Pour répondre aux exigences actuelles du réseau, la plupart des dispositifs de sécurité réseau peuvent être mis en œuvre sous la forme d'un équipement physique, d'un équipement virtuel ou des services de sécurité basés sur le cloud. Traditionnellement, les équipements de sécurité réseau sont principalement des équipements physiques qui sont connectés au réseau pour fournir des contrôles de sécurité requis par l'entreprise. La dernière étude du service d'analyse de la cybersécurité de Canalys montre que les solutions de cybersécurité pour le cloud public et « en tant que service » ont été accélérées au premier trimestre 2019 (1T2019). Ces modèles de déploiement ont collectivement augmenté de 46,0 % sur un an. Ces types de solutions représentaient 17,6 % de la valeur totale du marché de la cybersécurité, en hausse de 13,8 % à la même période de l’année précédente.
Pour fournir une assistance dans les environnements virtuels, de nombreux équipements de sécurité réseau peuvent également être implémentés sous la forme d'un équipement. La plupart des équipements virtuels offrent les mêmes fonctionnalités de contrôle de sécurité que les équipements physiques. Les services de sécurité basés sur le cloud représentent un changement important dans la façon dont les contrôles de sécurité sont gérés, utilisés et consommés. Ce changement présente plusieurs avantages, notamment une efficacité et une agilité accrue. Cisco Cloud Web Security est un exemple de service de sécurité basé sur le cloud.
Les équipements de sécurité virtuelle ont également fortement progressé, en hausse de 18,2 % sur une base annuelle. Les déploiements traditionnels de matériel et de logiciels dominent encore le marché. Représentant près de 75 % du total. Les deux modèles ont continué de croître, mais à un rythme plus lent, légèrement supérieur à 8 %. Cela met en évidence la transition en cours dans les solutions de cybersécurité alors que les organisations cherchent à protéger davantage d'actifs de données et de charges de travail basées sur le cloud public.
« Les investissements dans la cybersécurité ne montrent aucun signe de ralentissement, car ils restent une priorité pour toutes les organisations. Le secteur de la sécurité sera à l'abri d'un environnement politique et macro-économique de plus en plus difficile », a déclaré Matthew Ball, analyste principal de Canalys. « Les récentes attaques de rançongiciels très médiatisées ont amené les entreprises à débourser des sommes importantes pour retrouver l'accès aux systèmes et données informatiques critiques. Le renforcement des stratégies de sécurité sur les appareils, l'infrastructure, les périmètres et les applications continuera d'être essentiel. Accroître la formation des employés et souscrire une assurance plus complète pour la cybersécurité sera également important pour contrer ces menaces ».
En termes de fournisseurs, les cinq principaux leaders du marché de la cybersécurité au premier trimestre 2019 étaient Cisco, Palo Alto Networks, Symantec, Check Point et Fortinet, qui représentaient ensemble 34,0 % des dépenses totales. Cisco gagne encore du terrain dans le domaine de la sécurité réseau, tandis que Palo Alto Networks et Fortinet ont poursuivi leur croissance plus rapidement, les trois parties prenant des parts de marché. McAfee, Symantec et Trend Micro sont restés les leaders du marché de la sécurité des terminaux, mais la concurrence s’intensifie, avec notamment les gains de Crowdstrike, Carbon Black et Cylance. Symantec, avec ses solutions conviviales, a maintenu son leadership en matière de sécurité du Web et de la messagerie électronique. En ce qui concerne les modèles de déploiement les plus récents, Trend Micro se distingue par la simplification de ses licences afin de permettre aux clients d’acheter différents types.
« Il restera difficile pour les fournisseurs d’accroître leur part de marché sans investissement ou acquisition importante, en raison du nombre actuel de fournisseurs actifs et de la concurrence croissante », a déclaré Claudio Stahnke, analyste en recherche chez Canalys. « À mesure que de nouvelles menaces apparaissent, davantage de startups émergeront, ce qui viendra s’ajouter à un marché déjà encombré. La différenciation sera essentielle, mais il sera également essentiel de proposer aux clients un choix de déploiement et une licence simplifiée ». « Le défi pour les organisations des secteurs public et privé est de rester en phase avec la gamme de menaces en évolution et diversifiée », a ajouté M. Stahnke. « Beaucoup penseront qu'ils sont trop petits ou pas assez connus pour être ciblés, mais les pirates informatiques chercheront à exploiter toutes les vulnérabilités. Cela crée des opportunités pour les partenaires de distribution d'élargir leurs capacités afin de proposer des offres de cybersécurité plus globales permettant d'évaluer, de recommander, de déployer, d'intégrer et de gérer des solutions et des services multi-constructeurs intégrant plusieurs modèles de déploiement ». Globalement, le canal représentait 92,3 % de la valeur des expéditions au premier trimestre.
Solutions de sécurité basées sur le cloud
Avantages
- le cloud favorise la simplification des ressources d'infrastructure sous-jacentes, réduisant la complexité opérationnelle tout en favorisant la cohérence opérationnelle. Le cloud offre une flexibilité dans la manière dont vous fournissez, fournissez et utilisez les services de sécurité ;
- les services en nuage ont souvent une disponibilité beaucoup plus élevée en raison de la nature intrinsèquement fiable et tolérante aux pannes du cloud ;
- le cloud favorise une optimisation et une utilisation accrues des ressources pour réduire de manière significative les coûts.
Désavantages
- les données de l'entreprise sont stockées dans le cloud public. De nombreuses entreprises ont évité les migrations dans le cloud en raison de leur exposition aux données sensibles. Les clients dépendent de leurs fournisseurs de cloud pour sécuriser les services et leurs données ;
- si la confidentialité des données est une préoccupation majeure, par exemple la gestion de données confidentielles telles que les informations client, un déploiement de cloud privé sera nécessaire ;
- besoin de faire entièrement confiance au fournisseur de cloud. Peut avoir besoin d'effectuer un audit du fournisseur de cloud pour assurer leurs opérations.
Certaines solutions de sécurité peuvent également utiliser un modèle hybride, par exemple, en utilisant des dispositifs physiques et/ou virtuels sur site, gérés de manière centralisée dans le cloud.
Source : Canalys
Et vous ?
Quelle est votre préférence en matière de sécurité ? Dispositifs sur site ou en nuage ?Voir aussi :
USA : le plan de modernisation des technologies de l'information du gouvernement, pousse à l'adoption du cloud et au renforcement de la cybersécurité