Perspectives : protection des données et cloud computing

Transcription

1 Perspectives : protection des données et cloud computing Europe Septembre 2011 we can

2 Table des matières Résumé Page 3 Informations complémentaires Page 3 Principaux constats Page 4 Résultats par secteur d'activité Page 4 Investissements dans la protection des données et la reprise après sinistre par rapport à l'année dernière Page 5 Données et applications dans les clouds privés et publics Page 6 Intégration des clouds privés et publics dans les stratégies de protection des données et de reprise après sinistre au cours de l'année prochaine Page 7 Confiance dans la protection des données et des applications en cas de sinistre Page 8 Incidents à l'origine des pertes de données et d'applications Page 9 Capacité actuelle des entreprises à faire face à un sinistre Page 10 Problématiques liées à la protection des données et la reprise après sinistre Page 11 Conseils Page 12 Méthodologie Page 13 Copyright 2011 CA. Tous droits réservés. Toutes les marques commerciales, tous les noms de marque, marques de service et logos figurant dans le présent document sont la propriété de leurs détenteurs respectifs. Ce document est fourni à titre d'information uniquement. CA TECHNOLOGIES rejette toute responsabilité quant à la précision ou l'exhaustivité du contenu de ce document. Dans la mesure permise par la loi en vigueur, CA TECHNOLOGIES fournit ce document «en l'état», sans garantie d'aucune sorte, y compris, sans s'y limiter, les garanties implicites de valeur marchande, d'adéquation à un but spécifique ou de non-infraction. CA TECHNOLOGIES ne pourra en aucun cas être tenue responsable d une perte ou d un dommage résultant, directement ou indirectement, de l'utilisation de ce document, y compris, sans s'y limiter, les pertes de bénéfice, les interruptions d'activité, les variations de valeur ou les pertes de données, et ce même si CA TECHNOLOGIES a été expressément avisée à l'avance de la possibilité de tels dommages. PAGE 2

3 Résumé CA Technologies a commandé une étude indépendante en mai 2011 pour enquêter sur les stratégies de protection des données et de reprise après sinistre des entreprises en Europe et dans la région Asie-Pacifique. Ce rapport présente les principales conclusions de l'étude réalisée en Europe et donne un aperçu de la façon dont ces stratégies peuvent être améliorées. LE CLOUD COMPUTING DEVIENT UN ÉLÉMENT IMPORTANT DES STRATÉGIES DE PROTECTION DES DONNÉES Le recours au cloud computing dans les entreprises a augmenté rapidement au cours des derniers mois. Dans le même temps, la quantité de données à gérer ne cesse d'augmenter et les entreprises doivent plus que jamais les protéger. Selon les résultats de cette étude, les investissements dans la continuité de service continuent à augmenter et bon nombre de ces investissements sont effectués dans des solutions qui utilisent des ressources de cloud computing. La plupart des entreprises qui ont déjà recours au cloud computing ont confiance dans la sécurité de leurs données, qu'elles utilisent un cloud public ou privé, ce qui met en évidence la tendance à considérer le cloud computing comme une ressource pour la protection des données. Les entreprises commencent à percevoir dans le cloud computing une solution répondant à certains de leurs besoins en matière de protection des données. CA Technologies pense que cette tendance se poursuivra, mais souligne la nécessité pour les entreprises d'opter pour des solutions qui leur permettent d'évoluer à leur propre rythme, qu'il s'agisse de déployer une nouvelle technologie sur site, d'utiliser un cloud comme support de sauvegarde ou d'adopter un modèle de cloud hybride plus complexe. INCIDENTS Les incidents qui entraînent la perte de données sont extrêmement fréquents : 94 % des entreprises interrogées ont perdu des données ou des applications au cours de l'année dernière. Les causes de ces pertes sont variées. Toutefois, dans tous les pays, les pannes informatiques (par exemple, une panne matérielle ou de réseau) figurent au premier rang de la liste de ces causes. Les entreprises doivent être en mesure de prévoir les différents types d'incident susceptibles de se produire pour concevoir une infrastructure qui réduit au maximum leur fréquence et leur impact. PLANIFICATION DE LA REPRISE APRÈS SINISTRE La plupart des entreprises estiment que leurs données sont mal protégées : 27 % seulement sont suffisamment confiantes pour dire qu'elles ont un plan de reprise après incident formel et complet. Cela explique en partie les niveaux constamment élevés de pertes de données. Les mauvaises stratégies de protection des données sont principalement attribuées à un manque de soutien de la direction et de budget. Selon une étude précédente de CA Technologies, intitulée «The Avoidable Cost of Downtime»*, les entreprises perdent environ par an en raison de pannes informatiques. Les dirigeants doivent comparer ce coût à l'investissement nettement inférieur que requiert une protection efficace et permanente des données et applications. CA Technologies et ses partenaires travaillent avec des entreprises pour les aider à planifier et déployer les stratégies et les systèmes informatiques nécessaires pour une protection efficace des données dans les environnements physiques, virtuels et de cloud computing. INFORMATIONS SUPPLÉMENTAIRES Pour en savoir plus, rendez-vous sur : PAGE 3

