PARIS LA DEFENSE–(BUSINESS WIRE)–D’apres une nouvelle etude de Thales, deux ans apres que l’inventeur du mot de passe statique complexe ait reconnu que l’association <> ne fonctionne pas, pres d’un tiers (29%) des organisations en Europe et au Moyen-Orient continuent a la considerer comme l’un des moyens les plus efficaces de proteger l’acces a leur infrastructure IT. En effet, 67% des repondants declarent que leur organisation prevoit de continuer l’utilisation des noms d’utilisateur et des mots de passe a l’avenir. Cette confiance obstinement placee dans des systemes de securite obsoletes perdure, bien que des responsables IT declarent qu’ils convainquent de plus en plus facilement (48%) leurs conseils d’administration de la necessite de se preoccuper de la securite par rapport a l’an dernier (29%).

Une nouvelle enquete de Thales aupres de 400 decideurs du secteur des technologies informatiques en Europe et au Moyen-Orient revele que la majorite (57%) des professionnels de l’informatique montre que les infrastructures non protegees sont l’une des principales cibles des cyberattaques. Par consequent, toutes les organisations qui utilisent de telles infrastructures en raison de la pression qui les pousse a adopter des technologies de transformation numerique sont susceptibles d’etre exposees a un risque eleve.

Du dilemme entre securite et commodite

Depuis le debut de la crise mondiale du Covid-19, de nombreuses entreprises sont contraintes de pratiquer le teletravail. Des lors, les services informatiques se battent pour offrir aux employes securite et confort. En fait, plus des deux tiers (67%) des responsables informatiques europeens indiquent que leurs equipes de securite se sentent sous pression pour fournir aux utilisateurs un acces aise a des applications et services cloud, mais toujours en privilegiant la securite, ce qui montre qu’ils ont du mal a trouver un equilibre entre transformation numerique et priorites de securite. Pour parvenir a un tel equilibre, de solides solutions d’authentification et de gestion des acces peuvent faciliter une adoption securisee du cloud. Plus des trois quarts (76%) ont egalement declare que l’authentification des employes doit pouvoir permettre un acces securise a une large gamme de services, y compris a des reseaux prives virtuels et des applications cloud.

Timides avancees

Alors que certaines organisations s’appuient toujours sur des methodes d’authentification traditionnelles, comme les noms d’utilisateur et les mots de passe, la prise de conscience croissante des menaces incite a l’action : au cours des 12 derniers mois, la quasi-totalite (94%) des organisations ont modifie leur politique de securite de la gestion des acces. Une attention accrue a ete portee a la formation du personnel en matiere de securite et de gestion des acces (47%) et a l’augmentation des depenses en gestion des acces (43%), la gestion des acces devenant une priorite du conseil d’administration (37%). Cette evolution devrait egalement porter ses fruits en termes de conformite, la quasi-totalite (98%) des repondants europeens declarant qu’ils controlent qui a acces aux donnees de leur entreprise, ce qui les aidera a remplir les exigences de reglementation des donnees, comme celles du RGPD.

<>, declare Francois Lasnier, vice-president des solutions de gestion des acces chez Thales.

Deux pas en avant, un pas en arriere

A l’avenir, certains responsables IT devraient user plus judicieusement de leur influence sur leurs conseils d’administration pour favoriser les investissements dans des methodes plus securisees telles que l’authentification biometrique (75%) et la SSO intelligente (81%) dont l’adoption devrait augmenter au cours de l’annee prochaine. Cependant, un tiers des repondants (67%) prevoient toujours de poursuivre l’utilisation des noms d’utilisateurs et des mots de passe, un pourcentage similaire a ceux qui ont l’intention d’utiliser davantage les methodes d’authentification sans mot de passe (70%).

<<Pendant longtemps, la plus grande bataille que les responsables informatiques ont du mener a consiste a accroitre la sensibilisation des conseils d'administration aux menaces securitaires et a les inciter a prendre celles-ci au serieux, poursuit Francois Lasnier. Maintenant qu’ils y sont parvenus, ils devraient s’efforcer de les convaincre de l’importance de la gestion des acces dans la mise en oeuvre d’une politique de securite zero trust. Une fois cela acquis, les professionnels de la gestion des risques seront en mesure d’instaurer une approche “Proteger partout – Ne faire confiance a personne” au fur et a mesure de leur adoption du cloud.>>

1 Le <> est une enquete realisee aupres de 400 cadres de 7 pays d’Europe et du Moyen-Orient ayant des responsabilites en matiere IT et de securite des donnees ou une influence dans ces domaines. L’enquete, le rapport et l’analyse ont ete realises par Vanson Bourne a la demande de Thales.

A propos de Thales

Thales (Euronext Paris: HO) est un leader mondial de hautes technologies qui faconne aujourd’hui le monde de demain. Le Groupe propose des solutions, services et produits a ses clients des domaines de l’aeronautique, de l’espace, du transport, de l’identite et securite numeriques, et de la defense. Avec 80 000 collaborateurs dans 68 pays, Thales a realise un chiffre d’affaires de 18,4 milliards d’euros en 2019.

Thales investit notamment dans les innovations numeriques – connectivite, big data, intelligence artificielle et cybersecurite – technologies au coeur des moments decisifs des entreprises, des organisations et des Etats.

VEUILLEZ VISITER

Groupe Thales

Securite

Telecharger les photos HD

Le texte du communique issu d’une traduction ne doit d’aucune maniere etre considere comme officiel. La seule version du communique qui fasse foi est celle du communique dans sa langue d’origine. La traduction devra toujours etre confrontee au texte source, qui fera jurisprudence.