Ce que l’exode imminent des travailleurs signifie pour la sécurité du réseau et la manière dont les organisations peuvent y répondre

Chaque professionnel peut se relater au sentiment d’observer un collègue plus âgé, très expérimenté, prendre sa retraite. Même si c’est souvent une occasion heureuse de célébrer les contributions qu’un individu a apportées à une entreprise, le fossé de compétences et de connaissances que cette personne laisse peut être intimidant à combler.

De nombreuses entreprises aujourd’hui sont trop familières avec cette tendance de retraite – en particulier dans les pays développés et occidentaux – car de plus en plus d’individus des générations plus âgées continuent de quitter la main-d’œuvre. Cet exode de travailleurs, connu sous le nom de « Grande démission » ou de « Démission dorée », aura un impact profond sur divers aspects du travail, notamment la sécurité du réseau. Avec le coût de la cybercriminalité atteignant 8 billions de dollars en 2023, les entreprises doivent naviguer dans le paysage de la cybersécurité en constante évolution sans leurs meilleurs et plus expérimentés employés.

Deux solutions que les entreprises devraient utiliser pour renforcer leur résilience réseau face à cette pénurie de talents sont les outils de gestion de réseau hors bande (OOB) et les technologies d’automatisation avancées comme l’intelligence artificielle (IA).

Les implications de sécurité du réseau de la Démission dorée

Il existe une pénurie mondiale de talents pour les rôles spécialisés, tels que les ingénieurs réseau et les experts en cybersécurité, qui devrait continuer à s’aggraver, selon les projections actuelles. Une analyse de 2023 de la Démission dorée menée par Censuswide pour le compte d’un fournisseur de solutions de gestion OOB de premier plan a révélé que 86 % des DSI américains interrogés prévoient que au moins 25 % de leurs ingénieurs réseau prendront leur retraite dans les cinq prochaines années. Cette étude mondiale a interrogé 502 DSI et ingénieurs réseau aux États-Unis, au Royaume-Uni, en France, en Allemagne et en Australie.

La principale conclusion de l’analyse (en dehors du fait que de nombreux ingénieurs réseau prendront leur retraite bientôt) est l’impact que la pénurie de talents a sur l’intégrité du réseau. Par exemple, presque tous les DSI ont déclaré qu’un manque d’ingénieurs les empêchait de gérer les réseaux. De même, 91 % des ingénieurs américains estiment qu’un manque de compétences a affecté leurs réseaux.

Maintenir le statut « toujours actif » lucratif pour les réseaux exige une gestion 24 heures sur 24 et une présence physique d’une équipe de professionnels dédiés. Les ingénieurs réseau chevronnés sont profondément familiers avec les faiblesses potentielles du réseau de leur entreprise. Cependant, maintenir cet idéal de « toujours actif » devient beaucoup plus difficile lorsqu’il est limité à des équipes moins expérimentées.

La réduction de la surveillance humaine peut exposer le réseau à l’exploitation par les cybercriminels. Si les acteurs malveillants parviennent à infiltrer un environnement commercial, ils pourraient provoquer une panne de réseau, rendant les services et applications critiques inaccessibles. La panne de réseau est coûteuse (par exemple, les frais de récupération et la perte de productivité). Cela endommage également l’expérience client et les relations avec les partenaires et peut causer un épuisement professionnel et un turnover des employés. Compte tenu de ces dangers, les organisations doivent utiliser des solutions qui peuvent permettre à des équipes à effectif réduit de renforcer la résilience du réseau, leur permettant de minimiser et de se remettre rapidement des pannes.

Soutenir les équipes limitées avec la gestion hors bande

Une stratégie que les ingénieurs réseau épuisés peuvent utiliser pour améliorer la sécurité et assurer la continuité opérationnelle est la gestion de réseau hors bande. Contrairement aux méthodes conventionnelles qui reposent sur le réseau principal en bande, la gestion hors bande utilise un chemin indépendant secondaire pour la gestion et la remédiation du réseau, qui fonctionne séparément du réseau principal en bande. Même si une défaillance se produit sur le chemin de données principal en raison d’une attaque par cybercriminalité, un réseau hors bande garantit que les opérations se poursuivent sans perturbation considérable ; de même, les ingénieurs réseau ont un moyen fiable d’accéder et de restaurer le réseau.

