Principaux points à retenir

• La convergence des réseaux et de la sécurité s’accentue alors que les entreprises opèrent dans des environnements infonuagiques, de centres de données, de campus, à la périphérie et à distance
• SASE intégré et sécurisé (Secure Access Service Edge) et Zero Trust peuvent aider à sécuriser l’accès sans ajouter de complexité inutile
• La microsegmentation peut contenir les menaces en limitant la propagation d’une attaque dans un environnement
• L’automatisation nécessite de la rigueur ingénierique, axée sur la fiabilité, les objectifs de service et l’amélioration continue
• La connectivité sécurisée devient essentielle pour l’AI, les opérations distribuées et les services d’entreprise de nouvelle génération

À mesure que les entreprises s’étendent dans le Cloud, les centres de données, les environnements de périphérie et les effectifs distribués, il devient de plus en plus difficile de définir les frontières traditionnelles de l’entreprise. Les applications et les données sont dispersées sur plusieurs environnements, alors que les utilisateurs s’attendent à un accès sécurisé, peu importe où ils travaillent.

Cela transforme la façon dont les organisations doivent aborder la connectivité et la sécurité.

Dans le deuxième épisode de la série balado Decoding the Ws de HCLTech, Gurpreet Singh Kohli, vice-président exécutif et chef de l’unité Réseaux et centres de contact chez HCLTech, s’entretient avec Himansh Mittal, gestionnaire associé, Réseaux, DFS Marketing, HCLTech, à propos de la convergence des réseaux et de la sécurité et de son impact pour les entreprises qui bâtissent une connectivité fiable, sécurisée et résiliente.

La sécurité commence par une entreprise sans frontières

Le périmètre de l’entreprise a changé. De plus en plus, les organisations opèrent sur plusieurs hyperscalers, centres de données privés, installations en colocation et environnements de périphérie, créant ainsi un paysage technologique hautement distribué.

« La plupart des entreprises sont maintenant sans frontières », affirme Kohli. « Les données sont largement distribuées. Et nous devons tout sécuriser. »

Cela fait de la connectivité sécurisée une considération architecturale plus large, et non une simple fonction de sécurité isolée. Les principes de Zero Trust peuvent aider les organisations à offrir l’accès sans exposer inutilement leurs applications ou infrastructures. Kohli mentionne l’utilisation des architectures Zero Trust et des SSE basés sur le cloud, où les usagers se connectent via un échange sécurisé et des connecteurs d’applications permettent l’accès sans exposer les adresses IP sous-jacentes.

En même temps, il note que Zero Trust n’est qu’une partie de l’équation. Alors que l’AI physique, la robotique et d’autres technologies connectées prennent de l’ampleur, les entreprises devront aussi disposer de capacités de sécurité pour protéger des environnements de plus en plus complexes.

C’est ici que la convergence du réseau étendu défini par logiciel (SD-WAN), du réseau de campus et du SASE devient particulièrement pertinente.

La convergence des réseaux et de la sécurité

La convergence des réseaux et de la sécurité n’est pas entièrement nouvelle. Kohli rappelle l’évolution du réseautage en soi, soulignant que les équipements réseau utilisent depuis longtemps des listes de contrôle d’accès pour filtrer le trafic.

Avec le temps, des pare-feu dédiés et d’autres fonctions de sécurité se sont ajoutés. Aujourd’hui, ces fonctions tendent à redevenir intégrées.

« Les réseaux et la sécurité réseau proviennent en réalité du même domaine », dit Kohli. « Mais maintenant, tout redevient intégré. »

Ce changement est en partie motivé par l’élargissement de la surface d’attaque et par le fait que les utilisateurs et les applications peuvent se connecter depuis presque n’importe où. Connectivité et sécurité ne peuvent plus être traitées comme deux dialogues opérationnels séparés.

Pour les entreprises, toutefois, cette convergence pose aussi un défi de compétences. Les environnements modernes couvrent plusieurs technologies et fournisseurs en réseau et sécurité, d’où le besoin de professionnels capables de comprendre toute la chaîne technologique plutôt que de se limiter à une spécialité.

Kohli met en garde contre l’idée que l’automatisation éliminera ce besoin.

