L'obsolescence des infrastructures de sauvegarde menace la sécurité des entreprises

Selon l’enquête Cohesity/Censuswide, le manque d’intégration des infrastructures de protection de données en place est le premier frein à une réponse rapide et efficace aux cyberattaques.

Selon l’enquête Cohesity/Censuswide, le manque d’intégration des infrastructures de protection de données en place est le premier frein à une réponse rapide et efficace aux cyberattaques.

Selon une étude réalisée par Censuswide, près d'une organisation sur deux s'appuie sur des infrastructures de sauvegarde et de protection des données antérieures à 2010. Avec à la clé un accroissement des risques en termes de sécurité et de reprise après incidents.

Les attaques par rançongiciels continuent régulièrement d'émailler l'actualité, sans compter toutes celles qui passent en dessous du radar. Pourtant, face à cette menace, les entreprises tardent à réévaluer et adapter leurs dispositifs de protection. Ainsi, une étude récemment publiée par l'éditeur Cohesity et réalisée par Censuwide en avril 2022 s'est intéressée à un sujet peu abordé, l'âge des infrastructures de sauvegarde de données en place. Plus de 2000 professionnels IT dans le monde ont été interrogés et les résultats ont de quoi interpeller. En effet, selon cette enquête, 46% des répondants ont des infrastructures conçues en 2010 ou avant, et chez un peu moins de 5% d'entre eux ces infrastructures datent des années 90, soit près de 30 ans d'ancienneté. Dans le même temps, les environnements de production et de stockage des données ont évolué rapidement, avec un recours accru au cloud. Si 41% des répondants stockent toujours des données sur site, 43% utilisent un stockage dans le cloud public, 53% un cloud privé et 44% un modèle hybride.

Trop anciennes, les infrastructures de sauvegarde peinent à s'adapter à ces évolutions, mettant en péril la reprise des activités en cas de cyberattaque réussie. Ainsi, près de 60% des répondants ont exprimé certaines inquiétudes sur leur capacité à répondre efficacement à une attaque par ransomware. Parmi les obstacles cités par les professionnels interrogés figure ainsi l'intégration entre les systèmes informatiques et de sécurité (41 %) ; le manque de coordination entre l'informatique et la sécurité (38 %) ; l'absence d'un système automatisé de reprise après sinistre (34 %) ; des systèmes de sauvegarde et de restauration obsolètes (32 %) ; l'absence d'une copie récente, propre et immuable des données (32 %) et enfin l'absence d'alertes dans les temps (31 %).

Intégration et automatisation

Pour améliorer la résilience de leur organisation, les répondants mettent en avant cinq mesures prioritaires. La première porte sur l'intégration entre les plateformes de gestion des données et de sécurité, ainsi que la mise en place d'alertes basées sur l'IA pour signaler les accès anormaux aux données (34%). La seconde piste est la mise en oeuvre d'une plateforme intégrant des applications tierces pour les opérations de sécurité et la réponse aux incidents (33%), ex aequo avec l'automatisation de la reprise des systèmes et des données après un sinistre. Les sondés citent également la mise à niveau des systèmes de sauvegarde et de restauration existants (32%) et une capacité de sauvegarde rapide avec un chiffrement des données en transit (30 %).

À propos de l'étude

Pour cette étude, l'éditeur Cohesity a mandaté l'institut de recherche Censuswide afin d'interroger plus de 2000 professionnels de l'informatique et de la sécurité sur leurs pratiques en matière de sécurité et de protection des données. L'enquête a été effectuée en avril 2022 dans quatre pays anglophones : États-Unis, Royaume-Uni, Australie et Nouvelle-Zélande.

s'abonner
aux newsletters

suivez-nous

Publicité

Derniers Dossiers

Les accélérateurs viennent booster les datacenters

Les accélérateurs viennent booster les datacenters

Les datacenters des services providers, des opérateurs, mais aussi des entreprises cherchent en permanence à optimiser leurs infrastructures virtualisées pour les rendre plus...

UEM, une plateforme pour les gérer tous

UEM, une plateforme pour les gérer tous

Successeurs des solutions MDM (Mobile Devices Management), les plateformes UEM (Unified Endpoint Management) visent à gérer tous les appareils et postes de travail de l'entreprise...

Publicité