Ce que signifie l’exode des travailleurs pour la sécurité du réseau et la manière dont les organisations peuvent y répondre

Chaque professionnel peut se relater à la sensation de regarder un collègue plus âgé et très expérimenté prendre sa retraite. Même si c’est souvent une occasion heureuse de célébrer les contributions qu’une personne a apportées à une entreprise, le fossé de compétences et de connaissances que cette personne laisse peut être intimidant à combler.

De nombreuses entreprises aujourd’hui sont trop familières avec cette tendance de retraite – en particulier dans les pays développés et occidentaux – car de plus en plus d’individus des générations plus âgées continuent de quitter la main-d’œuvre. Cet exode des travailleurs, connu sous le nom de « Grande démission » ou « Démission dorée », aura un impact profond sur divers aspects du travail, notamment la sécurité du réseau. Avec le coût de la cybercriminalité atteignant 8 billions de dollars en 2023, les entreprises doivent naviguer dans le paysage de la cybersécurité en constante évolution sans leurs meilleurs et plus expérimentés employés.

Deux solutions que les entreprises devraient utiliser pour renforcer leur résilience réseau face à cette pénurie de talents sont les outils de gestion de réseau hors bande (OOB) et les technologies d’automatisation avancées comme l’intelligence artificielle (IA).

Les implications de sécurité du réseau de la démission dorée

Il existe une pénurie mondiale de rôles spécialisés, tels que les ingénieurs réseau et les experts en sécurité, qui devraient continuer à s’aggraver, selon les projections actuelles. Une analyse de 2023 sur la démission dorée menée par Censuswide pour le compte d’un fournisseur de solutions de gestion OOB de premier plan a constaté que 86 % des DSI américains interrogés prévoient que au moins 25 % de leurs ingénieurs réseau prendront leur retraite dans les cinq prochaines années. Cette étude mondiale a interrogé 502 DSI et ingénieurs réseau aux États-Unis, au Royaume-Uni, en France, en Allemagne et en Australie.

La principale conclusion de l’analyse (en dehors du fait que de nombreux ingénieurs réseau prendront leur retraite bientôt) est l’impact important que la pénurie de talents a sur l’intégrité du réseau. Par exemple, presque tous les DSI ont déclaré qu’un manque d’ingénieurs les empêchait de gérer les réseaux. De même, 91 % des ingénieurs américains estiment que le manque de compétences a affecté leurs réseaux.

Le maintien du statut « toujours actif » pour les réseaux exige une gestion et une surveillance 24 heures sur 24 et 7 jours sur 7 d’une équipe dédiée de professionnels. Les ingénieurs réseau chevronnés sont profondément familiers avec les faiblesses potentielles du réseau de leur entreprise. Cependant, maintenir cet idéal de « toujours actif » devient beaucoup plus difficile lorsqu’il est limité à des équipes moins expérimentées.

La réduction de la surveillance humaine peut exposer le réseau à l’exploitation par les cybercriminels. Si les acteurs malveillants parviennent à infiltrer un environnement commercial, ils pourraient causer une panne du réseau, rendant les services et les applications critiques inaccessibles. La panne du réseau est coûteuse (par exemple, les frais de récupération et la perte de productivité). Cela endommage également l’expérience client et les relations avec les partenaires et peut provoquer l’épuisement et le turnover des employés. Compte tenu de ces dangers, les organisations doivent utiliser des solutions qui permettent aux équipes réduites de renforcer la résilience du réseau, leur permettant de minimiser et de se remettre rapidement des pannes.

Soutenir les équipes limitées avec la gestion hors bande

Une stratégie que les ingénieurs réseau épuisés peuvent utiliser pour améliorer la sécurité et assurer la continuité opérationnelle est la gestion de réseau hors bande. Contrairement aux méthodes conventionnelles qui s’appuient sur le réseau principal en bande, la gestion hors bande utilise un chemin indépendant et secondaire pour la gestion et la remédiation du réseau, qui fonctionne séparément du réseau principal en bande. Même en cas de défaillance sur le chemin de données principal en raison d’une attaque par cybercriminalité, un réseau hors bande garantit que les opérations se poursuivent sans perturbation importante ; de même, les ingénieurs réseau disposent d’un moyen fiable d’accéder et de restaurer le réseau.