« Avec la manière dont le trafic circule, si vous ne comprenez pas le déplacement du trafic sur IP, vous ne pourrez jamais réussir », explique-t-il. « Nous devons maîtriser la couche un, la couche deux, la couche trois, la couche quatre, la couche cinq. Ensuite, viennent la couche de présentation et la couche applicative. »

Réduire les risques par la segmentation et la transformation structurée

À mesure que les entreprises revoient l’accès sécurisé, l’un des objectifs centraux est de réduire la surface d’attaque. Avec plus d’utilisateurs, de dispositifs, d’applications et d’environnements connectés, il faut limiter les incidences potentielles d’un incident de sécurité.

Kohli fait un parallèle avec la quarantaine lors d’une épidémie : lorsqu’il est impossible de tout sécuriser comme une seule grande zone, la création de zones plus petites aide à limiter l’impact.

En entreprise, la microsegmentation a une fonction semblable, créant des limites de sécurité contrôlées à travers les environnements de centres de données et de campus.

Mais ceci ne peut être accompli d’un seul coup, du jour au lendemain.

« Ce sont des parcours. Ce n’est pas pour demain », insiste Kohli.

Les entreprises doivent établir les priorités, évaluer l’état actuel de leurs environnements et bâtir une feuille de route progressive qui aligne les investissements sur les priorités d’affaires. L’objectif n’est pas de tout transformer en même temps, mais d’avancer méthodiquement.

De l’automatisation à l’ingénierie de la fiabilité réseau

Passer de la stratégie à la réalité requiert plus que le déploiement de nouvelles technologies. Kohli décrit une approche d’ingénierie axée sur la fiabilité, sous-tendue par le déploiement automatisé, les tests et l’exploitation, et fondée sur la compréhension des besoins réels de l’entreprise envers son réseau.

« L’automatisation ne réglera pas tout. Ce n’est pas ça », dit-il.

Le point de départ, selon lui, devrait être les indicateurs et objectifs de niveau de service. Au lieu de seulement vérifier si les ententes de niveau de service sont respectées, les organisations doivent comprendre ce que l’entreprise cherche à accomplir, puis traduire ces objectifs en cas d’utilisation mesurables.

Cela peut inclure des projets de validation de principe, l’ingénierie des processus et des tests fondés sur les principes du chaos engineering. Par la suite, la télémétrie et l’analytique fournissent les données pour repérer les enjeux, améliorer les opérations et instaurer un cycle d’amélioration continue.

Cet angle fait basculer l’objectif, du simple déploiement technologique à l’impact sur l’entreprise.

« Nous essayons de raisonner avec eux, de créer ces cas d’utilisation, les proofs of concept, puis les proofs of value », dit Kohli. « Quel est l’impact pour l’entreprise ? »

La connectivité sécurisée devient essentielle à l’AI

L’importance de cette architecture devient encore plus évidente alors que les entreprises adoptent l’AI.

De nombreuses charges d’AI d’entreprise reposent sur des ressources informatiques distribuées ou infonuagiques, ce qui rend une connectivité réseau fiable de plus en plus essentielle à la prestation de services propulsés par l’AI. Kohli évoque aussi des applications émergentes en santé pour illustrer. Dans des domaines comme la chirurgie robotique à distance, une connectivité hautement fiable, sécurisée et à faible latence pourrait permettre de nouveaux modèles de soins et l’accès à distance à des spécialistes.

Ces exemples illustrent un point plus large : la connectivité n’est plus simplement une couche d’infrastructure soutenant les applications. Avec l’adoption de l’AI, de l’automatisation et des technologies distribuées, le réseau fait partie intégrante de la capacité d’affaires.

Intégrer la connectivité sécurisée à l’entreprise

En regardant vers l’avenir, Kohli croit que la connectivité sécurisée s’intégrera de plus en plus aux opérations organisationnelles, plutôt que d’être considérée comme une initiative technologique isolée.

« La connectivité sécurisée n’est pas un mot », dit-il, « elle est totalement intégrée à ce que nos organisations vont créer et à leur apparence de demain. »

Pour les entreprises, cela signifie rapprocher réseau, sécurité, fiabilité et objectifs d’affaires. SASE intégré peut faire partie de ce parcours, mais la vraie transformation est d’ordre architectural et opérationnel : l’accès sécurisé doit être intégré à la conception et à la gestion des environnements distribués.

Comme le conclut Kohli, les organisations qui construiront des réseaux fiables, disponibles et sécurisés seront mieux positionnées pour soutenir les technologies et services qui façonneront la prochaine phase des opérations d’entreprise.

L’avenir de la connectivité sécurisée ne consiste pas simplement à ajouter plus de sécurité au réseau. Il s’agit de créer un modèle opérationnel où connectivité, sécurité et résilience travaillent ensemble dès le départ.