L'étude de Teleport révèle également que l'infrastructure devient plus complexe, les entreprises utilisant en moyenne 5,7 outils différents pour gérer la politique d'accès, ce qui complique et ralentit la fermeture complète des accès.Plus de la moitié (57 %) des répondants affirment également que leur entreprise a mis en œuvre de nouvelles méthodes de sécurité qui n'ont pas été adoptées par les employés.
" Le rapport 2022 sur l'accès et la sécurité des infrastructures montre définitivement que les DevOps, les ingénieurs en sécurité et les autres professionnels de la sécurité comprennent les défis auxquels ils sont confrontés, ainsi que les outils les plus efficaces pour sécuriser leurs infrastructures ", déclare Ev Kontsevoy, PDG de Teleport. "Mais si la vision est claire, l'exécution continue d'être à la traîne."
Alors que dans l'enquête de l'année dernière, 77 % des répondants ont déclaré que le passage à un accès sans mot de passe était important ou très important, les résultats de cette année révèlent que le nombre de répondants utilisant des mots de passe pour accorder l'accès à l'infrastructure a en fait augmenté de 10 % d'une année sur l'autre, passant de 70 % en 2021 à 80 % en 2022.
Bien que 77 % des répondants aient une initiative active pour passer à un accès sans mot de passe et que 78 % aient une initiative active pour passer à une authentification biométrique, les mots de passe s'avèrent difficiles à abandonner. En particulier, 62 % des personnes interrogées citent les problèmes de confidentialité comme principal défi à relever pour remplacer les mots de passe par l'authentification biométrique, tandis que 55 % soulignent le manque d'appareils capables d'assurer l'authentification biométrique.
"Avec des architectures de plus en plus complexes, couplées à l'augmentation du nombre de menaces et de mauvais acteurs, les responsables DevOps et de l'ingénierie de sécurité ne peuvent plus se permettre d'attendre pour transformer leurs plans en actions", ajoute Kontsevoy. "L'accès à l'infrastructure sans secret et basé sur l'identité est la seule voie possible."
Source : Teleport
Et vous ?
Trouvez-vous cette étude pertinente ? Qu'en est-il au sein de votre entreprise ?Voir aussi :
Twitter aux salariés*: tous les bureaux sont fermés et l'accès par badge suspendu, Elon Musk et son équipe seraient « terrifiés à l'idée que des employés sabotent l'entreprise » Une employée licenciée d'une coopérative de crédit de New York détruit 21 Go de données pour se venger, elle a supprimé plus 20 000 fichiers et près de 3 500 répertoires 83 % des employés admettent avoir conservé un accès permanent aux comptes de leur ancien employeur, 56 % d'entre eux utilisent cet accès dans l'intention spécifique de nuire, selon Beyond Identity