Selon Gartner, d'ici à 2009, 60 % des machines virtuelles seront moins sécurisées que leurs équivalents physiques. Le cabinet d'études prévient ainsi que si les sociétés adoptent la virtualisation trop rapidement, elles risquent de mettre en danger leur systèmes d'information. En effet, la couche logicielle utilisée pour mettre en oeuvre la virtualisation, et plus particulièrement les hyperviseurs, représente un système additionnel privilégié qui devra être protégé en tant que tel.

« De nombreuses organisations se trompent en pensant que la méthode pour sécuriser des machines virtuelles doit être la même que pour sécuriser n'importe quel système d'exploitation » avertit Neil MacDonald, vice-président du Gartner Group. « L'application simple des technologies et des meilleures pratiques pour la sécurité des serveurs physiques ne suffit pas à protéger les machines virtuelles. »

Gartner recommande de penser à la sécurisation des machines virtuelles avant même leur déploiement, et de choisir les fournisseurs et les logiciels qui seront utilisés en conséquence.

Neil MacDonald précise que « cela prendra plusieurs années avant que les outils et les revendeurs évoluent, et que les organisations adaptent leurs processus et les compétences de leurs employés. La connaissance des risques et les coûts à prévoir pour y remédier doivent faire partie de toute discussion sur le bénéfice de la virtualisation. »