Les cybermenaces d’aujourd’hui n’ont pas de frontières. Les entreprises doivent donc aller au-delà de la sécurité traditionnelle basée sur le périmètre et adopter une approche de confiance zéro (Zero Trust), où chaque utilisateur, périphérique et application est continuellement authentifié et autorisé, quel que soit son emplacement. Cependant, l’étude Ivanti montre qu’un tiers seulement des entreprises utilise actuellement l’accès réseau Zero Trust pour les télétravailleurs. De plus, 79 % des professionnels IT reconnaissent l’importance de contrôles d’accès robustes hors du bureau, mais 30 % seulement des entreprises utilisent la gestion des accès basée sur les privilèges.
« Dans le cyberpaysage d’aujourd’hui, le modèle de sécurité traditionnel basé sur le périmètre ne suffit plus », déclare Mike Riemer, SVP of Network Security Group (NSG) et Field CISO chez Ivanti. « Le Zero Trust constitue la base de la sécurité des entreprises modernes. Avec la multiplication des périphériques de périphérie et IoT, et avec l’utilisation généralisée des périphériques personnels pour le travail, les entreprises doivent adopter une stratégie Zero Trust basée sur la gestion des accès et identités, sur l’accès par moindres privilèges et sur le cryptage. »
Autres conclusions importantes de cette étude :
L’utilisation généralisée des périphériques personnels et non gérés crée des angles morts dans la sécurité :
Bien que 75 % des collaborateurs IT déclarent utiliser régulièrement le BYOD, à peine un peu plus de la moitié des entreprises l’autorisent. Et 78 % des collaborateurs ignorent l’interdiction du BOYD. En outre, plus d’un tiers des professionnels IT manque de visibilité sur les périphériques qui se connectent à leurs réseaux, et 45 % manquent de visibilité sur le Shadow IT. Ces angles morts augmentent le risque de failles de sécurité et de non-conformité, car les entreprises ne peuvent pas protéger ce qu’elles ne voient pas.
Les périphériques de périphérie non gérés exposent les entreprises à des cybermenaces critiques :
En moyenne, seuls 60 % des périphériques de périphérie sont gérés. Il en reste donc deux sur cinq qui ne sont pas surveillés et augmentent les risques pour l’entreprise. Le rapport souligne que les périphériques de périphérie non gérés restent un point d’entrée critique pour les cyberattaques potentielles. Et ce, malgré des efforts comme les restrictions d’accès réseau et l’utilisation du Machine Learning pour surveiller les activités anormales.
Ce rapport est basé sur l’étude Ivanti Rapport 2025 sur l’état de la cybersécurité : Le changement de paradigme et sur l’étude Rapport 2025 sur la technologie au travail : Remodeler le travail flexible. Pour ces études, nous avons interrogé au total plus de 600 cadres dirigeants, 3 000 professionnels IT et de cybersécurité, et 6 000 collaborateurs de bureau, partout dans le monde.
