The 54% Problem: Why Most Organizations Can’t Recover from Cyberattacks (And How to Fix It)

Here’s a sobering statistic that should concern every business leader: Despite spending millions on resilience and recovery infrastructure, 54% of enterprises lack confidence in their ability to recover from a major disruption or cyberattack.

Our latest research collaboration with GigaOm, “La récupération minimale viable : Combler les lacunes en matière de récupération,” reveals why traditional recovery approaches are failing – and introduces a game-changing methodology that’s earning support from 96% of organizations surveyed.

La crise de confiance de la relance

The numbers tell a stark story. While most organizations have experienced business-critical incidents within the last 18 months, less than half (46%) feel very confident they could recover to full business operations after a major disruption. This “recovery gap” between aspiration and reality represents one of the most significant blind spots in enterprise risk management today.

What’s driving this crisis of confidence? The research identifies three fundamental problems:

1. Le piège de la complexité : la complexité des systèmes et des applications est en tête de liste des défis de reprise. À mesure que les organisations adoptent la transformation numérique, leurs piles technologiques deviennent de plus en plus interconnectées et interdépendantes, ce qui rend la planification complète de la reprise d’activité exponentiellement plus difficile.
2. The business-technology disconnect: While 56% of organizations say they prioritize restoring core business capabilities first, the reality is starkly different. In practice, actual recovery priorities focus on technical metrics – security systems (56%) and operations (45%) – while revenue impact ranks much lower (31%).
3. Le problème de la vitesse du changement : Les plans de reprise ne parviennent pas à suivre le rythme des changements rapides de l’environnement des entreprises et de l’évolution technologique. Ce qui fonctionnait il y a six mois peut ne plus être d’actualité après une mise à jour majeure du système ou une réorientation de l’entreprise.

Les raisons de l’échec des stratégies de relance actuelles

L’étude révèle une faille fondamentale dans la manière dont les entreprises abordent la planification de la reprise. Actuellement, les entreprises sont partagées entre deux stratégies principales :

• 44 % utilisent des approches globales (essayant de tout récupérer en même temps).
• 56 % utilisent des approches par étapes ou par paliers (récupération des systèmes dans des séquences prédéterminées).

Both approaches share a critical weakness: They’re technology-led rather than business-driven. When recovery teams lack resources for comprehensive planning, they inevitably focus on front-of-mind technical issues rather than business priorities.

Résultat ? Les mesures techniques telles que le temps d’arrêt du système (50 %) et le temps de résolution (49 %) dominent la planification de la reprise, tandis que l’impact sur les clients et les revenus reçoit beaucoup moins d’attention.

Enter Minimum Viable Recovery : Une approche centrée sur l’entreprise

The solution isn’t more technology or bigger budgets – it’s a fundamental shift in methodology. This research introduces the concept of Minimum Viable Recovery (MVR), a business-led approach that can achieve the same risk mitigation as comprehensive recovery, but faster and at lower cost.

La réponse a été extraordinaire : Quatre-vingt-seize pour cent des organisations interrogées ont approuvé cette approche, reconnaissant son potentiel pour combler le fossé de récupération qui a affecté les méthodes traditionnelles.

Les trois piliers du MVP

Based on extensive research findings, we’ve identified three core pillars that make MVR successful:

• Premier pilier : hiérarchisation des priorités critiques pour l’entreprise : Au lieu de traiter tous les systèmes de la même manière, MVR commence par identifier l’ensemble minimal de fonctions essentielles au fonctionnement de l’entreprise. Il s’agit de quantifier la valeur de ces fonctions et de les mettre en correspondance avec les systèmes, les services et les interdépendances qui les soutiennent.
• Deuxième pilier : réponse technique mesurable : MVR crée des flux de travail de récupération automatisables axés sur l’impact commercial positif plutôt que sur l’exhaustivité technique. Cela permet aux efforts de récupération de soutenir directement les objectifs de continuité des activités.
• Pilier 3 : Préparation de l’organisation à la reprise : Pour réussir, il faut plus que de la technologie. L’étude montre que 51 % des organisations considèrent que la clarté des processus et des rôles est la première priorité, suivie par l’amélioration des compétences et de l’expertise (46 %).

L’argumentaire : l’efficacité à moindre coût

Perhaps the most compelling finding is that MVR delivers comparable results to comprehensive approaches while requiring significantly less investment. The research shows that 92% of comprehensive approach adopters can recover to minimum viability in under a week – the same timeframe achieved by strong MVR advocates.

Les organisations qui ont une approche globale de la reprise sont particulièrement intéressées par la RVM, car elles reconnaissent que même les programmes bien financés bénéficient d’une hiérarchisation des priorités en fonction de l’activité.

Pourquoi cette question est plus importante que jamais

The threat landscape makes MVR not just attractive, but essential. Cybersecurity threats lead the list of business disruption causes, followed closely by insider attacks (both malicious and inadvertent). With ransomware attacks almost inevitable, organizations can’t afford to rely on hope as a strategy.

MVR transforme la récupération d’un exercice technique réactif en une capacité commerciale proactive. En plaçant les résultats commerciaux au premier plan, les organisations peuvent :

• Réduire les coûts de recouvrement et la complexité.
• Accroître la confiance de toutes les parties prenantes.
• Transformer la résilience en avantage concurrentiel.
• Permettre une action décisive plutôt qu’une réaction incertaine.

La voie à suivre

The data is unambiguous: Traditional recovery approaches are insufficient for today’s threat landscape and business requirements. Organizations that embrace business-led recovery planning will be better prepared, more resilient, and more competitive.

Prêt à combler votre retard en matière de Recovery ? Téléchargez le guide completrapport d’étude to explore the full methodology and discover how leading organizations are transforming their approach to business resilience. Your stakeholders – and your business continuity – depend on it.