Entre l’essor de l’intelligence artificielle et de l’apprentissage automatique et un contexte économique et géopolitique imprévisible, 2023 a été une année riche en événements. Les principaux défis des services informatiques sont devenus encore plus variés et complexes.
En 2024, les entreprises devront se pencher sur leur infrastructure informatique et leur reprise d’activité après incident, sur les menaces de cybersécurité, sur leurs politiques de confidentialité des données et sur les effets de l’IA et de l’automatisation dans leur secteur, si elles veulent garder une longueur d’avance.
Une stratégie informatique efficace peut faire la différence entre la réussite et l’échec d’une entreprise, surtout lorsque les activités quotidiennes reposent aussi fortement sur une infrastructure technologiquement complexe. L’IA peut certes servir votre entreprise, mais elle accroît aussi les risques qui pèsent sur votre cybersécurité et la confidentialité de vos données.
De plus, les demandes de télétravail ou de travail hybride de la part des salariés devraient se poursuivre en 2024, une tendance à laquelle les entreprises devront peut-être s’adapter pour retenir les talents.
En 2024, votre entreprise aura fort à faire. Cela dit, en veillant à la solidité de votre infrastructure et de vos stratégies, vous réglerez plusieurs de ces préoccupations et pourrez vous concentrer sur les priorités à forte valeur ajoutée.
Les principaux défis des services informatiques en 2024
La grande majorité des entreprises reste très exposée aux attaques malgré les efforts de mitigation : les tests d’intrusion ont révélé que 93 % des réseaux d’entreprise étaient vulnérables aux accès non autorisés.
Fin 2023, de nombreuses entreprises, dont Microsoft, avaient constaté que les attaquants avaient commencé à utiliser l’IA pour concevoir des cyberattaques toujours plus sophistiquées, plus difficiles à détecter et à contrer. Les attaques par ransomware se poursuivent partout dans le monde, tout comme les attaques par ingénierie sociale.
Bien que de nombreuses entreprises aient décidé d’augmenter leur budget informatique en 2023, les DSI et les fournisseurs de services informatiques peinent encore à atteindre leurs objectifs sans dépenser à l’excès. Autre préoccupation liée : le manque de compétences croissant qui, combiné à l’inflation et à la hausse générale des coûts, constituera un défi de premier plan en 2024. La question, pour beaucoup d’entreprises, sera donc de savoir quels défis traiter en priorité. Voici notre liste :
1. Les difficultés liées à l’externalisation informatique
L’externalisation de l’informatique est souvent la solution la plus économique pour de nombreuses entreprises, mais tous les fournisseurs ne sont pas aussi bien armés pour répondre à vos besoins. Certaines entreprises, en particulier celles en croissance, peuvent avoir du mal à trouver un fournisseur informatique externe à la fois rapide, efficace et fiable.
De plus, le rôle du fournisseur de services gérés commence à évoluer. Un bon MSP doit apporter des conseils en matière d’innovation stratégique, en plus du support informatique et des autres tâches traditionnellement externalisées.
Si vous envisagez de commencer à externaliser en 2024, comparez les offres. Certains fournisseurs de services gérés ont commencé à adopter des outils d’IA pour améliorer la communication et les temps de réponse, ce qui profitera à votre entreprise.
Cherchez un partenaire capable de s’adapter à l’évolution des enjeux informatiques et des difficultés techniques que vous rencontrerez cette année.
2. Les difficultés liées à la gestion informatique
À mesure que les entreprises continuent de proposer le télétravail et le travail hybride, la gestion informatique devient à la fois plus indispensable et plus complexe. La gestion des actifs est essentielle pour suivre les appareils et les licences qui ne voient presque jamais les locaux de l’entreprise, mais elle est rarement exhaustive.
Suivre manuellement un parc d’actifs en constante augmentation devient quasiment impossible.
La gestion des opérations se complique également. Les entreprises s’appuient de plus en plus sur le cloud pour leur infrastructure, le stockage de leurs données et leurs communications. Plusieurs fournisseurs interviennent dans les activités quotidiennes, et les exigences technologiques et de sécurité évoluent sans cesse. Heureusement, l’automatisation et les systèmes de gestion permettent d’atténuer ces deux difficultés.
3. Les difficultés de recrutement informatique
Le marché du travail met les entreprises à l’épreuve depuis quelque temps, et il est peu probable que la situation se règle subitement en 2024. De nombreux dirigeants s’inquiètent du manque de compétences informatiques, en particulier sur les postes de cybersécurité, et les talents supplémentaires sont difficiles à trouver.
Proposer du télétravail et de la flexibilité peut toutefois vous aider à attirer davantage de professionnels qualifiés lors du recrutement informatique, et améliorer la fidélisation de vos collaborateurs actuels.
