Tendances du marché de la sécurité IT et problématiques actuelles de la sécurité des systèmes d information

Dimension: px

Commencer à balayer dès la page:

Download "Tendances du marché de la sécurité IT et problématiques actuelles de la sécurité des systèmes d information"

Isabelle Laurin
il y a 8 ans
Total affichages :

1 Tendances du marché de la sécurité IT et problématiques actuelles de la sécurité des systèmes d information SANDRO ARCIONI OLIVIER BUSOLINI Petit-déjeuner des PME 28 janvier 2005

2 Tendances du marché de la sécurité IT dans le monde et en Suisse Sandro Arcioni 25/01/05 NetExpert 2004 Page 2

3 Quelles sont les dépenses pour 2004? Dépenses mondiales IT + Télécom : Dépenses mondiales (IT) : $2 400 Milliards $ 900 Milliards Part consacrée à la sécurité : 3 à 4% 60% en services (formation, sensibilisation, consulting, audits ) 30% en équipement 10% en software Soit, dépenses pour la sécurité IT : Répartition: US = ~33% JP = ~17% DE = ~6.5% CH = ~1.12% $ 30 Milliards Sources de ces informations : IDC ( WITSA ( ITAA ( 25/01/05 NetExpert 2004 Page 3

3 à 4% 60% en services (formation, sensibilisation, consulting, audits ) 30% en équipement 10% en software Soit, dépenses

4 Et en Suisse pour 2004? Dépenses Suisse IT + Télécom: $ 29 Milliards Dépenses (IT) pour la Suisse: $ 10.1 Milliards Soit, dépenses pour la sécurité IT : $ 354 Millions Avec les parts suivantes consacrées aux : - services $ 212 Millions - équipements $ 106 Millions - logiciels $ 35.4 Millions 25/01/05 NetExpert 2004 Page 4

1 Milliards Soit, dépenses pour la sécurité IT : $ 354 Millions Avec les parts

5 Sécurité informatique dépenses CH Dépenses mondiales US JP DE CH Autres Dépenses Suisse (Mio CHF) Services Logiciel 43.1 Equipement Dépenses totales en sécurité IT Mio CHF /01/05 NetExpert 2004 Page 5

6 Progression de 2003 à 2008 Facteurs de l évolution: Syndrome 11 septembre Syndrome Enron Nouvelles lois en matière de gouvernance - Sarbanes-Oxley Act en 2002 aux Etats-Unis - MG-9 au Canada - Lois sur les contrôles des gouvernements d entreprises pour la législation européenne - Bâle 2 pour la Suisse Progression en % de la sécurité IT: 2003 : 2 % des dépenses IT 2004 : 3 à 4 % des dépenses IT 2005 : 5 à 6 % des dépenses IT 2006 à 2008 : ~ + 2 %/an, pour dépasser les 10% en /01/05 NetExpert 2004 Page 6

entreprises pour la législation européenne - Bâle 2 pour la Suisse Progression en % de la sécurité IT: 2003 : 2 % des dépenses

7 Dans le monde (-> 2008 ~ Mia $ 121) Progression des dépenses dans le domaines de la sécurité IT Mia $ services équipements logiciels 25/01/05 NetExpert 2004 Page 7

100 Mia $ 80 60 40 20 0 2003 2004 2005 2006 2007 2008

8 En Suisse (-> 2008 ~ Mia $ 1.3) Progression des dépenses dans le domaines de la sécurité IT Mio $ services équipements logiciels 25/01/05 NetExpert 2004 Page 8

sécurité IT Mio $ 1400 1200 1000 800 600 400 200 0 2003

9 «Les menaces qui pèsent sur les systèmes d'informations des entreprises... et comment s'en protéger» Olivier Busolini 25/01/05 NetExpert 2004 Page 9

10 Les attaques et vecteurs d'attaque Quelques exemples d'actualité attaques ciblées sur les personnes «social engineering» ; canulards... vers, virus et hybrides ; spam ( s non sollicités) ; chevaux de Troie ; spyware ; adware ; robots («bots»). 25/01/05 NetExpert 2004 Page 10