4 PRINCIPAUX CONSTATS Les entreprises européennes commencent à placer le cloud computing au cœur de leur stratégie de protection des données. 34 % prévoient de l'utiliser de plus en plus au cours de l'année prochaine. Les investissements dans la protection des données et la reprise après sinistre continuent à augmenter. 94 % des entreprises ont au moins maintenu leur budget d'investissement entre 2010 et 2011, et 27 % l'ont augmenté. À l'heure actuelle, 31 % des entreprises européennes ont des données stockées dans un cloud privé et 17 % dans un cloud public. 75 % des entreprises qui utilisent un cloud privé et 81 % de celles qui utilisent un cloud public sont convaincues que leurs données seraient à l'abri en cas de sinistre. 94 % des entreprises interrogées ont perdu des applications et des données au cours de l'année dernière. 70 % des pertes de données résultent de pannes informatiques (par exemple, pannes de matériel ou de réseau). Seulement 26 % des entreprises européennes ont un plan de reprise après sinistre exhaustif. Le manque de soutien de la direction (48 %) et le manque de budget (39 %) sont les principaux obstacles à l'amélioration de la protection des données et de la reprise après sinistre. RÉSULTATS PAR SECTEUR D'ACTIVITÉ Les investissements dans la protection des données et la reprise après sinistre diffèrent peu d'un secteur d'activité à un autre. Les entreprises du secteur industriel ont investi un peu plus que celles des autres secteurs (30 % par rapport à une moyenne générale de 27 %). Les entreprises du secteur financier sont plus susceptibles d'avoir des données dans des clouds privés et publics que celles des autres secteurs (36 % et 22 %, respectivement). Les entreprises du secteur de la distribution sont celles qui en ont le moins dans des clouds privés (29 %) et publics (14 %). Dans la lignée du constat ci-dessus, les entreprises du secteur financier sont les plus susceptibles d'augmenter leur recours au cloud computing au cours de l'année prochaine (41 %). Seulement 27 % des entreprises du secteur de la distribution prévoient une augmentation. Aucune différence notable ne ressort de l'étude en ce qui concerne la confiance dans les données des clouds privés en cas de sinistre. Les entreprises du secteur de la distribution sont les plus confiantes dans les contrats de niveau de service (SLA) des fournisseurs de services de cloud public (87 %). Les moins confiantes sont les entreprises du secteur financier (76 %). Fait intéressant : la confiance dans les fournisseurs de services est inversement proportionnelle au niveau d'utilisation du cloud computing, ce qui signifie qu'elle n'est pas un obstacle à son adoption. Les pannes informatiques sont au premier rang de la liste des causes des pertes de données dans tous les secteurs. Aucune différence notable ne ressort de l'étude en ce qui concerne la fréquence des pertes de données. Le secteur public est celui où la probabilité de trouver un plan de reprise après sinistre complet en place est la plus forte (29 %) et le secteur de la distribution se situe au bas de l'échelle (24 %), mais l'écart est infime. Le manque de soutien et d'engagement de la direction est la principale préoccupation à l'égard des opérations de reprise après sinistre dans tous les secteurs. Les entreprises du secteur industriel l'ont cité comme le plus grand obstacle (52 % contre 46 % des entreprises du secteur de la distribution). PAGE 4

