On ne peut pas protéger ce qu'on ne trouve pas

La visibilité est un défi souvent cité faisant généralement référence à la capacité d'inspecter le trafic, les transactions et les erreurs qui se produisent lors de l'exécution d'une application. Mais la visibilité au niveau métier a une autre signification, peut-être plus cruciale : un inventaire complet du portefeuille d’applications de l’entreprise.

Au cours des premières années de notre étude sur l’état des services application (alors appelé état de la distribution des application ), nous demandions combien d’applications un répondant pouvait fermer sans que personne ne le remarque.

Notre objectif était de découvrir combien d’applications étaient réellement « essentielles » pour l’entreprise, que ce soit en termes de profit ou de productivité.

Nous ne posons plus cette question, car il s’avère que la plupart des gens n’ont absolument aucune idée du nombre d’applications présentes dans leur portefeuille, et encore moins du pourcentage critique.

Considérez les réponses à la question en 2017, dans laquelle 2104 répondants ont pris le temps de nous donner une réponse. 

Cet exercice semble valider l'observation de notre propre Kara Sprague , qui a noté que « 0% des clients peuvent rapporter avec confiance le nombre d' applications dans leur portefeuille ».

Pour être juste envers les clients – et le marché dans son ensemble – une part importante des entreprises d’aujourd’hui sont multigénérationnelles. Le DSI, qui devrait probablement avoir une bonne idée, n'existait probablement pas en tant que poste avant la fin des années 1990. Et ceux qui occupent aujourd’hui le poste de DSI ne sont probablement pas les mêmes personnes qui l’occupaient il y a à peine dix ans. Le catalogage et l’inventaire des portefeuilles application n’étaient pas quelque chose dont nous parlions jusqu’à bien après le début du siècle.

Et ne négligeons pas l’impact des acquisitions et des fusions sur les portefeuilles application . Même si vous connaissiez le nombre exact d'applications dans votre portefeuille, qu'en est-il des entreprises que vous avez acquises - ou de celle qui vous a acquis ?

La réalité est que ce n’est qu’au cours des dernières années que le marché a commencé à reconnaître à quel point les applications sont importantes, voire critiques, pour leurs activités respectives. Il s’agit du capital dans lequel nous investissons aujourd’hui avec l’espoir et l’attente que cela portera ses fruits à l’avenir.

Ce qui signifie que nous devrions vraiment mieux les protéger, car ils sont attaqués. En permanence.

Cette tâche est rendue plus difficile par la capacité à les trouver, en premier lieu.

Mais nous devons les trouver. Car même si nous protégeons nos applications les plus « critiques », nous ne les protégeons pas toutes. Mais nous devrions l'être .