10 min
Le paysage de la sécurité évolue rapidement, mettant les entreprises au défi d'adopter des solutions qui concilient résilience, adaptabilité et préparation à l'avenir. Lors de la table ronde SKYDD 2024, des experts de l'industrie se sont réunis pour partager leurs points de vue sur ces défis et ces opportunités.
Dirigé par Erik Nord, expert industriel d'acre en solutions cloud, le panel comprenait Johan Svensson de Hanwha Vision, Sebastian Hunt de Milestone Systems, et James McHale, un analyste des tendances industrielles de Memoori. Ensemble, ils ont disséqué des sujets essentiels tels que les systèmes ouverts, la cybersécurité, et l'essor de la technologie cloud. Ces informations révèlent des tendances clés et des cadres décisionnels pour les entreprises qui se préparent à l'avenir.
Open Systems vs. End-to-End Solutions
Le débat entre les systèmes ouverts et les solutions de bout en bout est depuis longtemps au cœur des stratégies de sécurité. Les deux ont des mérites, mais leur valeur ne réside pas dans leur supériorité, mais dans l'alignement sur les besoins spécifiques d'une organisation. James McHale l'a bien résumé au cours de la table ronde, en soulignant que les solutions doivent répondre à des contextes et à des défis uniques.
Pour les organisations telles que les écoles et les hôpitaux, où la simplicité et la fiabilité sont primordiales et où les ressources sont limitées, les systèmes de bout en bout offrent une facilité de déploiement et de maintenance - un "plug-and-play" de commodité. À l'inverse, les entreprises plus complexes ont besoin d'agilité et de personnalisation pour gérer des flux de travail uniques ou s'intégrer à des outils tiers spécialisés. C'est là que les systèmes ouverts prennent tout leur sens, en permettant la mise en place d'infrastructures sur mesure qui répondent de manière dynamique aux changements.
En écho, Sebastian Hunt a souligné une vérité fondamentale sur la technologie en période d'incertitude. L'avenir est imprévisible, a-t-il observé, faisant référence aux bouleversements économiques et aux perturbations dues aux pandémies qui ont redéfini les priorités ces dernières années.
Les entreprises dotées de systèmes ouverts bénéficient d'un avantage considérable : elles peuvent évoluer sans être limitées par la rigidité des solutions tout-en-un.
Ce qui rend les systèmes ouverts de plus en plus viables aujourd'hui, note Johan Svensson, c'est la maturation du marché. Autrefois confrontés à des obstacles à l'intégration, les progrès réalisés en matière d'outils normalisés et de documentation détaillée ont facilité le processus d'unification de systèmes disparates. Résultat ? Les entreprises peuvent désormais déployer des solutions interopérables de manière plus abordable et plus efficace qu'auparavant.
Cybersécurité Redéfinie
La discussion du panel sur la cybersécurité a mis en évidence un point essentiel-la sécurité ne dépend pas uniquement de l'architecture. Que les systèmes soient ouverts ou de bout en bout, c'est la gestion qui fait la différence.
Hunt a souligné que la maintenance proactive, les mises à jour régulières et le recours à des outils de cybersécurité tiers de confiance constituent des mesures de protection essentielles. Les systèmes ouverts, en particulier, sont flexibles et permettent aux organisations de s'adapter rapidement aux nouvelles menaces. "Il ne s'agit pas de réagir aux attaques, mais de renforcer la résilience du système, a-t-il déclaré.
Cependant, la sécurité des systèmes dépend de leur mise en œuvre, a averti M. Svensson. Il a exhorté les entreprises à s'attaquer à un maillon faible commun - les mauvaises installations.
Les vulnérabilités telles que les systèmes non corrigés ou les ports non fermés ne proviennent pas des outils mais des erreurs humaines, mettant en évidence un écart flagrant de compétences chez les intégrateurs de systèmes. La formation et les certifications, a souligné Svensson, sont aussi vitales que la technologie elle-même.
McHale a ajouté une autre dimension critique : les normes. Les mesures propriétaires peuvent sembler attrayantes mais exposent des vulnérabilités. L'utilisation de protocoles de cryptage bien établis et de cadres de confiance assure une protection plus forte. Il a également averti que la cybersécurité n'est pas un investissement ponctuel. Les audits réguliers, les mises à jour et la conformité sont incontournables face à la montée des menaces.
Une autre solution émergente est l'adoption croissante des plateformes de Software-as-a-Service (SaaS). Nord a expliqué pourquoi de nombreuses entreprises se tournent désormais vers les services gérés basés sur le cloud.
Le SaaS élimine le fardeau de la maintenance des systèmes en interne, offrant des mises à jour cohérentes et des cadres de sécurité robustes aux entreprises disposant de moins de ressources informatiques internes.
L'essor de la technologie cloud
Le panel a également exploré l'essor palpable de la technologie du nuage, notant son impact profond sur le remodelage des stratégies d'entreprise. Nord a souligné que les plateformes en nuage ne sont pas seulement synonymes d'évolutivité, mais aussi de flexibilité et de rentabilité. Ces solutions sont particulièrement intéressantes pour les entreprises qui ne disposent pas des ressources nécessaires pour mettre en place de vastes infrastructures internes.
