Seuls 45% du trafic réseau au sein de l’entreprise sont identifiés !
Trafic réseau… 84% des professionnels interrogés par Sophos reconnaissent que le manque de visibilité sur les applications pose un sérieux problème en matière de sécurité...
Le trafic réseau en question ! Sans la possibilité d’identifier les activités réelles sur leur réseau, les responsables informatiques ne parviennent pas à détecter les ransomwares, les malwares inconnus, d’éventuelles violations de données, des menaces avancées, ainsi que des applications potentiellement malveillantes et des utilisateurs sans scrupules. Les pare-feu réseau avec une détection basée sur les signatures ne sont pas en mesure de fournir une visibilité adéquate sur le trafic des applications, du fait de divers facteurs tels que l’utilisation croissante du chiffrement, l’émulation de navigateur et les techniques d’évasion avancées. le constat de Sophos est dur.
Une navigation à vue insuffisante
«Si vous ne pouvez avoir une vue globale sur votre réseau, vous ne pourrez jamais être certain que votre entreprise est correctement protégée contre les menaces, explique Dan Schiappa, Senior Vice President & General Manager Products, Sophos. Les professionnels de l’informatique volent à vue depuis bien trop longtemps et les cybercriminels en profitent. Une unique faille au sein de votre réseau affecte souvent plusieurs ordinateurs. Ainsi, plus vite vous pourrez empêcher la propagation de l’infection, plus vous limiterez les dommages et le temps nécessaire pour nettoyer. Les entreprises sont à la recherche d’une solution Next-Gen intégrée, protégeant à la fois le réseau et les systèmes endpoint, afin de stopper les menaces avancées et empêcher qu’un incident isolé ne se transforme en une épidémie généralisée.»
Cherche protection renforcée désespérément
Les responsables informatiques sont conscients que les pare-feu ont besoin d’une protection renforcée. L’enquête de Sophos a, en effet, révélé que 7 % des responsables informatiques interrogés veulent une meilleure protection de la part de leur pare-feu actuel. 99% souhaitent une technologie de pare-feu capable d’isoler automatiquement les ordinateurs infectés, et 97% souhaitent une protection des systèmes endpoint et un pare-feu en provenance du même éditeur, permettant ainsi un partage direct d’informations sur l’état de la sécurité.
Perte de productivité
Après les risques de sécurité, la perte de productivité a été citée comme une source de préoccupation pour 52% des personnes interrogées, concernant le manque de visibilité sur le réseau. La productivité des entreprises peut être affectée de manière négative si le service informatique ne peut pas prioriser la bande passante pour les applications critiques. Pour les secteurs d’activité qui utilisent des logiciels personnalisés pour répondre à des besoins métier spécifiques, l’impossibilité de prioriser ces applications critiques face à un trafic moins important peut s’avérer coûteuse. 50% des professionnels de l’informatique qui avaient investi dans des applications personnalisées ont admis que leur pare-feu ne pouvait pas identifier le trafic et ils étaient donc incapables d’optimiser leur retour sur investissement. Le manque de visibilité génère également une sorte d’angle mort concernant le transfert potentiel de contenu illégal ou inapproprié au niveau des réseaux des entreprises, rendant ainsi ces dernières vulnérables vis-à-vis de litiges et de problèmes de conformité.