Cette hausse de 10 points de pourcentage représente une augmentation relative d'environ 37 % du nombre d'organisations ayant mené à bien le processus. Par ailleurs, 45 % des participants indiquent être en phase de mise en œuvre, ce qui porte à 82 % la proportion d'entreprises ayant déjà adopté un modèle NetSecOps ou étant en voie de le faire.

L'étude, qui en est maintenant à sa dix-huitième édition, a été menée par Omdia au moyen d'un sondage auprès de 750 professionnels des réseaux et de la sécurité provenant de sept pays : le Brésil, le Canada, la France, l'Allemagne, le Mexique, le Royaume-Uni et les États-Unis.

convergence NetSecOps gagne du terrain auprès des entreprises.
L'intégration des opérations réseau (NetOps) et de la sécurité (SecOps) vise à améliorer la coordination entre les équipes chargées de l'exploitation, de la surveillance et de la protection des infrastructures technologiques. Les résultats de VIAVI montrent que cette convergence progresse au sein d'organisations de toutes tailles et de tous secteurs. Si 37 % d'entre elles ont déjà achevé la transition, 45 % y travaillent encore.

Cela signifie qu'un peu plus de quatre entreprises sur cinq interrogées ont entamé ou achevé leur processus de convergence. L'étude indique également qu'environ un cinquième des organisations ne disposent toujours pas de stratégie définie dans ce domaine.

Chris Labac, vice-président et directeur général des solutions de performance réseau et de protection contre les menaces chez VIAVI, souligne que ces résultats correspondent à l'expérience client de l'entreprise. Selon lui, l'association d'un modèle organisationnel NetSecOps à des plateformes intégrées de surveillance et de sécurité réseau est un facteur clé de succès pour les entreprises.

44 % soulignent les améliorations apportées à la sécurité après la finalisation de l'intégration.
Parmi les organisations ayant déjà convergé leurs opérations, 44 % considèrent l'amélioration de la sécurité comme l'un de leurs principaux avantages.

Le rapport souligne également les progrès réalisés en matière de détection et d'analyse des incidents. Plus précisément, 30 % des entreprises ayant achevé la transition font état d'une réduction du temps nécessaire à la détection des problèmes. Parallèlement, 22 % constatent une diminution du nombre d'incidents signalés, tandis que 22 % indiquent une réduction du temps consacré à leur investigation. Ces résultats témoignent des avantages que les organisations participantes attribuent à la mise en œuvre d'un modèle opérationnel convergent.

Les entreprises utilisant NetSecOps constatent des améliorations significatives de leurs délais de détection.
L'étude analyse également l'impact de la convergence sur le délai moyen de détection (MTTD). D'après les données recueillies, les organisations ayant mis en œuvre une stratégie NetSecOps sont 2,7 fois plus susceptibles de constater une amélioration significative de leur MTTD.

35 % des entreprises ayant mis en place des solutions NetSecOps font état de progrès significatifs dans cet indicateur, contre 13 % parmi les organisations n'ayant pas adopté cette stratégie.

Jim Frey, analyste principal en réseaux chez Enterprise Strategy Group (filiale d'Informa Tech Target), souligne la nécessité pour les équipes NetOps et SecOps de partager la visibilité de l'infrastructure. Il attribue cette nécessité à l'expansion de la surface d'attaque des organisations et à l'émergence de menaces de plus en plus sophistiquées, notamment celles qui exploitent l'intelligence artificielle.

Les tests préalables au déploiement prennent de l'importance.
Outre la convergence organisationnelle, le rapport identifie les tests structurés comme une autre stratégie permettant d'améliorer les performances et la sécurité du réseau. La pratique la plus courante, mentionnée par plus de la moitié des répondants, consiste à valider les nouvelles technologies avant leur déploiement. Parmi les technologies soumises à ce type de test figurent la cryptographie post-quantique (PQC), la sécurité des systèmes d'IA, les architectures SASE et les réseaux cloud.

Parmi les participants ayant effectué des tests, 52 % ont signalé une diminution des interruptions et des perturbations de service. De plus, 44 % ont constaté une réduction du nombre ou de la gravité des incidents de sécurité. Enfin, 42 % ont noté une amélioration des performances ou de la latence des applications.

Ces pourcentages correspondent aux résultats communiqués par les organismes interrogés qui réalisent des activités de test.

Intelligence artificielle et planification des capacités pour optimiser les réseaux :
L’étude VIAVI examine également comment les organisations s’efforcent de réduire l’impact des mesures de sécurité sur les performances de leur réseau. Les résultats montrent que les entreprises utilisent plusieurs stratégies simultanément. 65 % des répondants indiquent utiliser des outils d’intelligence artificielle et d’apprentissage automatique (AA) pour optimiser à la fois la sécurité et les performances. Ce même pourcentage (65 %) effectue des tâches de planification des capacités afin d’éviter que les contrôles de sécurité ne surchargent l’infrastructure. Par ailleurs, 58 % testent les contrôles réseau et de sécurité avant leur déploiement. Enfin, 58 % mettent en œuvre des processus de test et d’ajustement continus des mécanismes de sécurité afin de minimiser leur impact sur les performances.

Ces pratiques visent à équilibrer la protection des systèmes avec la disponibilité et le fonctionnement des applications métier.

Une étude sur les priorités en matière de réseaux et de sécurité d'entreprise :
l'édition 2027 de « State of the Network » analyse les priorités, les pratiques et les résultats liés à la performance et à la sécurité des réseaux d'entreprise. L'étude d'Omdia s'adresse à des professionnels de différents niveaux de responsabilité, des cadres dirigeants aux responsables, au sein d'organisations de tailles et de secteurs variés. Les résultats montrent une adoption croissante des modèles NetSecOps, accompagnée du recours à l'intelligence artificielle, à la planification des capacités et aux tests de validation.

Globalement, les données indiquent une intégration croissante des tâches de surveillance des réseaux et de cybersécurité, même s'il existe encore un groupe d'organisations qui n'ont pas défini de stratégie de convergence

Plus d'informations