Les solutions proactives ont de beaux jours devant elles si l'ont en juge les résultats de l'étude menée par Qualys et Preventsys. En effet, 32% des responsables sécurité interrogés considèrent que leur priorité pour l'année 2005 est de protéger leurs infrastructures contre les menaces encore inconnues. Pour ce faire, les mentalités doivent évoluer et les outils doivent s'adapter. La sécurité ne doit plus être réactive mais proactive.
« Nous avons conduit cette enquête afin de mieux connaître le quotidien et les problématiques des responsables sécurité. Nous sommes très étonnés par les contradictions constatées. Les RSSI pensent bien souvent être proactifs en terme de sécurité réseau, mais lorsque l’on y regarde de plus près, ce n’est pas toujours le cas », déclare Tom Kurh, vice président marketing de Preventsys.
Une autre grande tendance qui s'illustre à l'issu de cette étude est la mise en conformité des systèmes d'information avec les contraintes réglementaires en vigueur. Les législations comme par exemple « Sarbanes-Oxley » demandent l’introduction de « best practices » au niveau de la sécurité et oblige les grandes entreprises à disposer de solutions leur permettant d'auditer de manière récurrente la sécurité de leurs infrastructures informatiques.
La tache n'est donc pas simple pour les RSSI. Heureusement ce sondage révèle que les budgets alloués à la sécurité des réseaux ont tendance à rester stables, voire à augmenter.