Ce qui distingue l'adoption du cloud aujourd'hui, c'est la diversité qu'il offre - qu'il s'agisse de solutions entièrement en ligne, de solutions hybrides ou du maintien de systèmes critiques sur site pour des raisons de réglementation et de sécurité. Cette adaptabilité permet aux entreprises de rester agiles tout en répondant aux exigences opérationnelles, ce qui leur permet de pivoter en fonction des circonstances.
Par exemple, des rapports de 2023 ont révélé que 94 % des organisations ont trouvé que les modèles SaaS réduisaient les coûts associés au matériel, aux licences et à la maintenance. Cette rentabilité, associée à l'automatisation, renforce l'attrait de la technologie cloud, car les entreprises privilégient simultanément la stabilité financière et l'innovation.
La route à suivre en 2025
Sur la base des enseignements du panel 2024, des priorités spécifiques sont essentielles pour rester compétitif en 2025. Il s'agit notamment de :
1. Maximiser l'interopérabilité
Alors que les systèmes ouverts mènent la charge, assurer la compatibilité entre les plates-formes reste vital. M. Svensson l'a bien expliqué:les systèmes doivent non seulement s'intégrer dans l'infrastructure d'aujourd'hui, mais aussi s'adapter aux innovations de demain. Les entreprises devraient évaluer de manière proactive l'évolutivité à long terme lors de chaque décision d'achat.
2. Investir dans les compétences de la main-d'œuvre
Les entreprises devraient évaluer de manière proactive l'évolutivité à long terme lors de chaque décision d'achat.
Réduire le déficit de compétences n'est pas négociable. Qu'il s'agisse de former les intégrateurs aux meilleures pratiques en matière de cybersécurité ou d'assurer la maîtrise générale des technologies de l'information, les entreprises qui n'investissent pas prendront du retard. La pénurie de professionnels certifiés touche déjà 43 % des organisations dans le monde - un fossé qui continue de se creuser.
3. Rendre la cybersécurité proactive
Les menaces de cybersécurité évoluent rapidement et la réactivité ne suffit plus. Les principales recommandations comprennent la mise en œuvre de systèmes de surveillance en temps réel, mettre à profit les partenariats externes en matière de cybersécurité, et maintenir un calendrier de mise à jour réactif. L'objectif ? Atténuer les risques avant qu'ils ne surviennent. Les conseils de M. Hunt reflètent cette approche, privilégiant la vigilance constante à la complaisance.
4. équilibrer le nuage et le contrôle
Alors que l'adoption du cloud est en plein essor, les entreprises ne doivent pas sacrifier le contrôle de leurs systèmes. Les dirigeants devraient évaluer si des cadres hybrides pourraient mieux équilibrer la commodité, la conformité et les besoins opérationnels pour relever les défis futurs.
Les cadres hybrides peuvent être utilisés pour la mise en œuvre d'un système de gestion de l'information.
5. S'engager pour la durabilité
La durabilité sera une priorité qui changera la donne en 2025. L'impact environnemental des centres de données et des appareils IoT affecte la réputation des organisations, la conformité réglementaire et les coûts. Les entreprises qui intègrent dès maintenant des solutions éco-énergétiques ne se contenteront pas d'être à la pointe de l'éthique, mais récolteront des bénéfices financiers plus tard.
6. Délivrer des solutions centrées sur le client
Enfin, comme l'a noté McHale, la technologie a une valeur limitée lorsqu'elle ne s'attaque pas aux points douloureux des clients. Les outils d'analyse sophistiqués et les connaissances basées sur l'IA permettent aux entreprises de comprendre et de déployer plus facilement des solutions adaptées aux besoins des clients. Les dirigeants doivent redéfinir le succès non pas en termes de supériorité technique, mais en termes de résultats mesurables pour les clients.
Transformer les défis en opportunités
Le secteur de la sécurité est sur le point de se transformer. Que ce soit par le biais d'architectures ouvertes, d'avancées dans la technologie du cloud ou d'un affinement des stratégies de cybersécurité, les années à venir offrent des opportunités de redéfinir la résilience. Cependant, comme l'ont souligné les panélistes, les solutions doivent évoluer en même temps que les menaces, favoriser l'interopérabilité et placer les personnes - clients et équipes - en leur centre.
Les entreprises qui prennent ces idées à cœur amélioreront non seulement leurs propres opérations, mais façonneront également l'avenir de la sécurité elle-même.
Envisageant l'avenir, la principale conclusion est claire : en 2025, il ne s'agit pas de suivre les tendances, mais de construire des fondations adaptables pour prospérer quelle que soit la suite des événements.
Déverrouillez les outils et les informations dont vous avez besoin pour garder une longueur d'avance en 2025. S'abonner à notre lettre d'information pour bénéficier de stratégies d'experts, de mises à jour sectorielles et d'un accès exclusif aux prochains webinaires et livres blancs.
Passez à l'étape suivante de la transformation de votre stratégie de sécurité-démarrez ici.
