En juin dernier nous avons réalisé une enquête auprès de notre communauté afin de connaître leur avis sur la modification et/ou la création de certains services de sécurité et plus particulièrement le service Belnet DDoS mitigation et les potentiels futurs services DNS filtering et eduVPN.
65 répondants ont rempli l’enquête représentant 62 organisations différentes.
Nous remercions les nombreux participants dont la contribution nous a permis de mettre en place un plan d’action que nous détaillerons plus loin.
Principaux résultats
Parmi les organisations ayant répondu, 49 ont un responsable sécurité mais seulement 18 ont un département spécifique consacré à la sécurité. Le budget alloué à la sécurité est inférieur à 10.000€ pour 14 institutions, 18 ont un budget entre 10.000 et 50.000€ et 14 organisations consacrent annuellement plus de 50.000€ à la sécurité. Pour les institutions restantes, le répondant ne détenait pas cette information.
Concernant les questions relatives à DDoS, 44 répondants déclarent que leur organisation ne dispose pas encore d’un service de protection anti DDos alors que 21 utilisent déjà un service de ce type. Parmi eux, 10 utilisent le service de Belnet. 38 répondants affirment connaître notre service Belnet DDoS mitigation tandis que 27 n’en n’avaient pas encore entendu parler (NDLR : il se peut que d’autres personnes au sein de l’organisation connaissent l’existence du service). Parmi les répondants, 10 représentent une organisation déjà cliente du service et 6 d’entre eux souhaiteraient ajouter une interface de monitoring et de gestion aux fonctionnalités du service.
Environ 50% des répondants déclarent déjà utiliser un service de filtrage DNS auprès d’un fournisseur offrant soit des solutions gratuites (10 répondants), soit des solutions payantes (21 répondants).
Une grande majorité des répondants déclare utiliser une solution VPN payante (47 répondants) et seuls 4 répondants déclarent ne pas en disposer.
Pour conclure, 38 répondants ont affirmé préférer opter pour des solutions de sécurité partagées, moins chères mais moins adaptables à chaque situation tandis que 25 préfèrent des solutions dédiées plus chères mais personnalisables. Les répondants ont également eu la possibilité de nous transmettre leurs besoins en matière de service de sécurité.
Plan d’action
Sur base de ces résultats, un plan d’action a été établi avec les services de Belnet concernés. Il s’agira entre autres de contacter les clients ayant demandé de plus amples informations sur le service Belnet DDoS mitigation et d’étudier les fonctionnalités supplémentaires demandées par les clients existants mais aussi d’analyser les demandes et questions des clients concernant les autres services visés par l’enquête ainsi que sur les besoins exprimés dans la question relative aux besoins en matière de service de sécurité.