Sécurité. Le 27 mars Mathieu Poujol Consultant Principal,

Transcription

1 Sécurité Le 27 mars 2013 Mathieu Poujol Consultant Principal, PAC 2013

2 Pierre Audoin Consultants (PAC) Pierre Audoin Consultants (PAC) est une société privée d étude et de conseil, née en France en 1976, spécialisée dans les logiciels et les services. PAC combine un fort ancrage local en Europe avec la connaissance de plus de 30 marchés internationaux. Avec ses partenaires, PAC dispose de 120 consultants et analystes de l industrie informatique. Le chiffre d affaires PAC provient à 60% du consulting et des études spécifiques, à 40% de la recherche. Plus de 250 acteurs des TIC ont recours à la recherche et aux services PAC. La plateforme de recherche PAC SITSI sert plus de utilisateurs, et totalise plus de téléchargements par an. Notre approche unique du conseil repose sur une expertise et une méthodologie solides, renforcées chaque année par plusieurs milliers d entretiens avec les acteurs de l industrie et leurs clients. Market expertise for more than 35 years Pierre Audoin Consultants (PAC) was founded by Pierre Audoin in Paris in Our subsidiaries and their openings: Paris 1976 Munich 1992 Bucharest 1999 New York 2000 London 2002 São Paulo 2009 Berlin (Berlecon takeover) 2011 New Delhi 2011 Tokyo PAC 2013

3 P A C Perspective et vision PAC

4 Évolution historique et future L IT est en train de vivre sa révolution industrielle Une constante : l alignement, l IT a toujours suivi les évolutions des métiers Des SI connectés en permanence Marchés locaux Organisation en silos Orienté production 1960 Mainframe 1980 Client/Serveur 2000 Cloud 2020 Applications centralisées Niveau business unit Matériel Marchés régionaux Organisation matricielle Orienté client Applications packagées Niveau entreprise Logiciel Marchés globaux Organisation en réseau Orienté réactivité Applications composites Niveau écosystème Services Fondé sur l usage Standardisé Orienté Services Agile Scalable Virtualisé Automatisé Optimisé En 10 ans, la part de l IT dans la création de valeur des entreprises a doublé La création de valeur et l innovation des entreprises résident de plus en plus dans l écosystème et la collaboration Des SI mobiles et toujours plus ouverts 4 PAC 2013

5 P A C Le Triangle d Or : Cloud, Mobilité et Sécurité PAC

6 Tendances clés sur 2012 & 2013 «Industrialisation» IT Gouvernance Automatisation La sécurité est un catalyseur clé de ces tendances «Flexibilité» Dynamic Outsourcing Standardisation Consolidation Sécurité Communications Unifiées Pilotage Internet des Objets (RFID, M2M) Green IT Téléservices Virtualisation Multi Sourcing Mobilité Information Cloud Stockage/Sauvegarde Réduction des OPEX Offshore BYOD Réduction des CAPEX «Consumerisation» «Performance» *Sources: différentes étude PAC en PAC 2013

7 Un catalyseur critique: la sécurité PAC

8 Un environnement plus dangereux Le ver I Love You infecte plus de 3 millions de machines en 4 jours ; les pertes financières sont estimées à 5,5Md$ Le ver Conficker infecte plusieurs millions de machines dont celles des ministères de la Défense français et américain Intrusions et vols de données ciblés contre des sociétés (Sony PSN) et des organismes gouvernementaux (ministère des Finances français et les données du G20) Le ver MyDoom infecte plus d 1 million de machines dans le but d attaquer 2001 les serveurs de SCO puis Le ver de Nimda Microsoft cible en particulier les serveurs pour ensuite infecter les stations de travail. Plus de 2 millions de machines ont été infectées Le ver Stuxnet attaque les systèmes SCADA (centrales nucléaires en Iran prises Le pour ver Conficker cible) infecte plusieurs millions de machines dont celles des ministères de la Défense français et américain Les serveurs de RSA sont compromis au niveau de 40 millions de tokens pour accéder à des réseaux sensibles 2011 Intrusions et vols de données ciblés contre des sociétés (Sony PSN) et des organismes gouvernementaux (Ministère des Finances Français et les données du G20) 6,5 millions de mots de passe utilisateurs sont dérobés à Linkedin Mais la sécurité IT fait face l accroissement et à la montée en puissance des attaques 8 PAC 2013

