Sécurité périmétrique exagerée

L'activité informatique d'une entreprise passe par son réseau local. Par l'intermédiaire de ce dernier circulent de nombreuses données stratégiques et confidentielles. De ce fait, sa sécurisation est vitale. Ce réseau doit être protégé des attaques malveillantes, dont les éventuels piratages informatiques.

Les risques

Selon une récente étude de GEMALTO, les entreprises auraient une forte tendance à avoir trop confiance en leurs dispositifs de protection contre le piratage informatique, mais se concentrent moins sur la question du « comment garder les données en sécurité ». En 2016, le nombre de violations de données a considérablement augmenté. En effet, 1,4 milliard de données volées ou perdues ont été recensées.Il existe différentes solutions pour protéger son réseau interne. Les solutions les plus connues sont : antivirus, firewall UTM, l'usage de passerelle Firewall VPN, IPS (Intrusion Prevention System) ou IDS, etc. L'ensemble de ces solutions constitue ce que l'on appelle « sécurité périmétrique ». Selon les statistiques, une grande majorité des professionnels de l'informatique sont convaincus de l'efficacité de la sécurité périmétrique à empêcher à tout intrus d'accéder à leur réseau. Toutefois, il faut savoir qu'en cas de violation des programmes de sécurité, les conséquences seraient dramatiques.

Comment éviter les catastrophes ?

Dans un souci de sécurisation des réseaux, une nouvelle approche doit être considérée. Investir pour la sécurité informatique est primordial. Toutefois, il faut savoir investir et choisir la bonne option. Il est possible d'intégrer des solutions de filtrage plus efficaces pour une protection avancée. En effet, les techniques et la technologie utilisées par les pirates ne cessent d'évoluer et sont plus sophistiquées. Malgré un important investissement dans les technologies de sécurité périmétrique, 68 % des dirigeants d'entreprise, selon les données de GEMALTO, pensent toujours que des personnes non autorisées peuvent encore avoir accès à leur réseau. Ce qui voudrait dire que les outils de sécurité périmétrique qu'ils utilisent ont toujours quelques limites.

L'enquête GEMALTO a aussi mis en évidence le fait que plus de la moitié des dirigeants d'entreprise ayant participé à l'étude ne connaissent pas le lieu de stockage de leurs données sensibles. Aussi, pour un grand nombre d'entreprises, de précieuses informations sur les clients ou sur les paiements ne sont pas cryptées. Ce qui fait que plusieurs informations peuvent être utilisées frauduleusement par des pirates. Mis à part les outils et programmes de protection habituels, il est évident qu'il faut favoriser encore plus l'usage de protocoles de sécurité corrects, l'authentification à 2 facteurs, les stratégies de gestion des clés, ainsi que le cryptage. Le but est aussi d'atteindre la conformité GDPR.