Les menaces créent des opportunités

22 juin 2010





Il y a dix ans, une entreprise cherchant à sécuriser ses systèmes informatiques aurait acheté un logiciel antivirus, un pare-feu et peut-être un système de détection d'intrusion. Aujourd'hui, la variété croissante d'attaques a donné naissance à près de 70 niches de sécurité différentes, y compris des marchés pour les pare-feu qui protègent spécifiquement les applications Web et pour les systèmes qui empêchent la perte de données dans une entreprise. Pendant ce temps, chaque sous-marché devient de plus en plus complexe. En 2009, l'une des plus grandes sociétés de sécurité, Symantec, a généré 2,9 millions de signatures distinctes, ou modèles numériques associés à des logiciels malveillants, soit une augmentation de 71 % par rapport à l'année précédente.

En réponse à cette complexité, les grandes entreprises de sécurité ont acquis de nombreuses petites entreprises. Selon le 451 Group, une société d'analyse, Symantec a dépensé 2,7 milliards de dollars au cours des trois dernières années pour récupérer 10 sociétés, dont la société de protection de la messagerie MessageLabs et le fournisseur de chiffrement PGP. McAfee a acquis sept sociétés, dont la société de sécurité de messagerie MX Logic, pour 1,1 milliard de dollars au cours de la même période. Mais le marché reste fragmenté : l'année dernière, les cinq plus grandes sociétés de logiciels de sécurité représentaient 47% des revenus de l'industrie, contre 55% en 2007, selon la société de recherche informatique Gartner.

Le labyrinthe de la sécurité moderne crée des opportunités pour les entreprises offrant une sécurité gérée et des services basés sur le cloud. Par exemple, des experts d'IBM ou de SecureWorks surveilleront, moyennant un abonnement mensuel, les journaux de pare-feu d'une entreprise, géreront les systèmes de détection d'intrusion, bloqueront le spam et protégeront les applications Web contre le trafic malveillant. Ces types de services deviennent de plus en plus populaires, en particulier les systèmes basés sur le cloud, qui ne nécessitent aucun matériel sur site. Un quart des entreprises externalisent désormais leur filtrage des e-mails, et ce nombre pourrait atteindre plus d'un tiers cette année, selon Forrester Research.



38%

La proportion d'entreprises interrogées par PricewaterhouseCoopers en 2009 qui prévoyaient d'augmenter leurs dépenses en sécurité informatique au cours de l'année prochaine, soit une baisse de six points par rapport à 2008.

Le nombre croissant d'appareils qui se connectent à Internet, des téléphones intelligents aux compteurs d'électricité, crée un autre marché en expansion pour les entreprises de sécurité. Au cours de la dernière année, plusieurs programmes malveillants rudimentaires ont ciblé les iPhones et les téléphones Android, et les chercheurs en sécurité ont publié des programmes de validation de principe, tels que les botnets mobiles, qui peuvent prendre le contrôle des appareils mobiles. Des entreprises telles que Lookout et Zenprise aident déjà les consommateurs et les entreprises à verrouiller leurs téléphones contre la possibilité de telles attaques. Les sociétés antivirus traditionnelles ciblent également ce marché. Le marché des logiciels de sécurité pour appareils mobiles devrait atteindre 4 milliards de dollars d'ici 2014, selon ABI Research.

cacher