TuxCare 2025 Enterprise Linux and Open Source Landscape Report (Rapport sur le paysage Linux d'entreprise et Open Source)

PALO ALTO, Calif. - 25 février 2025 - TuxCareun innovateur mondial en matière de cybersécurité, a annoncé aujourd'hui la publication de son rapport 2025 Enterprise Linux and Open Source Landscape Report. 2025 Enterprise Linux and Open Source Landscape Report (Rapport sur le paysage Linux d'entreprise et Open Source 2025). Ce deuxième rapport annuel vise à recueillir les préférences, les comportements, les opinions et les prévisions de ceux qui travaillent chaque jour avec Enterprise Linux.

Tout au long du quatrième trimestre 2024, les chercheurs de TuxCare ont recueilli des données auprès de 293 participants qui utilisent Enterprise Linux dans leur organisation. Plus des deux tiers des répondants, dont la plupart occupaient des fonctions techniques, comptaient plus de 101 employés dans leur organisation et exploitaient entre 10 et 500 serveurs Linux. La majorité des personnes interrogées représentaient les secteurs de l'industrie et de la fabrication, de l'informatique et de la technologie, ainsi que le secteur public. Les données démographiques complètes de l'enquête sont disponibles dans le rapport.

Pour en savoir plus sur les résultats de cette étude, téléchargez le rapport complet 2025 Enterprise Linux and Open Source Landscape Report ici : https://tuxcare.com/downloadables/enterprise-linux-opensource-landscape-report/.

Les chercheurs de TuxCare soulignent les trois tendances significatives suivantes pour cette année :

Perceptions déséquilibrées des vulnérabilités

Les perceptions des professionnels de la sécurité ne correspondent pas au paysage réel des menaces : Lorsqu'on les interroge sur les volumes de vulnérabilités par rapport à 2023, les réponses suivent une distribution normale presque parfaite : environ 24 % pensent que les vulnérabilités ont augmenté par rapport à l'année dernière, 50 % disent qu'elles sont restées stables, et 25 % perçoivent une diminution des vulnérabilités. Cependant, la réalité est tout autre. Les données de Mitre montrent qu'il y aura environ 25 % de vulnérabilités en plus en 2024 par rapport à 2023. Plus alarmant encore, les vulnérabilités spécifiques à Linux ont été multipliées par douze, passant de 290 à 3 559, en grande partie à cause des développements de l'ANC du noyau.

Raisons de l'adoption de l'IA

Les entreprises se tournent de plus en plus vers l'IA pour réduire les coûts, et de moins en moins pour innover. Les raisons pour lesquelles les organisations utilisent l'IA évoluent. On constate un changement important dans les objectifs principaux, les objectifs de réduction des coûts passant de 35 % à 53 %, tandis que les mises en œuvre axées sur l'innovation ont diminué. Cette transition reflète l'évolution historique de l'informatique en nuage, ce qui suggère que l'IA passe d'une technologie de transformation à un outil commercial pratique. Cette évolution n'indique pas nécessairement une diminution de l'efficacité de l'IA. Elle suggère plutôt que les organisations développent des attentes plus réalistes et mesurent le succès à l'aide d'indicateurs plus concrets et orientés vers l'entreprise.

Baisse de confiance dans la sécurité de la chaîne d'approvisionnement

La confiance dans la sécurité de la chaîne d'approvisionnement a chuté de 23,81 % à 12,31 %. Paradoxalement, 7 % des organisations qui n'ont pas de processus de sécurité formels font encore état d'une grande confiance dans leur posture de sécurité - ce qui pourrait être une manifestation dangereuse de l'effet Dunning-Kruger dans le domaine de la cybersécurité. Ce qui est potentiellement le plus révélateur, c'est le recul spectaculaire de l'automatisation complète des processus de sécurité, qui passe de 14,48 % à 2,56 % - ce qui suggère une reconnaissance croissante du fait que, si l'automatisation est puissante, la supervision humaine reste essentielle.

Outre les résultats les plus notables mentionnés ci-dessus, le rapport couvre en détail les domaines critiques suivants :

Tendances en matière de distribution de Linux d'entreprise et de services en nuage
Gestion des correctifs et des vulnérabilités pour Linux
Impacts de l'incident CrowdStrike
XZ causes d'exposition
Sécurité de la chaîne d'approvisionnement en source ouverte
Plans et état d'avancement de l'adoption de l'IA

"Cette année, le rapport de 62 pages sur le paysage d'Enterprise Linux et de l'Open Source fournit une fois de plus des informations détaillées uniques sur les utilisateurs d'Enterprise Linux, soulignant entre autres qu'il existe un écart évident entre la perception des niveaux de vulnérabilité et les menaces réelles", a déclaré Michael Canavan, Chief Revenue Officer chez TuxCare. "Les nombreuses autres conclusions du rapport dressent également le tableau d'un espace open source et Enterprise Linux qui connaît une innovation et une perturbation continues, ainsi que des défis permanents en matière de sécurité."

À propos de TuxCare

Alors que les organisations sont confrontées à des vulnérabilités croissantes et à des défis de sécurité de plus en plus complexes, les correctifs sans redémarrage de TuxCare, la couverture de sécurité en fin de vie et les services d'assistance aux entreprises fournissent une couche critique de protection en garantissant une remédiation rapide des vulnérabilités sans temps d'arrêt ni perturbations.

TuxCare a pour mission de réduire le risque de cyber-exploitation dans le monde, en permettant à des milliers d'organisations de remédier rapidement aux vulnérabilités pour une sécurité et une conformité accrues. Les plus grandes entreprises, les agences gouvernementales, les fournisseurs de services, les universités et les instituts de recherche sont protégés par TuxCare sur plus d'un million de charges de travail, et ce chiffre ne cesse de croître. Pour plus d'informations, rendez-vous sur https://tuxcare.com.

TuxCare Contact :

[email protected]

Résumé