs équipements : ils ne sont que 67 % à en souhaiter de meilleures capacités de protection, bien loin des 80 % relevés aux Etats-Unis et au Royaume-Uni, ou encore des 78 % outre-Rhin.