Interview: Symantec – Les nouveaux défis de la sécurité informatique

La sécurité informatique est souvent réduite aux yeux du grand public à la dualité entre virus et anti-virus qui fait partie de son quotidien depuis que les ordinateurs se sont généralisés à une utilisation personnelle. Même pour les entreprises qui connaissent cette problématique de sécurité depuis un moment, elle est souvent abordée sous son aspect technique. Pour Eric Soares, Vice-président pour l’Europe de l’Ouest et l’Afrique du Nord du géant Symantec, la sécurité informatique est désormais une question stratégique au coeur des organisations et de leur management des risques. Les paradigmes du métier changent et Symantec est en mesure de les appréhender, forte de 30 années d’expérience dans le domaine.

La Nouvelle Tribune : Quel état des lieux faites-vous de la sécurité informatique dans le contexte d’une ouverture sans précédent des nouvelles technologies?

Eric Soares : 

Chez Symantec, nous utilisons souvent l’expression «Confidence in a connected world» (ndlr De la confiance dans un monde connecté) en référence aux nouvelles exigences qu’impose une mondialisation de plus en plus marquée.

Le secteur de la sécurité se porte bien d’ailleurs grâce à cette ouverture du monde. Mais, cela signifie également que les statistiques augmentent quant aux risques opérationnels liés à la sécurité ou à la piraterie. Il faut donc une grande expérience des outils et une veille constante pour faire face à cette ouverture.

Les attaques informatiques sont de plus en plus ciblées avec souvent des motivations politiques par exemple; elles tendent donc à être uniques et cela remet en cause la technologie de la signature.

Nous avons développé à cet effet un produit qui se base sur la réputation et remet donc l’utilisateur au centre du processus de décision.

Autre tendance induite par la mondialisation, l’explosion du volume des données qui s’élève à plus de 50% par an et qui engendre une augmentation automatique des coûts opérationnels et de la sécurité.

Nous accompagnons les entreprises en leur faisant réaliser que seule une connaissance parfaite de leurs structures peut leur permettre de se défendre efficacement. L’efficacité opérationnelle passe alors par un pilotage précis de l’activité de l’entreprise et une cartographie précise des réseaux.

Quelles sont les nouvelles forces de marché à relever pour la sécurité des réseaux, des données et des individus? 

Nous observons principalement trois grands défis.

Le premier est celui du Cloud Computing dont le développement, y compris au Maroc, est une réalité palpable. Cette nouvelle approche de développement est une aubaine pour les entreprises, y compris les PME, car elle permet de réduire les coûts et de s’affranchir des contraintes de maintenance notamment. Mais, le Cloud génère également des problématiques telles que l’externalisation des données stratégiques de l’entreprise chez un prestataire tiers ou encore celle de la réversibilité, c’est-à-dire pouvoir récupérer les données en interne. Il est donc nécessaire d’accompagner d’une part les fournisseurs de services en Cloud pour qu’ils soient en mesure d’offrir des garanties de sécurité satisfaisantes et, d’autre part, les entreprises utilisant ces technologies afin de sécuriser leurs données partagées sur le Cloud.

Autre force du marché importante pour la sécurité, l’utilisation des systèmes virtualisés. Les prévisions indiquent que d’ici 2015, entre 70 et 80 % des ressources informatiques seront virtualisées. Le Cloud est d’ailleurs basé sur cette virtualisation dont le principe revient à mutualiser certains paramètres pour multiplier les postes disponibles.

Enfin, on assiste à ce que les anglo-saxons appellent la consumérisation de l’IT qui correspond en fait à un effondrement des barrières existantes entre les activités professionnelles et personnelles.

Concrètement, les personnes peuvent utiliser leurs ordinateurs professionnels à la maison ou leurs smartphones dans les deux sphères. En résulte la nécessité pour l’entreprise de prendre en compte cette évolution qui génère des risques nouveaux de sécurité.

En définitive, chaque force de marché crée des opportunités, mais apporte des risques de sécurité. Le défi principal du Cloud est d’ailleurs la sécurité.

Quelles sont les recommandations à suivre pour faire face à ses défis ? 

L’approche de Symantec est de positionner la donnée au coeur du dispositif de protection. Cette approche s’articule autour de trois piliers : la construction d’infrastructures fiables, l’apport d’intelligence à la donnée via notamment un accès hiérarchisé, et une gouvernance impliquée à travers la mise en place de politiques de sécurité, de contrôle, des tableaux de bords de l’activité, mais aussi et surtout des plans de crise.

Cette approche est selon nous nécessaire pour faire face aux défis que constituent la mobilité, le développement du Cloud ou encore la pénétration des réseaux sociaux dans l’entreprise. Le but étant de diminuer les coûts et les risques et d’augmenter l’efficacité opérationnelle.

Quid du Maroc ?

Le Maroc est un marché qui se développe pour nous et les entreprises marocaines, dans une moindre mesure les administrations, qui utilisent les nouvelles technologies seront en mesure de gagner des marchés à l’international en étant aussi performantes si ce n’est plus que les concurrents occidentaux.

En effet, les entreprises marocaines bénéficient de leur jeunesse qui leur permet une plus grande réactivité que des structures anciennes qui ont un historique lourd à traiter.

Il y a dans ce sens beaucoup de projets à forte valeur ajoutée au Maroc et cela est dû en grande partie au dynamisme de jeunes responsables informatiques à qui l’on donne beaucoup de moyens. On ressent cette soif d’avancer rapidement et cela nous permet d’être optimiste.

Il faut néanmoins insister sur l’éducation et les services utiles aux utilisateurs et aux citoyens notamment pour conforter la confiance du public dans ces technologies nouvelles.

Entretien réalisé par Zouhair Yata