{"id":17858,"date":"2022-11-17T13:36:15","date_gmt":"2022-11-17T12:36:15","guid":{"rendered":"https:\/\/www.m-q.ch\/?p=17174"},"modified":"2024-11-20T10:16:15","modified_gmt":"2024-11-20T09:16:15","slug":"pflichtenheft-fuer-it-sicherheitsdienstleister","status":"publish","type":"post","link":"https:\/\/www.organisator.ch\/fr\/operational-excellence\/2022-11-17\/pflichtenheft-fuer-it-sicherheitsdienstleister\/","title":{"rendered":"Cahier des charges pour les prestataires de services de s\u00e9curit\u00e9 informatique"},"content":{"rendered":"
\"Fournisseur\r\n
Sur la base des r\u00e9sultats de l'\u00e9tude, un quasi cahier des charges a \u00e9t\u00e9 \u00e9tabli pour les prestataires de services de s\u00e9curit\u00e9 informatique. (Image symbolique ; Unsplash.com)<\/figcaption>\r\n<\/figure>\r\n

Ce que les responsables de la s\u00e9curit\u00e9 informatique attendent d'un syst\u00e8me de d\u00e9tection et de r\u00e9ponse g\u00e9r\u00e9, c'est ce que r\u00e9v\u00e8lent les r\u00e9sultats d'entretiens men\u00e9s par Bitdefender et l'Enterprise Strategy Group en ao\u00fbt 2022 avec des personnes responsables aux \u00c9tats-Unis et au Canada. J\u00f6rg von der Heydt, directeur r\u00e9gional DACH chez Bitdefender, commente l'\u00e9tude du point de vue allemand : \"Les entretiens avec les clients allemands font appara\u00eetre une image tr\u00e8s similaire. L'\u00e9ventail des exigences pos\u00e9es aux prestataires de services MDR est tout aussi large, tout comme la motivation \u00e0 envisager un service MDR. Tous ont cependant en commun le fait qu'il est de plus en plus difficile de recruter et de conserver des professionnels - c'est-\u00e0-dire des analystes de la s\u00e9curit\u00e9 informatique et des sp\u00e9cialistes - alors que le nombre et la complexit\u00e9 des attaques ne cessent d'augmenter. Dans le m\u00eame temps, la d\u00e9pendance vis-\u00e0-vis des processus num\u00e9riques, c'est-\u00e0-dire bas\u00e9s sur les technologies de l'information, augmente. Un dilemme qui ne peut probablement \u00eatre r\u00e9solu que par un recours accru aux services de s\u00e9curit\u00e9 g\u00e9r\u00e9s\". Les paragraphes suivants r\u00e9sument les r\u00e9sultats.<\/p>\r\n

1. de nombreuses \u00e9quipes informatiques se lancent dans la d\u00e9tection et la r\u00e9ponse g\u00e9r\u00e9es de mani\u00e8re planifi\u00e9e<\/h3>\r\n

Dans de nombreux cas, MDR n'est pas une mesure d'urgence. La plupart des personnes interrog\u00e9es - 57 % - ont indiqu\u00e9 que des contr\u00f4les de s\u00e9curit\u00e9 \u00e0 venir \u00e9taient \u00e0 l'origine de leur collaboration avec des fournisseurs MDR. 47 % voulaient v\u00e9rifier et g\u00e9rer les vuln\u00e9rabilit\u00e9s. Seuls 39 % chacun ont agi concr\u00e8tement pour repousser ou endiguer un \u00e9v\u00e9nement, pour d\u00e9tecter des incidents de s\u00e9curit\u00e9 ou pour r\u00e9tablir les syst\u00e8mes informatiques et les processus num\u00e9riques apr\u00e8s une attaque. Pour 37 %, il s'agissait de se d\u00e9fendre contre une intrusion sur le r\u00e9seau ou de r\u00e9agir de mani\u00e8re plus large \u00e0 un \u00e9v\u00e9nement de s\u00e9curit\u00e9. Environ une personne sur trois (33 %) esp\u00e9rait obtenir de l'aide pour pr\u00e9-trier et hi\u00e9rarchiser les alertes quotidiennes.<\/p>\r\n

\"\"\r\n
Figure 1 : Motifs de recours \u00e0 un service MDR. (Source : Bitdefender\/ESG.)<\/figcaption>\r\n<\/figure>\r\n

Interrog\u00e9s sur leur motivation, les responsables de la s\u00e9curit\u00e9 interrog\u00e9s montrent \u00e0 quel point ils ont besoin d'aide pour faire face \u00e0 la fois \u00e0 la mont\u00e9e en puissance de la s\u00e9curit\u00e9 informatique et \u00e0 l'augmentation de la surface d'attaque et de la complexit\u00e9 des attaques. 41 % des participants \u00e0 l'\u00e9tude sont partis du principe que les experts en s\u00e9curit\u00e9 externes pourraient mieux assurer la cyberd\u00e9fense que leurs \u00e9quipes internes. Un r\u00e9sultat remarquable, car apr\u00e8s tout, de nombreuses entreprises qui, compte tenu de leur taille, devraient disposer de leur propre \u00e9quipe de s\u00e9curit\u00e9 qualifi\u00e9e, ont \u00e9galement particip\u00e9 \u00e0 l'enqu\u00eate. La proportion de r\u00e9pondants recherchant un mod\u00e8le op\u00e9rationnel plus \u00e9volutif pour leur s\u00e9curit\u00e9 informatique \u00e9tait tout aussi \u00e9lev\u00e9e. 37 % ont implicitement admis qu'ils ne disposaient pas des outils et syst\u00e8mes de s\u00e9curit\u00e9 dont ils avaient besoin pour mener \u00e0 bien leurs processus de cyberd\u00e9fense. Toutefois, les motivations suivantes sont \u00e9galement int\u00e9ressantes :<\/p>\r\n