5 INVESTISSEMENTS DANS LA PROTECTION DES DONNÉES ET LA REPRISE APRÈS SINISTRE PAR RAPPORT À L'ANNÉE DERNIÈRE Hausse substantielle Légère hausse Stabilité Légère baisse Baisse substantielle L'étude révèle une tendance à la hausse des investissements dans la protection des données et la reprise après sinistre dans toute l'europe. Plus des deux tiers des entreprises (67 %) interrogées ont investi autant que l'année dernière, 27 % ont augmenté leurs investissements et seulement 6 % les ont réduits. Les entreprises norvégiennes sont celles qui ont le plus augmenté leurs investissements (39 %) et les entreprises des Pays-Bas et du Danemark sont celles qui les ont le moins augmentés (16 % pour chaque pays). Les différences en fonction de la taille des entreprises sont négligeables. Il ressort néanmoins de l'étude une légère variation entre les secteurs d'activité : 30 % des entreprises du secteur industriel ont augmenté leurs investissements dans la protection des données et la reprise après sinistre, contre 24 % dans le secteur de la distribution. «Il y a six mois, une panne du réseau a provoqué une interruption de service qui a touché l'ensemble du personnel. Le chiffre d'affaires n'en a pas souffert, mais nous n'avons pas pu traiter les demandes des clients de manière satisfaisante.» PAGE 5

6 DONNÉES ET APPLICATIONS DANS LES CLOUDS PRIVÉS ET PUBLICS Cloud privé Cloud public De nombreuses entreprises européennes ont des données et applications stockées dans des clouds privés (31 %) ou publics (17 %). Les entreprises britanniques sont celles qui utilisent le plus les clouds privés (39 %), tandis que les entreprises belges et finlandaises sont celles qui ont le plus de données et d'applications dans des clouds publics (24 %). Les différences en fonction de la taille des entreprises en Europe sont infimes. Les entreprises du secteur financier ont plus recours aux clouds que celles des autres secteurs : 36 % pour les clouds privés et 22 % pour les clouds publics. Les entreprises du secteur de la distribution sont celles qui ont le moins recours à ces services (29 % pour les clouds privés et 14 % pour les clouds publics). «Une panne matérielle a entraîné la perte d'une grande quantité de données. L'impact sur l'entreprise a été considérable, car les données n'ont jamais été récupérées.» PAGE 6

7 INTÉGRATION DES CLOUDS PRIVÉS ET PUBLICS DANS LES STRATÉGIES DE PROTECTION DES DONNÉES ET DE REPRISE APRÈS SINISTRE AU COURS DE L'ANNÉE PROCHAINE EMEA Norvège Belgique Royaume-Uni Finlande Espagne Allemagne Russie France Italie Suède Danemark Pays-Bas Il ressort de l'étude que plus du tiers (34 %) des entreprises européennes ont l'intention d'augmenter leur recours au cloud computing dans le cadre de leur stratégie de protection des données et de reprise après sinistre au cours de l'année prochaine. Les entreprises norvégiennes sont les plus susceptibles de le faire (50 %), tandis que seulement 13 % des entreprises aux Pays-Bas prévoient une augmentation l'année prochaine. Les grandes entreprises sont plus susceptibles d'utiliser un cloud dans le cadre de leur plan de continuité de service au cours de l'année prochaine que les petites entreprises (36 % contre 31 %). Cependant, l'écart entre ces chiffres n'est pas assez grand pour laisser à penser que le cloud computing en tant que solution de protection et de restauration des données est réservé aux grandes entreprises. Toutes les entreprises, quelle que soit leur taille, sont conscientes de l'importance de cette évolution. Les entreprises du secteur financier (41 %) sont les plus susceptibles de mettre en œuvre cette stratégie au cours des 12 prochains mois. Les entreprises du secteur de la distribution sont les moins susceptibles de le faire (27 %). Ce résultat est en phase avec les niveaux actuels d'utilisation du cloud computing dans ces secteurs d'activité. PAGE 7