9 Un marché dynamique M Le marche de la Sécurité Informa que en France* Des systèmes toujours plus complexes, toujours plus critiques, toujours plus ouverts. Des nouvelles technologies qui toutes nécessitent une sécurité forte: mobilité, cloud, M2M, BYOD, Big Data, réseaux sociaux, collaboration,. *Sources: Étude Securité France PAC 2013

10 La matrice de la sécurité informatiques Infrastructure Systems Content Governance IT security strategy Risk Management 1 3 Expertise/architecture Audit, intrusion tests, post-mortem Regulation & certification controls Systems integration Managed security services Recovery, continuity plans SIEM Asset & vulnerability management End point security 3 2 Cryptology, signatures, PKI DLP, DRM, archiving, filtering 3 2 Secure design, app security 3 1 ID & access management Network security Threat management Not Concerned 4 Major Concern Source: Étude PAC: Security, a Key enabler of the Digital World PAC 2013

11 La sécurité périmétrique L infrastructure Un marché mature, où se concentre l essentiel du marché, mais un segment néanmoins particulièrement important: Elle concerne plus des ¾ des attaques C est la base de la sécurité informatique Elle génère les évènements nécessaires pour anticiper les attaques Elle inclus le réseaux mais aussi tous les postes clients, d où sont importance pour le BYOD, le Cloud et la Mobilité Les systèmes Elle est le plus souvent associée à «l ID et Access Management», mais aussi aux consoles de surveillance comme les SIEM C est un premier pas indispensable en vue d unifier la sécurité, une démarche de plus en plus importante à mesure que les menaces augmentent et que l informatique et les activités de la société se complexifient. Les premiers niveaux d analyse et de réponses au menaces sont réalisés au niveau des systèmes 11 PAC 2013

12 La sécurité holistique Contenus Alors qu il deviens de plus en plus dur de protéger l ensemble du système de manière étanche, la sécurité informatique se concentre de plus en plus sur la protection de la matière première de l informatique, les contenus C est une approche de la sécurité qui est en prise directe avec les applications et les métiers, et qui nécessite des investissements préalables au niveau des processus. Ce type de sécurité s adapte bien aux environnements ouverts qu impliquent le Cloud, la mobilité, le BYOD Gouvernance C est l étape ultime, celle qui permet de gérer la sécurité comme un outil décisionnel au service des métiers C est une approche holistique, outillée, «processée» basée sur un ISOC Elle nécessite un bon niveau de sécurité réseaux, systèmes et contenus Elle implique d importants investissements 12 PAC 2013

13 Les tendances de la sécurité informatique Sécurité réseaux Gouvernance Sécurité des contenus Sécurité des systèmes Sécurité du Cloud Besoin croissant d une solution de sécurité unifiée : La Confiance Numérique Sécurité mobile Sécurité globale de bout en bout IT & non-it 13 PAC 2013

14 La confiance numérique: une spécialité française! Données issues du Livre Blanc de l ACN (Association pour la Confiance Numérique) PAC

15 En France, la Confiance Numérique c est: I. 700 à 800 acteurs Marché français de la confiance numérique : 5 milliards d Euros Une R&D et une production essentiellement française à emplois en France II. Deux catégories d acteurs D un côté quelques grands «champions» mondiaux qui réalisent une part importante de leur activité à l étranger (revenu, R&D, production) Une myriade de PME très spécialisées qui se focalisent sur le marché français III. Un secteur très dynamique et exportateur Plus d un acteur sur cinq a eu une croissance à deux chiffres en 2012 La moitié des revenus exportés (portés par les plus gros acteurs) Au même niveau que les industries automobiles ou de biens d équipements Un vrai différentiateur pour la France qui exporte ses savoir-faire 15 PAC 2013

16 La sécurité n est pas une option Pas de d économie numérique sans confiance numérique Merci de votre attention! Mathieu Poujol Consultant Principal, m.poujol@pac-online.com PAC 2013