|
Une nouvelle étude de Nexans montre qu’une confusion règne dans le secteur des Technologies de l’Information : les solutions de sécurité réseau sont mal comprises et les entreprises ne savent pas comment elles contrôlent quels équipements sont connectés à leurs réseaux.
Le spécialiste de l’infrastructure de câblage avertit les entreprises qu’elles gaspillent des ressources précieuses et qu’elles exposent potentiellement leurs réseaux à des utilisateurs et des déconnexions non autorisés du fait d’un manque de compréhension de la couverture de leurs solutions de sécurité réseaux.
Étonnement, on découvre ainsi que plus de 30 % des personnes interrogées ne disposaient d’aucune solution, ou ne savaient pas quelle solution était en place, pour empêcher la connexion non autorisée à leur réseau câblé ou sa déconnexion.
« Quels que soient les systèmes de protection logicielle installés sur votre système, si l’infrastructure physique n’est pas correctement protégée et surveillée, vous restez exposé à un gros risque de sécurité », déclare Rob Cardigan, Nexans.
L’étude révèle une grande incompréhension de la Gestion d’Infrastructure Intelligente (GII), des solutions de documentation automatique des connexions physiques et logiques au réseau. Parmi les personnes interrogées et utilisant le système GII, 50 % ont déclaré qu’elles effectuaient toujours des audits de sécurité physique, bien que le système GII soit conçu pour rendre inutile cette longue analyse physique gourmande en ressources.
« L’étude montre que les utilisateurs ne connaissent pas assez le système GII », déclare M. Cardigan. « Les solutions de GII peuvent détecter et surveiller automatiquement la connectivité réseau en temps réel, garantissant que les connexions au réseau sont sécurisées et que la documentation sur la connectivité est toujours totalement précise. Dans un univers commercial de plus en plus compétitif, une gestion de réseau efficace est cruciale à la productivité d’une entreprise. »
La connectivité à verrouillage est également mal comprise sur le marché, avec un nombre impressionnant de personnes interrogées – plus de 33 % – qui affirment utiliser une connectivité à verrouillage. « Ce chiffre ne correspond pas à notre expérience du marché. Il ressort clairement que les entreprises pensent que la connectivité à verrouillage couvre une multitude d’applications. Mais en fait, elle concerne uniquement le contrôle des vis et des écrous : elle consiste à verrouiller mécaniquement l’interface entre l’embase fibre et cuivre et la prise, afin d’empêcher la déconnexion », poursuit M. Cardigan.
« Les directeurs de centre de données et réseau doivent envisager les différents niveaux de sécurité dont ils ont besoin pour garantir une protection correcte de leurs réseaux. Il n’existe aucun secteur où la capacité de surveiller et de gérer rapidement et efficacement les risques soit plus importante que dans la gestion des réseaux des centres de données et d’entreprise - un environnement complexe et en expansion continue.
Les solutions de GII permettent de générer des réponses automatiques à des menaces perçues, comme par exemple la mise en quarantaine d’adresses MAC inconnues qui tentent de se connecter au réseau ou la mise hors tension de ports de switch en réponse à une connexion non autorisée. Les prises d’alimentation inutilisées peuvent être désactivées afin d’empêcher l’ajout d’un équipement non autorisé sur le réseau.
Néanmoins, avant que l’industrie ne puisse réellement tirer parti de ces solutions, il semble nécessaire de mieux faire comprendre leurs possibilités. Sinon, les réseaux risquent de rester exposés et des ressources seront gaspillées inutilement. »
*Résultats basés sur une étude indépendante, menée par le spécialiste de l'étude IT, Vanson Bourne, pour le compte de Nexans, de mars à mai 2011. L’étude a été organisée auprès de 1 000 décisionnaires importants du secteur IT au Royaume-Uni (directeurs ou responsables IT) dans des grandes entreprises (de plus de 1 000 employés).
|
