Pour les professionnels de la sécurité et de l’informatique, le paysage des risques est en constante évolution, et ils sont particulièrement préoccupés par les menaces externes et les failles de sécurité. Les entreprises prennent conscience que la question n’est pas de savoir si elles seront victimes d’une faille de sécurité ou quand cela se produira, mais plutôt de savoir comment réagir lorsqu’elles se rendront compte qu’elles ont déjà été victimes d’une faille.
En collaboration avec GigaOm, nous avons mené une enquête auprès de 1 000 responsables informatiques et de la sécurité à travers le monde dans le cadre de notre premier rapport sur l’état de préparation à la reprise après une cyberattaque (Cyber Recovery Report) – et nous en avons beaucoup appris sur les défis colossaux auxquels ils sont confrontés.
Parmi les principaux défis en matière de sécurité cités par les personnes interrogées figurent la sophistication croissante des pirates informatiques et des types d’attaques, l’utilisation de l’intelligence artificielle par les cybercriminels, l’élargissement de la surface d’attaque lié au cloud et au SaaS, ainsi que l’adoption de technologies basées sur l’IA dans l’ensemble des outils de sécurité.
L’adoption par nos répondants de plusieurs fonctionnalités générales de sécurité – gestion des identités et des accès ; protection, détection et réponse aux intrusions ; prévention et protection contre la perte de données ; et gestion de la posture de sécurité – oscille entre 75 % et 80 %, la solution actuellement en place étant jugée soit satisfaisante, soit nécessitant des améliorations. Toutefois, d’un point de vue général, 42 % des répondants se déclarent satisfaits de leur cybersécurité globale, tandis que 38 % estiment que leurs mesures de cybersécurité doivent être améliorées.
En matière de reprise après incident cybernétique, le principal défi mis en avant dans notre enquête était la complexité des applications et des données critiques, citée par 44 % des personnes interrogées, suivie par le coût. Un nombre important d’organisations (42 %) ne savent pas clairement qui est chargé de piloter les stratégies de cyber-résilience et de reprise après incident, ni de veiller à leur mise en œuvre.
Heureusement pour les organisations qui ne disposent pas d’une structure claire chargée de la mise en œuvre des stratégies de reprise après incident cybernétique – et pour les 38 % dont les mesures de cybersécurité doivent être améliorées –, le rapport complet sur l’état de Readiness à la reprise après incident cybernétique est désormais disponible. Il regorge d’informations concrètes qui vous permettront d’être mieux préparés à faire face à une violation de données et à vous en remettre, notamment grâce aux cinq indicateurs de maturité que nous avons identifiés au sein des organisations cyber-résilientes. Téléchargez-le ici.
