Gartner : Les leaders sécurité et risque doivent adopter l'automatisation pour créer de la valeur

L'automatisation est nécessaire pour les leaders de la sécurité et de la gestion des risques.

Tirer parti du « continuum de l'automatisation » devient une nécessité pour les responsables de la sécurité et de la gestion des risques cherchant à créer et préserver de la valeur dans leur organisation, selon Gartner.

Katell Thielemann, vice-présidente de la recherche chez Gartner, a expliqué aujourd'hui à une audience de plus de 3 500 professionnels de la sécurité et de la gestion des risques au Sommet Gartner sur la sécurité et la gestion des risques, que le continuum de l'automatisation émergent dans le paysage de la sécurité et du risque est un espace où de nouveaux états d'esprit, pratiques et technologies convergent pour débloquer de nouvelles capacités. L'utilisation de l'automatisation dans les domaines de l'identité, des données, et du développement de nouveaux produits et services a été identifiée comme trois domaines critiques pour l'entreprise de sécurité et de risque.

« Nous ne nous posons plus la question unique de savoir comment nous gérons les risques et fournissons la sécurité à notre organisation. On nous demande maintenant comment nous aidons l'organisation à réaliser plus de valeur tout en évaluant et gérant les risques, la sécurité et même la sûreté. La meilleure façon d'apporter de la valeur à vos organisations aujourd'hui est de tirer parti de l'automatisation », a déclaré Thielemann.

L'automatisation est là et elle est partout

L'automatisation est déjà là et elle commence à impacter le monde de la sécurité et du risque de deux manières :

1. Comme un levier pour la fonction sécurité et risque elle-même ;

2. Comme de nouvelles frontières de sécurité qui doivent être reconnues et comprises.

« L'automatisation suit un continuum de sophistication et de complexité, et peut utiliser un certain nombre de techniques, soit de manière autonome, soit en combinaison », a déclaré David Mahdi, directeur principal de la recherche chez Gartner. « Par exemple, l'automatisation des processus robotiques fonctionne actuellement mieux dans des environnements centrés sur les tâches, mais l'automatisation des processus évolue vers des bots de plus en plus puissants, et éventuellement vers l'orchestration autonome des processus. »

Entreprise numérique

D'ici 2021, 17 % du revenu moyen des organisations sera consacré aux initiatives d'entreprise numérique, et d'ici 2022, les créateurs de contenu produiront plus de 30 % de leur contenu numérique avec l'aide de techniques de génération de contenu par IA.

« Ce que cela signifie pour les professionnels de la sécurité et de la gestion des risques, c'est que nos organisations sont susceptibles de construire des solutions et de faire des choix technologiques souvent sans réaliser les implications en termes de risques de ce qu'elles font », a déclaré Mahdi.

Technologies émergentes et personnes — le grand exercice d'équilibre

« L'automatisation n'est que le début. Les technologies émergentes vont tout changer et impacter directement la sécurité et le risque », a déclaré Beth Schumaecker, directrice, conseil chez Gartner. « Notre dépendance aux données ne cesse d'augmenter, pourtant elles posent l'un des plus grands risques de confidentialité pour les organisations. Dans les deux prochaines années, la moitié des grandes entreprises industrielles utiliseront une forme émergente de jumeaux numériques, qui devront également être sécurisés. »

Selon Gartner, les exigences de ces technologies émergentes et de la transformation numérique introduisent de nouveaux défis pour la sécurité, modifiant la façon dont les organisations s'attendent à ce que la sécurité soit fournie.

« La transformation numérique exige que le personnel de sécurité joue une gamme de rôles plus large, allant de consultants stratégiques à profileurs de menaces en passant par gestionnaires de produits, ce qui requiert à son tour de nouvelles compétences et compétences », a déclaré Schumaecker. « Il est déjà impossible de pourvoir tous nos postes vacants existants. »

Domaines critiques pour l'automatisation

Gartner suggère que les trois domaines critiques dans les entreprises d'aujourd'hui sont l'automatisation dans l'identité, les données et le développement de nouveaux produits ou services :

• Identité : C'est la base de tous les autres contrôles de sécurité, surtout à mesure que l'entreprise migre vers des environnements cloud. Les décisions d'identité doivent toujours rester sous le contrôle de l'organisation, qu'il s'agisse d'humains ou de machines.

• Données : C'est sur quoi les organisations dépendent maintenant pour pratiquement chaque transaction, et elles doivent être partagées autant que protégées.

• Nouveaux produits et services développés : À mesure que les technologies émergentes prennent de l'ampleur, les organisations doivent s'adapter et repousser les limites.