Le CEO de VMware souligne la nécessité de créer une architecture de sécurité informatique complète à la conférence RSA

Pat Gelsinger appelle à la création d’un cadre commun afin d’aligner les politiques de sécurité, les produits et les individus
Le CEO de VMware présente la technologie Distributed Network Encryption, conçue dans le but d’harmoniser les politiques de chiffrement d’applications, et extensible aux Clouds privés et publics
Une enquête mondiale révèle le manque d’alignement entre les dirigeants d’entreprise et les responsables informatiques autour des priorités et approches en matière de sécurité, ainsi que sur les actifs devant être protégés

SAN FRANCISCO – 15 mars 2016 – Lors de son discours à la conférence RSA, Pat Gelsinger, CEO de VMware, s’est intéressé au principal problème actuellement en matière de sécurité informatique : les problèmes d’architecture générant de la complexité et empêchant les équipes chargées de la sécurité d’atteindre leur objectif ultime, protéger les applications et les données. En adoptant un cadre commun, les entreprises pourraient aligner leurs politiques à l’aide de solutions de sécurité pouvant être déployées dans le data center et dans le Cloud. Pat Gelsinger a également présenté les résultats d’une nouvelle enquête menée par The Economist Intelligence Unit pour le compte de VMware. Celle-ci montre le manque d’alignement considérable entre les dirigeants d’entreprise et les responsables informatiques vis-à-vis des investissements dans la cybersécurité et des priorités en matière de cyberprotection. Les résultats révèlent également leur désaccord quant au risque perçu d'attaque majeure à l’encontre de leur entreprise.

« L’innovation bat son plein dans le domaine de la sécurité aujourd'hui. Il est nécessaire de créer un cadre organisationnel, une véritable architecture sur laquelle l’ensemble des leaders du secteur pourront s’aligner afin d’intégrer la sécurité à tous les niveaux », déclare Pat Gelsinger, CEO de VMware. « En proposant des services pour renforcer les infrastructures vulnérables autrement, l’industrie de la sécurité informatique a l’opportunité de tracer une nouvelle voie pour l’avenir»

Pat Gelsinger a détaillé à la façon dont la virtualisation pose les bases d'une architecture complète permettant d'intégrer la sécurité au cœur de l’infrastructure technologique. La virtualisation crée en effet une couche entre l’infrastructure physique et les applications. Elle est donc parfaitement indiquée pour favoriser l’alignement des systèmes de contrôle des points de terminaison et du réseau avec les applications protégées. Il s’agit désormais de la couche d’infrastructure la plus répandue : elle s’étend aux fonctions de calcul, réseau et stockage, ainsi qu’aux Clouds privés et publics.

Lors de cette keynote, Pat Gelsinger et Tom Corn, vice-président sénior des produits de sécurité chez VMware, ont présenté la technologie de chiffrement réseau distribué (Distributed Network Encryption) fournie par VMware NSX. Le chiffrement a toujours été un processus extrêmement complexe. La présentation permettra de démontrer la capacité de chiffrement de données en transit et au repos, tout cela d’un simple glisser-déposer vers une application. En outre, les spectateurs ont découvert comment cette technologie pourra être étendue à des Clouds publics tels qu’Amazon Web Services.

Une nouvelle enquête révèle un défaut d’alignement mondial sur le plan de la sécurité informatique
Outre son appel à la création d’une architecture complète de sécurité informatique, Pat Gelsinger a également présenté les principaux résultats d'une étude menée par EIU ₍₁₎. Celle-ci révèle qu'il reste encore du travail afin de renforcer l’alignement entre les dirigeants et les responsables informatiques sur les questions relatives à la cybersécurité, à la préparation à de futures attaques et à leur imminence. Les principaux résultats de l’enquête:

Alors que les responsables de la sécurité des SI considèrent la cybersécurité comme la priorité absolue pour l’entreprise, seuls 5 % des dirigeants partagent ce point de vue.
Ces deux groupes de dirigeants sont également en désaccord quant aux actifs nécessitant le plus d’être protégés. Les dirigeants donnent la priorité à des actifs stratégiques tels que ceux liés à la réputation de l’entreprise, tandis que les responsables informatiques adoptent une approche tactique axée sur la protection des données et des applications.
Plus de 30 % des responsables informatiques s’attendent à être victimes d’une attaque majeure dans les 90 jours à venir, contre 12 % des dirigeants.
De fortes divergences sont également constatées quant aux prévisions relatives au budget alloué à la sécurité. Près de 30 % des responsables informatiques s’attendent à ce que celui-ci fasse l'objet d’une hausse considérable dans les deux prochaines années. À l’inverse, moins de 10 % des dirigeants prévoient une telle hausse, bien que convaincus que ce manque de budget constitue le troisième risque le plus important (ou vulnérabilité) pour leur entreprise.

Cependant, tous ces responsables partagent une inquiétude: la peur de l’inconnu. Ces deux groupes craignent en effet particulièrement que des ressources et données résident dans le cloud à leur insu, que des utilisateurs et des périphériques inconnus accèdent à leurs réseaux et systèmes d’entreprise, ou d’être victimes d’une des nombreuses menaces évoluant rapidement et dans la nature. Le compte-rendu de l’enquête d’EIU est disponible ici.

À propos de VMware
VMware, leader mondial des infrastructures de virtualisation et de cloud computing, propose des solutions qui permettent aux entreprises d’entrer pleinement dans l’ère du cloud. Les clients s’appuient sur VMware pour les aider à changer la façon dont ils conçoivent, livrent et consomment les ressources informatiques en fonction de leurs besoins spécifiques et de façon évolutive. Avec un chiffre d’affaires de 6,6 milliards de dollars en 2015, VMware compte plus de 500 000 clients et 75 000 partenaires. Basé dans la Silicon Valley, VMware dispose de bureaux partout dans le monde. Pour en savoir plus, consultez son site Web à l’adresse www.vmware.com/fr.

VMware est une marque déposée ou une marque de VMware, Inc. aux États-Unis et/ou dans d’autres juridictions.

(1) : Entre janvier et février 2016, EUI a interrogé 1 100 responsables séniors pour le compte de VMware vis-à-vis des pratiques de sécurité des données en place dans leur entreprise. Les répondants ont été séparés en deux sous-segments afin de représenter les points de vue des dirigeants et des responsables de la sécurité. Le sous-segment des dirigeants d’entreprise a été constitué de 282 répondants, parmi lesquels des PDG, des DAF, des directeurs généraux, marketing, de l’exploitation, des ventes, et de la stratégie. Le sous-segment des responsables de la sécurité informatique a rassemblé 272 répondants, parmi lesquels des DSI, des RSSI et des directeurs des données. L’échantillon a été constitué en réunissant des individus issus d’entreprises avec des chiffres d’affaires entre 500 millions et 10 milliards de dollars, et représente à parts égales le continent américain, la région Asie-Pacifique, et l’Europe (16 pays). Une vingtaine de secteurs d’activité sont représentés, aucun d’entre eux ne représentant plus de 14 % du total.

Connectez-vous à VMware France:

Twitter et le Blog VMware France

RUMEUR PUBLIQUE
vmware@rumeurpublique.fr
Stéphanie Muthelet
01 55 74 52 28 – stephanie@rumeurpublique.fr
Joachim Martin
01 55 74 52 04 – joachim@rumeurpublique.fr
Lydia Mekrez
01 55 74 52 24 – lydia@rumeurpublique.fr