4. Le télétravail et l’infrastructure
Le télétravail n’est pas une solution miracle. Attirer et retenir les talents contribuera au succès de votre entreprise, mais la logistique du travail à distance créera des difficultés. Comme le télétravail suppose un accès aux serveurs et aux données hors des locaux, il est fondamentalement moins sûr que les modes d’organisation traditionnels.
La gestion des accès est un point faible chez beaucoup d’entreprises : si vous comptez proposer du télétravail, assurez-vous de disposer de solutions de surveillance automatisée.
Beaucoup de télétravailleurs utiliseront leurs appareils personnels pour accéder aux données de l’entreprise. Limiter le nombre d’appareils fournis par l’entreprise et envoyés par courrier peut certes vous faire économiser de l’argent, mais cela réduira aussi le contrôle que vous exercez sur les protocoles de sécurité de ces appareils.
Cela expose également votre entreprise à un risque accru d’incidents de sécurité. Heureusement, appliquer une politique de mots de passe stricte et limiter l’accès aux données sensibles permet de réduire ce risque.
5. La reprise d’activité après incident
Même si votre entreprise met en place toutes les mesures préventives possibles, rien ne garantit qu’elle sera épargnée par un sinistre. Catastrophes environnementales, pannes matérielles et incidents de sécurité peuvent compromettre ou détruire vos données, et porter gravement atteinte à la continuité de vos activités.
Si vous n’avez pas encore de plan de reprise d’activité après incident, en élaborer un sera une priorité pour 2024. Pour celles et ceux qui en disposent déjà, il peut être utile de le réévaluer afin de vérifier qu’il couvre toujours tous les cas de figure cette année.
Les enjeux sont considérables. Le ransomware continue de toucher un nombre vertigineux d’entreprises, pour un coût moyen de plus d’un million de dollars entre les rançons versées et les frais de récupération.
Une stratégie de reprise d’activité efficace est indispensable pour réduire vos temps d’arrêt au minimum. Et comme le ransomware devrait rester un problème majeur en 2024, mieux vaut disposer de sauvegardes fiables et complètes. Pensez à tester ces sauvegardes régulièrement.
6. Les menaces de cybersécurité
Au-delà du ransomware, les professionnels de l’informatique n’auront pas à chercher loin pour trouver des menaces de cybersécurité à affronter cette année. Selon les projections, la cybercriminalité coûtera plus de 9 000 milliards de dollars cette année.
Les cybercriminels disposent de plus d’outils que jamais, dont l’informatique quantique et l’IA génératrice. À mesure que leur usage se généralise, les appareils IdO (internet des objets) représentent une menace de sécurité importante. Beaucoup d’utilisateurs ne modifient pas les identifiants de connexion par défaut et ne mettent en place aucune autre mesure de sécurité, ce qui laisse la porte ouverte aux attaques. Les réseaux connectés à ces appareils sont donc vulnérables eux aussi.
Selon Sophos, 36 % des attaques par ransomware ont exploité une vulnérabilité du réseau ou des applications de l’entreprise. 29 % supplémentaires ont tiré parti d’identifiants compromis, ce qui indique que votre entreprise devrait se concentrer sur la mise à jour des vulnérabilités à haut risque et sur la mise en place de politiques de mots de passe robustes.
Former les utilisateurs aux bonnes pratiques en matière d’identifiants doit également être une priorité : rappelez à vos collaborateurs qu’ils ne doivent pas stocker les identifiants de l’entreprise sur leurs appareils ou profils de navigation personnels, et que tous les mots de passe doivent être complexes et uniques. 2024 sera une année de défis inédits pour les équipes de cybersécurité. Les inquiétudes portent notamment sur les cyberattaques contre les véhicules électriques, le chiffrement fondé sur l’informatique quantique et les attaques de la chaîne d’approvisionnement qui profiteront des perturbations géopolitiques.
Pour garder une longueur d’avance sur les attaquants, les entreprises devront investir dans l’automatisation, l’IA et l’apprentissage automatique, ainsi que dans les solutions quantiques.
7. L’IA et l’automatisation
L’IA a fait de grands progrès en 2023, et cette tendance devrait se poursuivre en 2024. Les premières prévisions indiquent que les attaquants qui utilisent l’IA pour générer du code d’exploitation seront plus difficiles à détecter et à arrêter.
Les attaques deviendront plus subtiles et échapperont à la surveillance et aux pare-feu de nombreuses entreprises. Les entreprises voudront tirer parti de l’IA, mais l’enjeu ne se limite pas à suivre le rythme des attaquants.
Jusqu’à présent, l’IA n’a pas été optimisée pour des secteurs précis : les entreprises doivent donc mettre en balance leurs besoins et les solutions disponibles. Les modèles d’IA classiques peuvent être utiles, mais ils sont généralement entraînés sur de grands volumes de données, et ces données ne sont le plus souvent pas adaptées au client.