8 CONFIANCE DANS LA PROTECTION DES DONNÉES ET DES APPLICATIONS EN CAS DE SINISTRE Cloud privé Cloud public Fait encourageant : l'étude révèle des niveaux élevés de confiance dans la sécurité des données stockées dans un cloud. Trois quarts (75 %) des entreprises européennes sont convaincues que leurs données et applications stockées dans des clouds privés seraient protégées en cas de sinistre. Le plus haut niveau de confiance a été constaté aux Pays-Bas (87 %) et les plus faibles en Finlande (68 %) et au Royaume-Uni (68 %). Les différences en fonction de la taille des entreprises sont infimes. Le secteur public est le plus confiant (77 %), tandis que le secteur industriel est le moins confiant (73%). De même, les entreprises européennes qui ont des données et applications dans des clouds publics sont satisfaites des SLA de leurs fournisseurs en matière de sécurité (réponse très positive : 81 %). Les entreprises du secteur financier sont les moins satisfaites des SLA de leurs fournisseurs (76 %). Ce taux est inférieur de 11 % à celui des entreprises du secteur de la distribution qui sont les plus satisfaites (87 %). Les différences entre les petites, moyennes et grandes entreprises sont infimes. «Au début de cette année, de fortes chutes de neige ont mis à terre des lignes électriques à proximité. L'ensemble du site a été touché et l'entreprise en a souffert pendant trois jours. Plus de 75 utilisateurs n'ont pas pu travailler et l'entreprise a subi une perte de chiffre d'affaires importante.» PAGE 8

9 INCIDENTS À L'ORIGINE DE PERTES DE DONNÉES ET D'APPLICATIONS Pannes Attaques Erreurs Coupures Catastrophes Maintenance/mises Actes Catastrophes informatiques informatiques humaines d'alimentation naturelles à jour et remplacements malveillants d'origine humaine externes de systèmes planifiés d'employés L'année dernière, 94 % des entreprises européennes ont perdu des données et applications suite à un incident. Toutes les entreprises interrogées (100 %) aux Pays-Bas ont perdu des données au cours des 12 derniers mois. C'est au Royaume-Uni et en France qu'il y a eu le moins de victimes de pertes de données (88 % pour chaque pays). Les pannes informatiques (pannes de réseau, de systèmes de stockage, de matériel ou de logiciels) figurent au premier rang de la liste des causes des pertes de données. Elles sont à l'origine de 70 % des incidents de perte de données et applications qui se sont produits en Europe au cours des 12 derniers mois. La défaillance de systèmes informatiques est la première cause des pertes subies dans tous les pays sondés dans le cadre de l'étude. En Suède, 84 % des entreprises ont été victimes de ce type d'incident. Les attaques informatiques externes figurent au deuxième rang de la liste des causes des incidents. 50 % des entreprises européennes ont été confrontées à ce type de problème. Les erreurs humaines sont à l'origine de plus d'un tiers (41 %) des pertes de données. La taille des entreprises semble avoir très peu d'influence sur la cause la plus probable des pertes de données. Cette tendance a été constatée dans tous les secteurs d'activité, où le type de problème à l'origine des incidents a globalement touché les différents secteurs de manière relativement égale. Les entreprises doivent être en mesure de prévoir les différents types d'incident susceptibles de se produire pour concevoir une infrastructure qui réduit au maximum leur fréquence et leur impact. PAGE 9

10 CAPACITÉ ACTUELLE DES ENTREPRISES À FAIRE FACE À UN SINISTRE Plan de reprise après Plan de reprise Mise en œuvre d'un plan de reprise Pas de plan de reprise sinistre formel et complet après sinistre incomplet après sinistre prévue dans les 12 prochains mois après sinistre en place ni prévu Parmi les entreprises interrogées en Europe, seulement 26 % ont un plan de reprise après sinistre formel et complet. 55 % des entreprises ont déclaré avoir un plan de reprise après sinistre, mais incomplet. Les entreprises françaises sont les mieux préparées pour affronter un sinistre : 41 % ont un plan de reprise après sinistre formel et complet. Les entreprises allemandes se situent en deuxième position : 35 %. Les entreprises les moins bien préparées sont celles des Pays-Bas (13 %) et de la Finlande (18 %). Les différences en fonction de la taille des entreprises sont infimes. En termes de secteurs d'activité, le secteur public est le mieux préparé : 29 % des personnes interrogées ont déclaré avoir un plan de reprise après sinistre formel et complet. Le secteur industriel est le moins bien préparé : 19 % des entreprises n'ont pas de plan de reprise après sinistre. La fréquence des pertes de données et/ou applications en Europe est étroitement liée au manque de préparation. «Un employé n'a pas branché le bon câble, ce qui a provoqué un court-circuit, une coupure de courant et une interruption de service qui a duré deux jours. Nous n'avons pas pu travailler correctement pendant ces deux jours, ce qui nous a coûté très cher.» PAGE 10