.. vers, virus et hybrides ; spam (emails non sollicités) ; chevaux

11 Les attaques et vecteurs d'attaque Quelques exemples d'actualité dénis de service ; chantage/extorsion ; hacking ; vol/compromission des supports d'informations (disques dûrs (réparation, réforme), sauvegardes, portables...) 25/01/05 NetExpert 2004 Page 11

vol/compromission des supports d'informations (disques dûrs

12 Les attaques et vecteurs d'attaque Caractéristiques de ces attaques de plus en plus nombreuses ; utilisant un très grand nombre de supports : - , - web, - pda, - téléphones portables, - etc... de plus en plus rapides à apparaitre et à se propager ; de plus en plus complexes techniquement ; exploitant la naïveté, la crédulité, etc... des utilisateurs ; Référence complémentaire : Clusif, Panorama de la Cybercriminalité - année 2004 ( 25/01/05 NetExpert 2004 Page 12

.. de plus en plus rapides à apparaitre et à se propager ; de plus en plus complexes techniquement ; exploitant la naïveté, la

13 Les nouveaux défis des SI actuels Disparition de la notion de périmètre intranets, extranets, internet... nomades et assistants personnels : supports des informations mobiles, accès distants, hypercommunication...; partenariats entre sociétés concrétisés dans leurs SI ; technologies sans-fils (wifi, bluetooth, IR, DECT,...) ; 25/01/05 NetExpert 2004 Page 13

.. nomades et assistants personnels : supports des informations mobiles, accès distants,

14 Les nouveaux défis des SI actuels Port 80 services web, applications web, etc... ; tous les protocoles sont ou peuvent être encapsulés dans http ; sur les intranets et Internet ;...votre(vos) firewall(s) ne filtre(nt) pas http? :-( Convergence IP/Téléphonie 25/01/05 NetExpert 2004 Page 14

15 Les nouveaux défis des SI actuels Déploiment (maitrisé?) de nouveaux logiciels messagerie instantanée; peer-to-peer ; Infogérance, télémaintenance 25/01/05 NetExpert 2004 Page 15

16 Les directions à suivre pour se protéger Deux principes pour bâtir la SSI sur de bonnes bases : Défense en profondeur face à un problème, appliquer toutes les solutions existantes et ne pas se contenter d'une seule Moindre privilège tout ce qui n'est pas strictement nécessaire est interdit Un cadre de travail est nécessaire afin d'implémenter ces principes 25/01/05 NetExpert 2004 Page 16

contenter d'une seule Moindre privilège tout ce qui n'est pas strictement nécessaire est interdit

17 Défense en profondeur Décliner la SSI dans tous les domaines où il est possible d'agir analyse des risques ; politique de sécurité ; sensibilisation, information et formation à la SSI ; organisation humaine de la SSI; sécurité physique du SI; formalisme et procédures ; mesures techniques. 25/01/05 NetExpert 2004 Page 17

information et formation à la SSI ; organisation humaine de la SSI; sécurité

18 Moindre privilège Tout ce qui n'est pas strictement nécessaire est interdit => il faut avoir identifié ce qui est nécessaire! 25/01/05 NetExpert 2004 Page 18

19 Un cadre de travail Exhaustif mais/et pragmatique Reconnu? Quelques possibilités ISO et BS Travaux du Bundesamt für Sicherheit in der Informationstechnik (BSI)( Information Security Forum (ISF): «The standard of good pratices for information security» ( National Institute of Standards and Technology( 25/01/05 NetExpert 2004 Page 19

(BSI)(http://www.bsi.bund.de/gshb/english/etc/index.

20 Merci de votre attention 25/01/05 NetExpert 2004 Page 20

Documents pareils

La sécurité des systèmes d information

Ntic consultant contact@ntic-consultant.fr 02 98 89 04 89 www.ntic-consultant.fr La sécurité des systèmes d information Ce document intitulé «La sécurité des systèmes d information» est soumis à la licence