Combler le fossé : 3 étapes éprouvées pour une collaboration fluide entre équipes réseau et sécurité

Enterprise Management Associates rapporte que plus de 75 % des organisations IT cherchent activement à améliorer la collaboration entre les équipes d'infrastructure réseau et de sécurité de l'information, mais seulement 39 % estiment y être pleinement parvenues. Cet article synthétise les insights d'une enquête auprès de 366 professionnels IT et sécurité et décrit trois étapes pratiques pour briser les barrières mises en lumière dans le rapport EMA « NetSecOps : Aligner les équipes réseau et sécurité pour assurer la transformation numérique. »

Les plus gros obstacles

• Silos de données (27 %) — Les équipes manquent d'une source unique de vérité. Chaque côté maintient son propre stockage de données, causant des incohérences.
• Gaps de compétences (25 %) — Les ingénieurs réseau manquent souvent de contexte sécurité approfondi, tandis que le personnel sécurité peut ne pas saisir les nuances du réseau, créant des frictions.
• Contraintes budgétaires (21 %) — Fonds limités pour les outils communs, la formation et l'infrastructure entravent les efforts de partenariat.
• Complexité architecturale (20 %) — Les designs legacy et les technologies émergentes (cloud, IoT) ajoutent des couches de complexité que les équipes peinent à gérer ensemble.

Ces défis sont amplifiés dans les environnements adoptant le cloud, le travail à distance et l'IoT, où le besoin d'une vue unifiée et d'une stratégie coordonnée est critique.

Étape 1 : Créer un référentiel de données partagé

Établissez une source de données unique, centralisée, sur laquelle les équipes réseau et sécurité peuvent s'appuyer. Remplacez les tableurs ad-hoc par des outils de gestion d'adresses IP (IPAM) de niveau entreprise et consolidez l'infrastructure de capture de paquets. Cela garantit que les enquêtes de sécurité peuvent être menées sans demander répétitivement des données à l'équipe réseau.

Étape 2 : Piloter le développement des compétences par la direction

Le parrainage de la direction est essentiel. Les CIO et CISO doivent imposer des programmes de formation croisée qui exposent le personnel réseau aux fondamentaux de la sécurité et vice versa. Exploitez l'expertise existante des professionnels du réseau en concepts de sécurité pour construire un terrain d'entente et réduire les gaps de connaissances.

Étape 3 : Simplifier l'architecture et adopter l'automatisation

Modernisez les designs legacy en éliminant les composants inutiles et en adoptant l'automatisation qui abstrait la complexité. Concevez les solutions cloud, travail à distance et IoT avec la simplicité à l'esprit, assurant qu'elles restent accessibles à un large éventail de compétences en réseau et sécurité.

Lecture complémentaire : Gartner : La pénurie de compétences IT freine le cloud, l'edge, la croissance de l'automatisation

Pour des informations régulières, abonnez-vous aux newsletters Network World.