La sécurité des réseaux a connu une année assez difficile en 2017. Du virus WannaCry à la violation d’Equifax, le monde des communications de données est devenu beaucoup plus effrayant pour les entreprises et les consommateurs.
Alors que les gros titres ont été alarmants, les tendances générales de l’industrie sont mitigées. Selon un rapport du Ponemon Institute, le coût moyen d’une violation de données a chuté d’environ 10% à 3,62 millions de dollars en 2017. Ceci est probablement lié à une réduction du coût par enregistrement volé, qui est passé de 158 $ en 2016 à 141 $ en 2017. Cependant, la taille moyenne des violations de données a augmenté de 1,8% pour atteindre plus de 24 000 enregistrements.
Clairement, ce n’est pas le moment pour les entreprises de négliger la sécurité du réseau. Avec l’expansion rapide du cloud, suivie par ce qui est susceptible d’être une évolution tout aussi rapide vers l’Internet des objets, l’infrastructure à grande échelle a besoin d’une protection plus souple et plus robuste. L’une des améliorations les plus significatives dans ce domaine est l’avènement du réseau étendu défini par logiciel (SD-WAN). En faisant abstraction de la connectivité régionale au-dessus du matériel sous-jacent, les entreprises peuvent bénéficier d’un certain nombre d’avantages par rapport aux architectures matérielles traditionnelles. Les équipes SD-WAN entreprennent de :
1. Centralisez la sécurité du réseau
SD-WAN offre aux entreprises un seul et même plan de contrôle pour superviser tous les réseaux, y compris le centre de données, la commutation d’étiquettes multiprotocoles et le WAN. Cette stratégie sera cruciale car les données migrent vers plusieurs clouds et sont soumises à plusieurs régimes de sécurité. Avec une vue unique de toutes les opérations réseau, l’entreprise peut garantir que la sécurité est entièrement orchestrée sur l’ensemble de l’écosystème de données réparti.
2. Réduire les vecteurs d’attaque
En établissant un environnement de sécurité unique et cohérent, les entreprises peuvent empêcher l’exploitation de tous les trous de l’infrastructure réseau distribuée. Au fur et à mesure que l’infrastructure devient plus diversifiée, le risque de voir les principales vulnérabilités tomber à travers les fissures augmente. Les entreprises peuvent améliorer les performances et renforcer la confiance en matière de sécurité en établissant le concentrateur de contrôle en tant que seul point d’attaque disponible.
3. Rationaliser les mises à niveau
Mais le centre de contrôle est-il intrinsèquement plus sécurisé qu’une architecture distribuée? C’est le cas si les fonctions de sécurité telles que la protection contre les logiciels malveillants, l’antivirus et la gestion des identités sont gérées comme des services. Les organisations peuvent recevoir des mises à jour et des correctifs automatiques, qui peuvent ensuite être transmis à l’ensemble de l’environnement réseau sans procédures d’intégration manuelles complexes. Cela permet le déploiement rapide de technologies de pointe telles que l’intelligence artificielle et l’apprentissage automatique, qui deviennent des outils essentiels dans la lutte contre les attaques de plus en plus sophistiquées.
4. Réduire les dépendances des fournisseurs
Le SD-WAN permet à l’entreprise de reprendre le contrôle de son infrastructure réseau. S’appuyer sur des solutions de fournisseurs tiers a toujours représenté un défi pour les entreprises, mais ce n’est rien comparé à la coordination de la sécurité entre les différents fournisseurs de ressources, les opérateurs de réseau et les fournisseurs associés. La plupart des entreprises renforcent la sécurité pour protéger leurs propres actifs, ce qui étend la protection à leurs clients.
5. Optimiser la sécurité du réseau
En investissant dans SD-WAN, les entreprises peuvent optimiser la sécurité pour une grande variété d’applications, de jeux de données et de cas d’utilisation. Les applications Web peuvent nécessiter différentes protections qu’une fonction de back-office. Grâce à une architecture réseau abstraite, les entreprises peuvent appliquer des stratégies de sécurité et d’autres individuellement, garantissant ainsi des performances optimales, quel que soit l’endroit où les données transitent.
En combinant la technologie SD-WAN avec une architecture de peering réseau, l’entreprise peut essentiellement construire elle-même un intranet étendu. Bien que la sécurité demeure un défi permanent, un seul réseau global est beaucoup plus facile à gérer que des dizaines, voire des centaines, de plus petits. Cela est vrai même lorsque l’échelle de l’environnement de données augmente en taille et en complexité.
Au bout du compte, le produit le plus précieux que l’entreprise peut offrir à ses clients est la confiance. Dans un monde de menaces croissantes pour la sécurité, cette confiance appartiendra aux organisations qui peuvent efficacement protéger les données tout en fournissant un accès de premier ordre aux applications et services que les utilisateurs trouvent inestimables.