La gestion hors bande permet également aux équipes d’ingénieurs réseau d’isoler et de contenir rapidement les failles ou les attaques, en verrouillant les parties affectées du réseau pour empêcher les acteurs malveillants de se déplacer et d’occasionner davantage de dégâts. Certaines offres de gestion hors bande de premier plan incluent des solutions supplémentaires telles qu’un tissu de gestion robuste, qui fournit aux ingénieurs un routage dynamique et un cadre de gestion unifié. Avec ces outils avancés, les ingénieurs réseau peuvent rapidement détecter, diagnostiquer et résoudre les incidents liés à la sécurité, en arrêtant ou en redémarrant l’équipement réseau au besoin.

En outre, les ingénieurs réseau peuvent utiliser les meilleures solutions hors bande pour accéder à distance aux environnements informatiques, leur permettant de gérer, de surveiller et de remédier aux problèmes de réseau depuis n’importe quel emplacement. Les capacités de gestion à distance sont précieuses – en fait, 47 % des DSI et des ingénieurs américains ont cité la capacité d’effectuer des tâches liées au réseau à distance comme une initiative clé pour répondre à la pénurie de talents.

En permettant aux équipes de réseau de travailler depuis n’importe où grâce aux solutions hors bande, les entreprises peuvent soutenir les pratiques de travail à distance et hybrides, ouvrant les portes à un bassin de talents plus large qui serait autrement inaccessible en raison des contraintes géographiques. Avoir la possibilité d’embaucher loin et large pour les talents en réseau et en TI soulage la pression sur les équipes à effectif réduit tout en renforçant simultanément la résilience du réseau.

L’automatisation basée sur l’IA : faire plus avec moins

L’IA est une autre technologie inestimable pour les entreprises qui évoluent dans un monde post-Démission dorée. La capacité de l’IA à automatiser les tâches de réseau est essentielle ; de plus, sa valeur pour les entreprises augmente à mesure que davantage d’acteurs malveillants l’ajoutent à leur propre ensemble d’outils. Les cybercriminels ne sont plus les hackers gras, couverts de poussière de Cheetos, des films, assis dans un sous-sol sombre en train de taper du code. Aujourd’hui, des groupes de hackers bien organisés utilisent des systèmes d’IA avancés formés sur des algorithmes d’apprentissage automatique pour exécuter des arnaques et des attaques sophistiquées. Pour que les équipes de réseau et de sécurité aient une chance contre ces menaces, les entreprises doivent les équiper de technologies similaires.

Les organisations peuvent intégrer l’IA dans leur stratégie de gestion hors bande, permettant aux équipes d’ingénieurs réseau à effectif réduit d’automatiser de nombreux processus chronophores. Par exemple, l’IA peut automatiser les procédures de réponse aux incidents, accélérant la vitesse à laquelle les menaces sont détectées et neutralisées. De même, les ingénieurs à effectif réduit peuvent utiliser l’IA pour automatiser les tâches de gestion, notamment les configurations de réseau, les mises à jour régulières et la maintenance. La rationalisation de ces diverses responsabilités permet aux personnes de se concentrer sur des tâches de haut niveau, les transformant en équipes qui « éteignent les incendies » en équipes qui innovent et améliorent la sécurité.

Retarder la retraite de la main-d’œuvre grâce à la formation

Même si la réalité (et les implications) de la Démission dorée sont en grande partie inévitables, il existe des moyens pour les entreprises d’atténuer la vague de retraites. Selon un rapport de Multiverse, 41 % des travailleurs seraient disposés à rester sur le marché du travail s’ils avaient un meilleur accès à la formation en matière de nouvelles technologies. Par conséquent, les organisations devraient mettre en œuvre des programmes de formation continus sur des technologies comme l’IA et l’IA générative pour les équipes chevronnées.

Si les entreprises parviennent à retenir leurs employés les plus compétents et les plus expérimentés un peu plus longtemps avant qu’ils ne prennent leur retraite, il y a une plus grande probabilité que ces individus puissent transmettre davantage de leurs connaissances du secteur aux nouveaux (et plus petits) groupes d’employés de réseau et de sécurité. Bien sûr, le besoin de recyclage ne devrait pas supplanter mais coïncider avec la gestion hors bande et l’IA, ainsi que d’autres méthodes de cryptage avancées ou des évaluations de vulnérabilité régulières.