11 PROBLÉMATIQUES LIÉES À LA PROTECTION DES DONNÉES ET LA REPRISE APRÈS SINISTRE Manque de budget/ Manque de soutien et Manque de formation Méconnaissance des procédures Pressions constantes pour ressources d'engagement de la direction du personnel informatique de reprise après sinistre en interne réduire les délais et les points de restauration La principale problématique des entreprises européennes en matière de protection des données et de reprise après sinistre est le manque de soutien et d'engagement de leur direction. Il est cité par près de la moitié des entreprises (48 %). Ce manque de soutien et d'engagement est une constante en Europe, même si le manque de budget est le facteur le plus important pour la France et l'espagne, et le manque de formation pour le Royaume-Uni et la Belgique. La deuxième problématique des entreprises en Europe est le manque de budget et de ressources. Il est cité par 39 % des entreprises. Le manque de formation du personnel informatique dans le domaine de la planification des risques et de la reprise après sinistre suit de près le manque de budget et de ressources : il est cité par 37 % des entreprises. Selon une étude précédente de CA Technologies, intitulée «The Avoidable Cost of Downtime»*, les pannes informatiques coûtent environ par an aux entreprises. Les dirigeants doivent comparer ce coût à l'investissement nettement inférieur que requiert une protection efficace et permanente des données et applications. Les différences en fonction de la taille et du secteur d'activité des entreprises ne sont pas significatives. Des entreprises de toutes tailles et de tous secteurs ont placé le manque de soutien de leur direction au premier rang des défis opérationnels. Les entreprises du secteur industriel le considèrent comme leur plus grand défi (52 %). PAGE 11

12 Conseils LE CLOUD COMPUTING POUR LA PROTECTION DES DONNÉES Le cloud computing permet aux entreprises qui ne disposent pas d'un site distant pour la protection de leurs données de renforcer leurs capacités en matière de continuité de service et de reprise après sinistre. Si elles disposent d'un site distant, le recours au cloud computing pour la protection des données leur permet non seulement de transformer leurs dépenses d'investissement en dépenses opérationnelles, mais également de mieux gérer leur budget, car elles ne paient généralement que ce qu'elles utilisent. De nombreuses entreprises ont actuellement recours au cloud computing pour la sauvegarde, l'archivage et la restauration hors site. Toutefois, le cloud computing peut également être utilisé pour disposer de solutions de réplication en temps réel et de haute disponibilité, afin de réduire au maximum les interruptions de service et les pertes de données. Les entreprises qui envisagent le recours au cloud computing pour la reprise après sinistre doivent vérifier comment leurs produits, processus et fournisseurs traiteront diverses questions. Par exemple, quel sera l'impact du service de cloud computing sur les performances des applications? Quels sont les SLA proposés par les fournisseurs? CA Technologies et ses partenaires peuvent vous aider à choisir la meilleure solution. PRÉVENTION DES PERTES DE DONNÉES Bien qu'elles sachent que le fait de ne pas avoir de plan de reprise après sinistre présente des risques et les expose à de graves conséquences, les entreprises souffrent encore fréquemment de pannes informatiques et de pertes de données. Selon les responsables informatiques, le manque de budget et d'engagement de la direction est à l'origine de ces problèmes. Il y a deux façons d'y remédier : la première est d'obtenir plus de résultats avec moins de moyens ; la deuxième est d'obtenir de la direction un budget supplémentaire. Bon nombre de bonnes pratiques peuvent aider les entreprises à obtenir plus de résultats avec moins de moyens. Nous n'en décrirons ici que trois, très brièvement : o Dans le monde actuel, les données ne cessent d'augmenter et leur gestion prend de plus en plus de temps. Pour libérer leurs précieuses ressources, les entreprises doivent choisir des solutions intégrant des fonctions avancées de gestion centralisée et d'automatisation. o La déduplication des données est une autre méthode qui permet d'optimiser l'exploitation des ressources de stockage et de réduire leur coût. o Lors du choix d'une solution de protection des données, les entreprises doivent se méfier du produit le moins cher car il a souvent des coûts cachés. Par exemple, bon nombre de produits n'offrent pas de fonction de gestion centralisée ou augmentent les besoins en matière de stockage. À moyen et long terme, la mobilisation de personnel pour compenser les lacunes du produit et le coût des produits complémentaires à acheter peuvent alourdir considérablement la facture. Les départements informatiques se plaignent généralement du fait que leur direction refuse d'investir dans la reprise après sinistre et court ainsi le risque de pertes de données coûteuses au lieu de mettre en place une solution de protection des données qu'elle considère comme onéreuse. Comment peuvent-ils convaincre leur direction que c'est une fausse économie et qu'un investissement stratégique dans la protection des données est une meilleure option à long terme? Le meilleur moyen est de lui montrer ce que peut coûter sa décision de ne rien faire. Par exemple, selon une étude précédente de CA Technologies*, les pannes informatiques peuvent coûter environ par an à l'entreprise. Avec des chiffres concrets, il est plus facile de convaincre sa direction du coût de son refus d'investir. PAGE 12

