7 questions pour améliorer la sécurité de votre entreprise

7. Les processus de sécurité pourront-ils être finalement automatisés ?

L'automatisation des systèmes de sécurité est un concept important cette année. Bien que des progrès existent, une automatisation complète semble irréaliste dans les années à venir.

L'automatisation des systèmes de sécurité est un concept important cette année. La plupart des plus importantes agences fédérales américaines ( Département de la défense, Agence de Sécurité Nationale, Agriculture et Energie, ...) insistent pour une nouvelle orientation au-delà de l'actuel mandat d'audit FISMA de la sécurité.

Elles veulent que le Congrès et que l'administration d'Obama considèrent l'adoption des grandes lignes du Consensus d'Audit, un ensemble de 20 contrôles de sécurité techniques qui encouragent l'automatisation.

Mais la sécurité peut-elle être automatisée ?
Les domaines considérés comme suffisamment matures, tels que les scans ou la prévention des intrusions, peuvent être automatisés, estime l'analyste du Gartner John Pescatore. « Mais parce que les menaces et les environnements technologiques changent rapidement, l'automatisation de la sécurité est limitée. C'est bien d'en parler, mais en réalité le bénéfice pour l'entreprise est réduit. », poursuit-il.

L'automatisation ardemment désirée
Cependant, certains responsables IT se disent peu enthousiastes à l'idée d'acheter des produits ou services de sécurité s'ils ne contribuent pas à l'automatisation.
« Nous sommes complètement automatisés en ce qui concerne la création des identifiants. », annonce Mike Ruman, Responsable des communications et de la messagerie d'entreprise chez Grant Thornton, une firme qui compte plus de 50 bureaux et 6 000 employés.

L'allocation de ressources (provisioning) automatique peut créer un identifiant utilisateur en 8 minutes et assigner la personne à un groupe de sécurité basé sur le code de son emploi et son département, dit-il.

La firme utilise le provisioning GroupID d'Imanami afin de se synchroniser avec les ressources humaines et les bases de données des départements, ainsi que l'annuaire de Microsoft, Active Directory, pour mettre à jour les privilèges en ligne des employés toute les deux heures.

Photo : D.R.

Sommaire du dossier

1. Devez-vous surveiller vos employés de près ?

2. Vaut-il mieux choisir un seul vendeur de sécurité stratégique, ou plutôt rassembler les meilleures solutions de différents constructeurs ?

3. A quel point devons-nous avoir peur des statistiques de sécurité ?

4. Les questions de sécurité retardent-elles l'adoption du Cloud computing ?

5. L'informatique mobile est-elle le talon d'Achille de votre politique de sécurité ?

6. Comment gérer les risques qui viennent des réseaux sociaux ?

7. Les processus de sécurité pourront-ils être finalement automatisés ?

. Web-profils.com, la place de marché du conseil et de l'ingénierie