La gestion hors bande permet également aux équipes d’ingénieurs réseau d’isoler et de contenir rapidement les failles ou les attaques, en verrouillant les parties affectées du réseau pour empêcher les acteurs malveillants de se déplacer et de causer d’autres dommages. Certaines solutions de gestion hors bande de premier plan incluent des solutions supplémentaires telles qu’un tissu de gestion robuste, qui fournit aux ingénieurs un routage dynamique et un cadre de gestion unifié. Avec ces outils avancés, les ingénieurs réseau peuvent détecter, diagnostiquer et résoudre rapidement les incidents de sécurité, en arrêtant ou en redémarrant l’équipement du réseau au besoin.

En outre, les ingénieurs réseau peuvent utiliser les meilleures solutions hors bande pour accéder à distance aux environnements informatiques, leur permettant de gérer, de surveiller et de remédier aux problèmes de réseau depuis n’importe quel emplacement. Les capacités de gestion à distance sont précieuses – en fait, 47 % des DSI et des ingénieurs américains ont cité la capacité d’effectuer des tâches liées au réseau à distance comme une initiative clé pour répondre à la pénurie de talents.

En permettant aux équipes de réseau de travailler à distance via des solutions hors bande, les entreprises peuvent soutenir les pratiques de travail à distance et hybrides, ouvrant ainsi les portes à un bassin de talents plus large qui serait autrement inaccessible en raison de contraintes géographiques. La possibilité d’embaucher des talents pour les postes de réseau et d’autres postes IT à l’échelle mondiale soulage la pression sur les équipes réduites tout en renforçant simultanément la résilience du réseau.

L’automatisation alimentée par l’IA : faire plus avec moins

L’IA est une autre technologie inestimable pour les entreprises qui évoluent dans un monde post-démission dorée. La capacité de l’IA à automatiser les tâches de réseau est essentielle ; de plus, sa valeur pour les entreprises augmente à mesure que davantage d’acteurs malveillants l’ajoutent à leur propre ensemble d’outils. Les cybercriminels ne sont plus les hackers gras, recouverts de poussière de Cheetos, assis dans un sous-sol sombre en train de taper du code. Aujourd’hui, des groupes de hackers bien organisés utilisent des systèmes d’IA avancés formés sur des algorithmes d’apprentissage automatique pour exécuter des arnaques et des attaques sophistiquées. Pour que les équipes de réseau et de sécurité aient une chance contre ces menaces, les entreprises doivent les équiper de technologies similaires.

Les organisations peuvent intégrer l’IA dans leur stratégie de gestion hors bande, permettant aux professionnels de réseau réduits de nombre à automatiser de nombreux processus chronophages. Par exemple, l’IA peut automatiser les procédures de réponse aux incidents, accélérant la vitesse à laquelle les menaces sont détectées et neutralisées. De même, les ingénieurs à effectif réduit peuvent utiliser l’IA pour automatiser les tâches de gestion, notamment la configuration du réseau, les mises à jour régulières et la maintenance. La rationalisation de ces diverses responsabilités permet aux personnes de se concentrer sur des tâches de haut niveau, les transformant en équipes qui « éteignent les incendies » en équipes qui innovent et améliorent la sécurité.

Retarder la retraite de la main-d’œuvre grâce à la formation

Même si la réalité (et les implications) de la démission dorée sont en grande partie inévitables, il existe des moyens pour les entreprises d’atténuer la vague de retraites. Selon un rapport de Multiverse, 41 % des travailleurs seraient prêts à rester sur le marché du travail s’ils avaient un meilleur accès à la formation concernant les nouvelles technologies. Par conséquent, les organisations devraient mettre en œuvre des programmes de formation continus sur des technologies comme l’IA et l’IA générative pour les équipes chevronnées.

Si les entreprises parviennent à conserver leurs personnels les plus qualifiés et les plus expérimentés un peu plus longtemps avant qu’ils ne prennent leur retraite, il y a une probabilité plus élevée que ces individus puissent transmettre davantage de leurs connaissances du secteur aux nouvelles générations (et plus petites) d’employés de réseau et de sécurité. Bien sûr, le besoin de formation ne devrait pas supplanter mais coïncider avec la gestion hors bande et l’IA, ainsi qu’avec d’autres méthodes de cryptage avancées ou des évaluations régulières de vulnérabilité.