13 Méthodologie L'enquête a été réalisée par la société d'études de marché indépendante Coleman Parkes. Tous les entretiens ont été effectués en mai Dans le cadre de cette enquête, 1987 entretiens ont été réalisés en ligne avec des responsables informatiques en Europe, sur la base d'une répartition égale des petites (50 à 499 employés), moyennes (500 à 999 employés) et grandes (1000 employés) entreprises entretiens ont également été réalisés dans la région Asie-Pacifique. Les entretiens en Europe ont été répartis comme suit : Allemagne 200, Belgique 191, Danemark 100, Espagne 200, Finlande 101, France 200, Italie 202, Norvège 100, Pays-Bas 189, Royaume-Uni 200, Russie 202, Suède 102. Échantillon total : Le travail de terrain a été contrôlé pour assurer une couverture uniforme dans les secteurs d'activité suivants au sein de chaque pays : secteur financier 25 %, secteur de la distribution 25 %, secteur public 25 %, secteur industriel 25 %. Tous les entretiens ont été réalisés en stricte conformité avec les règles et directives établies par ESOMAR et MRS (Market Research Society). Des entretiens téléphoniques de suivi ont été réalisés auprès d'un échantillon de participants présélectionnés, afin de recueillir des informations supplémentaires au sujet des incidents qui s'étaient produits. * Informations supplémentaires Pour en savoir plus, rendez-vous sur : et Réseaux sociaux : exprimez-vous aussi Twitter/arcserve_europe Facebook/arcserve Linkedin/arcserve Youtube/arcserve À propos de CA CA Technologies est un éditeur de logiciels et de solutions intégrées de gestion des systèmes d'information, dont l'expertise couvre tous les environnements informatiques : du mainframe au cloud computing et des systèmes physiques aux infrastructures virtuelles. CA Technologies gère et sécurise les environnements informatiques, et permet à ses clients de fournir des services informatiques plus flexibles. Les solutions de CA Technologies assurent la visibilité et le contrôle des environnements informatiques hétérogènes complexes, ce qui permet aux départements informatiques d'optimiser l'agilité de l'entreprise. À propos de Coleman Parkes Coleman Parkes Research est une société d'études de marché B2B fondée il y a plus de 8 ans pour fournir des informations précises et de qualité sur les marchés. L'entreprise effectue des études pour des fournisseurs de services et de produits dans tous les secteurs d'activité, dont le secteur financier, la distribution, le secteur public, les services et le secteur industriel. Ce dernier constitue l'une des spécialités de l'entreprise, qui réalise des études hors pair bénéficiant de l'expertise de directeurs confirmés. PAGE 13