2012 2011 Enquête sur la préparation aux incidents CONCLUSIONS POUR LA FRANCE
SOMMAIRE Introduction..................................................................... 3 Méthodologie.................................................................... 5 Conclusion 1 : Virtualisation, cloud et mobilité gagnent en popularité auprès des PME... 7 Conclusion 2 : Incidence de la "préparation aux incidents" au cœur des préoccupations des PME....................................................................... 10 Conclusion 3 : Les premiers à avoir adopté ces technologies semblent être mieux préparés....................................................................... 12 Principales recommandations.................................................... 14 2 Enquête sur la préparation aux incidents
Introduction Vous avez sans doute beaucoup entendu parler des tendances technologiques fortes que sont la virtualisation, le cloud computing et la mobilité. Elles font la une de l'actualité technologique dans le monde entier. Vous pensez peut-être que les grands groupes vont ouvrir la voie en adoptant ces tendances sur le lieu de travail. Mais la réalité est toute autre : beaucoup de petites et moyennes entreprises (PME) utilisent déjà ces technologies pour distancer leurs concurrents et talonner les grands sur le marché mondial actuel. Non seulement ces innovations affectent la stratégie globale des entreprises, mais elles peuvent également avoir une incidence sur la préparation à un incident pouvant entraîner la perte de données stratégiques. Afin d'évaluer le niveau d'adoption de ces tendances par les PME et l'incidence sur la préparation aux incidents, Symantec a crée l'enquête sur la préparation aux incidents. 3 Enquête sur la préparation aux incidents
4 Enquête sur la préparation aux incidents
Méthodologie Symantec a confié à ReRez la réalisation de l'enquête sur la préparation aux incidents des PME en février et mars 2012. Les spécialistes de ReRez ont consulté les responsables de l'informatique et des opérations de 2 053 PME (comptant entre 5 et 250 employés) dans 30 pays. En France, 102 réponses ont été recueillies. L'indice général de fiabilité de l'enquête est de 95 % avec une marge d'erreur de +/- 2,2 %. Pour la France, la marge d'erreur s'établit à 9,8 %. 5 Enquête sur la préparation aux incidents
Les technologies de virtualisation, de cloud et de mobilité vous aident-elles à être mieux préparé aux incidents? Source : Résultats globaux de l'enquête sur la préparation aux incidents-février-mars 2012 6 Enquête sur la préparation aux incidents
Conclusion 1 Virtualisation, cloud et mobilité gagnent en popularité auprès des PME Alors que l'on pourrait croire que les PME hésitent à adopter les nouvelles technologies, il s'avère au contraire qu'un nombre croissant de petites sociétés sont déjà au stade de la mise en œuvre. Par exemple, lorsqu'on les interroge sur leur niveau d'adoption de ces nouvelles technologies, 28 % des personnes interrogées dans le cadre de l'enquête indiquent qu'elles utilisent des appareils mobiles pour accéder aux informations de l'entreprise, et 35 % déclarent être en train de mettre en œuvre ou avoir déjà mis en œuvre la virtualisation des serveurs. 34 % des sondés disent qu'ils implémentent ou utilisent des clouds privés et 32 % qu'ils déploient ou même utilisent des services de cloud public. La volonté d'améliorer l'efficacité et l'agilité opérationnelle jouent sans doute un rôle majeur dans la décision d'adoption de ces technologies, mais voyons si la préparation aux incidents n'entre pas elle aussi en jeu... Pourcentage de PME adoptant résolument les nouveaux modèles informatiques 34 % Cloud privé 32 % Cloud public 28 % Mobilité 35 % Virtualisation 7 Enquête sur la préparation aux incidents
8 Enquête sur la préparation aux incidents
9 Enquête sur la préparation aux incidents
Conclusion 2 L'incidence de la préparation aux incidents est au cœur des préoccupations des PME Beaucoup de sociétés ont précisé que lorsqu'elles avaient envisagé d'investir dans ces technologies, elles avaient étudié l'effet de ces choix sur leurs plans de préparation aux incidents. 29 % des responsables ont déclaré que la préparation aux incidents avait eu une incidence modérée à forte sur leur décision d'adopter la virtualisation de serveur, 18 % que cela avait eu un impact sur leur décision d'opter pour les clouds publics, 22 % pour les clouds privés et 25 % ont déclaré que cet argument avait eu un certain poids en ce qui concerne la mobilité. C'est une bonne nouvelle, quand on sait la réputation qu'ont les PME d'être moins prudentes avec la protection des données et la préparation à des événements pouvant affecter leur fonctionnement. Reste à savoir si ces évolutions ont eu l'effet escompté sur leur capacité à protéger les informations d'entreprise. Incidence de la préparation aux incidents dans la décision d'adoption des technologies nouvelles par les PME 22 % Cloud privé 25 % Mobilité 18 % Cloud public 29 % Virtualisation 10 Enquête sur la préparation aux incidents
