Négliger la sécurité des plateformes compromet l’intégrité de la cybersécurité sur le long terme

La protection du matériel et du firmware des plateformes technologiques, telles que les PC, ordinateurs portables et imprimantes, demeure un aspect souvent négligé dans la stratégie de cybersécurité des entreprises. Cette sous-estimation des risques associés à la sécurité des plateformes expose les organisations à des vulnérabilités potentielles pouvant affecter l’ensemble de l’infrastructure technologique et compromettre l’intégrité de la sécurité sur le long terme. Avec plus de 81 % des décideurs informatiques admettant l’importance croissante de ce sujet, le manque d’investissement dans cette sphère critique se traduit par des défis coûteux en matière de gestion et par des inefficacités pouvant nuire à la résilience et à la pérennité des entreprises.

La santé cybernétique de toute organisation repose grandement sur la sécurisation adéquate de ses plateformes. Trop souvent, cette composante essentielle, qui englobe la protection du matériel et du firmware des périphériques tels que les PC, ordinateurs portables et imprimantes, est passée sous silence. Un manque d’attention à cet égard peut ouvrir la voie à des failles de sécurité sur le long terme, affaiblissant ainsi la posture de défense contre les menaces en cybersécurité.

L’importance de sécuriser le matériel et le firmware

Les plateformes, en tant que fondation matérielle de toute infrastructure informatique, exigent une protection méticuleuse. Leur vulnérabilité réside non seulement dans les logiciels, mais également dans le matériel et le firmware qui peuvent être facilement compromis si ne sont pas correctement protégés. Selon un rapport global de HP, 81 % des décideurs en IT reconnaissent que la sécurité des composants physiques doit être une priorité pour prévenir toute exploitation malveillante. Négliger cette zone expose les entreprises à des coûts élevés de sécurité et une inefficacité durable.

Cycle de vie des appareils et vulnérabilités potentielles

Sélection des fournisseurs

La sélection des fournisseurs joue un rôle crucial dans la sécurité. 34 % des décideurs signalent que ces fournisseurs ont échoué lors d’audits de cybersécurité. Un manquement grave a souvent pour conséquence la rupture des relations contractuelles. L’implication insuffisante des équipes IT et de sécurité lors de l’approvisionnement des appareils expose davantage les organisations aux risques potentiels liés aux plateformes compromettant la sécurité.

Intégration et configuration

Le processus d’intégration et de configuration des appareils est problématique : 53 % des responsables IT confient que les mots de passe du BIOS sont souvent partagés et restent inchangés pendant de longues périodes, rendant les appareils vulnérables aux intrusions.

Gestion continue

Malgré l’essor de l’IA qui permet aux attaquants de développer des exploits de manière accélérée, 60 % des décideurs ne s’empressent pas de mettre à jour le firmware dès que possible. Ces mises à jour sont pourtant cruciales pour prévenir les vulnérabilités exploitables.

Surveillance et remédiation

Perdre ou se faire voler des appareils cause des pertes moyennes de 8,6 milliards de dollars par an pour les entreprises. Avec un nombre important de travailleurs à distance, un PC perdu n’est souvent signalé qu’après plusieurs heures, laissant une marge dangereuse pour l’exploitation non autorisée.

Défis liés à la gestion continue des plateformes

Le passage massif vers le télétravail a complexifié la gestion sécuritaire des plateformes. 71 % des responsables IT relèvent cette complexité accrue qui mine la productivité et peut provoquer une hausse des comportements risqués. De nombreux employés préfèrent utiliser des appareils non vérifiés plutôt que de subir des interruptions prolongées, amenant 49 % des travailleurs à recourir à des appareils personnels ou tiers pour le travail.

Prolonger la durée de vie et sécuriser le recyclage d’équipements

Les préoccupations matérielles entravent la décision de réutiliser ou recycler les appareils. Près de 69 % des entreprises possèdent des équipements pouvant être rénovés mais se retiennent de le faire faute de garanties de sécurité. Malheureusement, l’incapacité à recycler de façon sûre contribue à la prolifération des déchets électroniques.

La gestion de fins de vie des appareils reste à perfectionner. Plusieurs entités ne restituant pas des appareils en fin d’utilisation représentent des menaces de sécurité importante. Travailler avec des partenaires spécialisés dans la gestion d’actifs IT, utilisant des normes strictes d’effacement de données, est vital pour la sécurité de l’information.