La cybersécurité n’est pas simple, mais elle pourrait l’être.

La solution de MSSP
La plupart des experts s’accordent à dire que la cybersécurité est maintenant si complexe que sa gestion est devenue un problème de sécurité en soi. Cela s’est produit graduellement au cours des 25 dernières années, souvent pour de parfaites raisons. Les pirates informatiques ont ciblé les faiblesses des systèmes isolés, tels que les e-mails, les applications de bureau ou les ordinateurs personnels Windows, et il était donc logique de les protéger avec des couches dédiées de sécurité. Le résultat a été l’éparpillement d’outils et de systèmes, car de plus en plus de couches étaient nécessaires pour protéger les nouvelles technologies, telles que les applications Web, l’IoT et les appareils mobiles, contre une avalanche constante de menace. L’une des manières les plus simples de mesurer ce phénomène consiste à regarder le nombre d’outils de sécurité que les organisations utilisent pour se protéger, qui, selon une estimation récente, a atteint 50-60 pour les organisations de taille moyenne et plus de 130 pour les grandes entreprises. Plus il y a d’outils, plus il y a de personnes nécessaires, et plus il y a de personnes ayant besoin d’une gamme de plus en plus grande de compétences et d’expérience pour les utiliser correctement. C’est devenu un énorme blocage en soi, avec l’étude de la main-d’œuvre 2023 de ISC2 révélant que l’écart entre l’offre et la demande en matière de cybersécurité en Grande-Bretagne a atteint 367 000. Evidemment, si la complexité de la gestion doit être surmontée, ce ne sera ni en embauchant plus de personnel ni en utilisant moins d’outils, ce que la plupart des organisations ne peuvent pas faire sans difficulté.