11 Enquête sur la préparation aux incidents
Conclusion 3 Les premiers à avoir adopté ces technologies semblent être mieux préparés Le plus intéressant de tous les résultats de l'enquête, c'est que les PME qui ont adopté la mobilité, la virtualisation et le cloud estiment que ces technologies ont réellement renforcé leur préparation aux incidents. Ainsi par exemple, parmi les sociétés qui utilisent la virtualisation de serveurs, 43 % font état d'une meilleure préparation aux incidents grâce à ce déploiement. 24 % des sociétés qui utilisent des clouds privés, 30 % des sociétés qui utilisent des services de cloud public et 24 % des sociétés qui utilisent la mobilité, ont indiqué que ces technologies avaient renforcé leur niveau de préparation. A bien y réfléchir, c'est logique. La virtualisation de serveur offre un niveau de flexibilité qui permet aux sociétés de transférer facilement leurs moyens informatiques quand un incident touche un datacenter principal. Un des principaux arguments commerciaux de la virtualisation est sa capacité à fournir aux entreprises de meilleures solutions de reprise après incident. En effet, quand il s'agit de clouds publics et privés et de planification en cas de sinistre, qui protège le mieux les données : le responsable informatique d'un bureau de conception graphique de 15 personnes ou les grands fournisseurs de cloud que sont Amazon et Microsoft? Et qui sera en meilleure posture après une inondation majeure ; la société qui équipe ses employés de smartphones pour accéder aux données via le cloud, ou celle dont les employés utilisent des PC connectés à un serveur installé dans un sous-sol submergé par deux mètres d'eau? Pourcentage de PME ayant constaté une amélioration de leur préparation 43 % Virtualisation 24 % Cloud privé 30 % Cloud public 24 % Mobilité 12 Enquête sur la préparation aux incidents
13 Enquête sur la préparation aux incidents
Recommandations de Symantec L'enquête nous apprend que les PME qui craignent de franchir le pas et d'utiliser le cloud, la virtualisation ou les appareils mobiles à cause de leur impact sur la sécurité des informations ou sur la continuité d'activité s'inquiètent à tort. Pour que les PME puissent profiter au mieux des avantages offerts par ces tendances technologiques incontournables, Symantec formule les recommandations suivantes : Commencer la planification tout de suite. Développez dès aujourd'hui un plan de préparation aux incidents. Evaluez dans quelle mesure les technologies stratégiques telles que la mobilité, la virtualisation et le cloud peuvent vous aider à atteindre vos objectifs. Implémenter des technologies stratégiques. Adoptez le cloud intégré pour le stockage hors-site, et la conversion automatisée vers le virtuel afin de disposer de machines de secours prêtes à prendre le relais en cas de panne. Protéger l'intégralité de vos informations. Utilisez des solutions de sécurité et de sauvegarde appropriées. Vous pouvez même choisir de sauvegarder dans le cloud. Vérifier et tester votre préparation aux incidents. Une précaution à prendre au moins une fois par trimestre. Parce que les PME subissent des pressions concurrentielles extrêmes et qu'elles ne disposent que de ressources permanentes limitées, on peut comprendre que la création d'un plan de préparation aux incidents ne soit pas leur priorité numéro 1. Et pourtant ce devrait être le cas. Les événements auxquels nous avons assisté récemment nous ont clairement montré le type d'impact que les catastrophes naturelles pouvaient avoir sur la continuité d'activité. Heureusement pour les PME, les tendances informatiques fortes de virtualisation, de cloud computing et de mobilité procurent le moyen d'améliorer les processus métiers actuels et d'augmenter l'efficacité, en même temps qu'elles peuvent servir de composants clés de la stratégie de préparation aux incidents. Copyright 2012 Symantec Corporation. Tous droits réservés. Symantec, le logo Symantec et le logo en forme de coche sont des marques commerciales ou des marques déposées de Symantec Corporation ou de ses filiales aux Etats-Unis et dans d'autres pays. Les autres noms peuvent être des marques commerciales de leurs détenteurs respectifs 14 Enquête sur la préparation aux incidents