Il est temps de changer votre approche de la sécurité

AVIS D’EXPERT

La sécurité est plus que jamais au cœur des préoccupations des entreprises. En 2016, les attaques à grande échelle ciblant des organismes de divers secteurs ont été si nombreuses, que nous avions l’impression qu’il ne se passait pas un jour sans l’annonce d’une fuite de données massives ou d’une menace en ligne. Dans un contexte où les infrastructures des data centers se transforment, il est nécessaire de revoir les approches de sécurité.

Ghaleb Zekri, ingénieur systèmes senior chez VMware EMEA, présente deux prédictions pour l’année.


1) Les applications prennent le contrôle.

Traditionnellement, les équipes de sécurité protégeaient les périmètres du data center en travaillant étroitement avec celles des infrastructures. A l’heure du Cloud hybride, où les périmètres d’infrastructure sont moins précis et les applications et les données de plus en plus critiques pour les métiers, l’approche traditionnelle doit changer. En 2017, les applications deviendront la préoccupation numéro 1 des équipes chargées de la sécurité. Celles-ci chercheront à mieux s’aligner avec les métiers pour déployer leurs stratégies de sécurité. L’accélération de la conteneurisation et de la méthodologie DevOps, contribuera également à la généralisation de ce nouveau modèle de sécurité.

Grâce à ces nouvelles approches de développement, les applications passent d’un modèle monolithique à une architecture basée sur des composants distribués. Elles constitueront le nouveau socle d’infrastructure sur lequel les équipes de sécurité vont construire leurs politiques de protection. Les équipes métiers seront donc plus transparentes sur leurs composantes, ce qui aidera les équipes sécurité à ajuster leurs stratégies de contrôle. Nous pouvons d’ailleurs déjà voir les premières manifestations de cette tendance avec la montée en puissance de la micro-segmentation des réseaux, processus au gré duquel une application critique est compartimentée en segment, élément de traitement et points de filtrage. Par ce processus, les stratégies de contrôle des réseaux sont ainsi alignées sur les frontières des applications. Selon nous, l’adoption de cette approche et d’autres principes de sécurité orientés applications ne peut que s’accélérer dans les 12 mois à venir.


2) La sécurité par le Cloud versus la sécurité du Cloud.