Le coût d’un modèle affiné peut toutefois s’avérer trop élevé pour être soutenable, d’autant que les développeurs et les fournisseurs répercutent sur leurs clients la hausse des coûts d’entraînement et de développement.
Pour les entreprises qui souhaitent développer leurs propres capacités d’IA, l’accès aux données et leur confidentialité seront des enjeux pressants. Le consentement des clients et le respect des lois sur la confidentialité figureront parmi les nombreux obstacles à un entraînement complet de l’IA.
De plus, même lorsque toutes les données peuvent être trouvées et utilisées, l’apprentissage automatique reste largement une boîte noire. Il est difficile de savoir comment les données sont exploitées et pourquoi l’IA prend telle ou telle décision. Les entreprises qui utilisent l’IA devront donc mettre en place des garde-fous pour toute IA qu’elles développent.
Ce point sera particulièrement important pour les entreprises qui espèrent utiliser l’IA afin d’améliorer la surveillance et la détection des menaces. L’avancée pourrait être considérable, mais il sera primordial de s’assurer que l’IA fait bien la distinction entre menaces et trafic légitime.
8. La protection et la confidentialité des données
La confidentialité des données restera un défi en 2024. La législation américaine comme le droit international seront actualisés cette année afin de renforcer la confidentialité des consommateurs : les entreprises devront donc veiller à se conformer aux nouvelles réglementations.
Beaucoup des préoccupations des années précédentes resteront d’actualité, en particulier la mise à jour et la surveillance des vulnérabilités.
Solutions et stratégies pour répondre aux enjeux informatiques
Traiter les enjeux informatiques de façon proactive a toujours été important, mais votre entreprise devra prendre de l’avance plus que jamais cette année. Les attaquants utilisent des outils toujours plus sophistiqués pour construire et amplifier leurs attaques contre vos réseaux et vos données : votre entreprise doit donc s’occuper au plus vite de la sécurité de ses données et de son infrastructure.
Les avancées technologiques récentes offrent des pistes pour résoudre les problèmes techniques et maîtriser les risques de cybersécurité. Heureusement, des outils peuvent vous y aider :
- Envisagez d’utiliser l’IA pour anticiper les problèmes potentiels au sein de votre entreprise : beaucoup se servent de l’IA pour exploiter vos vulnérabilités plus vite et sans être repérés, mais vous pouvez vous aussi tirer parti de solutions basées sur l’IA pour améliorer vos capacités de détection et de surveillance. La gestion des terminaux et une surveillance automatisée permanente vous aideront à repérer les activités suspectes et à prévenir les accès non autorisés.
- Les applications d’authentification devraient renforcer la sécurité de nombreuses entreprises cette année : plutôt que de s’appuyer sur des mots de passe, les utilisateurs pourront s’en servir pour générer des codes d’accès à usage unique. En théorie, la sécurité des accès s’en trouvera améliorée et la capacité des attaquants à pénétrer les réseaux et les données sensibles de l’entreprise, réduite.
- La formation des collaborateurs sera également utile : les attaquants privilégient de plus en plus l’ingénierie sociale et les identifiants compromis. Renforcer les protocoles d’authentification de votre entreprise et la vigilance de vos équipes fera donc une grande différence pour votre posture de sécurité.
- Bien évaluer votre niveau de risque comptera beaucoup cette année : en 2023, les attaques par ransomware ont commencé à cibler les entreprises à chiffre d’affaires élevé. Les petites structures doivent donc prendre des mesures préventives, et les grandes entreprises tenir compte de ce risque accru pour se protéger.
- Évaluez vos vulnérabilités : avec un logiciel de gestion des vulnérabilités, vous pouvez déterminer où se situe votre plus grand risque d’exploitation. Corrigez ces failles à haut risque dès que possible.
Les principaux défis des services informatiques en 2024 : ce qu’il faut retenir
Rester agile et adaptable dans un environnement où les enjeux technologiques évoluent sans cesse sera essentiel à la stratégie de votre entreprise cette année. Les attaquants s’appuient sur de nouvelles technologies pour devenir imprévisibles et plus discrets, et le coût des attaques augmente chaque année.
Les nouvelles réglementations sur la confidentialité des données et la multiplication des vecteurs d’attaque vulnérables mettront à l’épreuve même les entreprises les mieux préparées. Les difficultés liées à l’infrastructure, à l’externalisation et au recrutement solliciteront encore davantage les équipes informatiques.
Les dirigeants et les professionnels de l’informatique qui font preuve de proactivité auront beaucoup plus de chances de surmonter les défis informatiques du paysage économique actuel. Exploiter les technologies émergentes et bâtir des stratégies informatiques efficaces vous y aidera, et automatiser partout où c’est possible fera gagner du temps et des ressources à votre équipe.
