| Contact presse : | Contact relations investisseurs : |
|---|---|
| Kevin Komiega Commvault 978-834-6898 kkomiega@commvault.com |
Michael J. Melnyk, CFA Commvault 732-870-4581 mmelnyk@commvault.com |
Alors que les signaux d’alerte se font de plus en plus pressants dans les conseils d’administration, l’implication des dirigeants dans la préparation à la cybersécurité reste souvent nettement insuffisante
TINTON FALLS, NJ – 16 octobre 2023 – Commvault, l’un des principaux fournisseurs de solutions de protection des données et de cyber-résilience pour les entreprises utilisant le cloud hybride, a publié aujourd’hui un nouveau rapport IDC commandé par Commvault et intitulé « L’entreprise cyber-résiliente : enquête sur la préparation maximale et la reprise à toute épreuve ».
Dans ce rapport, IDC a interrogé plus de 500 responsables de la sécurité et des opérations informatiques à travers le monde afin d’obtenir une vision actuelle de la manière dont les entreprises perçoivent les menaces de sécurité modernes et abordent la cyber-résilience. Bon nombre des principales conclusions de ce rapport peuvent être regroupées en trois domaines : l’implication des dirigeants dans les initiatives de préparation aux cybermenaces ; les craintes liées à la perte de données et aux charges de travail vulnérables ; et le besoin d’automatisation.
La cyber-résilience commence au plus haut niveau de la direction… ou pas ?
L’étude montre que, dans de nombreux cas, les cadres supérieurs et les responsables métier ne s’impliquent que très peu dans les initiatives de préparation à la cybermenace de leur entreprise : seul un tiers (33 %) des PDG ou directeurs généraux et moins d’un quart (21 %) des autres cadres supérieurs y participent activement. Selon cette étude, la majorité (52 %) des cadres supérieurs ne s’implique pas dans les questions liées à la cybersécurité au sein de leur entreprise.
Outre ce manque d’implication de la direction, il existe souvent une confusion entre les équipes ITOps et SecOps quant à la répartition des rôles en matière de préparation à la cybersécurité. Seuls 30 % des équipes SecOps comprennent pleinement les rôles et responsabilités des équipes ITOps en matière de préparation et de réponse aux incidents de cybersécurité ; de même, seules 29 % des équipes ITOps comprennent pleinement ce qui relève de la responsabilité des équipes SecOps.
Selon IDC, les dirigeants d’entreprise doivent jouer un rôle clé pour garantir que les entreprises accordent la priorité à la préparation face aux cybermenaces. De plus, les organisations doivent veiller à ce qu’il y ait une coordination parfaite entre les équipes ITOps et SecOps, car l’absence d’une telle coordination peut les rendre plus vulnérables aux attaques réussies ou entraîner des processus de Recovery longs.
La perte de données est une préoccupation majeure, et certaines charges de travail sont plus vulnérables que d’autres
Soixante et un pour cent des personnes interrogées estiment qu’une perte de données au cours des 12 prochains mois est « probable » à « très probable » en raison d’attaques de plus en plus sophistiquées. Parmi les personnes interrogées, les charges de travail sur site étaient considérées comme plus vulnérables que celles dans le cloud. Sur une échelle de 1 à 5, 5 correspondant à une vulnérabilité élevée, les personnes interrogées ont attribué une note de 2,8 aux référentiels de données sur site et de 2,77 aux charges de travail physiques, soit des scores supérieurs à ceux des charges de travail dans le cloud (2,67).
L’exfiltration de données reste la tactique privilégiée, et les processus de détection manuels s’avèrent insuffisants
L’étude montre également que les attaques par exfiltration de données – lorsque des logiciels malveillants ou un acteur malveillant procèdent à un transfert de données non autorisé – se produisent près de 50 % plus souvent que les attaques par chiffrement, dans lesquelles les pirates cherchent à déchiffrer des données cryptées. Les personnes interrogées ont classé le phishing comme la menace la plus préoccupante à traiter, étant donné que la plupart des attaques par ransomware commencent par une intrusion réussie dans les identifiants des utilisateurs.
De plus, à mesure que les cyberattaquants déploient des tactiques de plus en plus sophistiquées, le recours à des processus manuels de détection et de signalement risque fort de conduire à passer à côté d’anomalies et à laisser des attaques aboutir. Une solution potentielle – l’automatisation – pourrait permettre une détection plus rapide afin d’atténuer l’impact des intrusions. Cependant, la plupart des organisations (57 %) ne disposent que d’une automatisation limitée pour les fonctions clés, ce qui augmente le risque de ne pas détecter une menace avant qu’elle ne se concrétise ; seules 22 % déclarent être entièrement automatisées.
« Les cyberattaquants ne se reposent jamais et découvrent sans cesse de nouveaux moyens d’exploiter les vulnérabilités. Une stratégie de cyber-résilience véritablement efficace doit aller au-delà de la simple Backup and Recovery. Il est crucial que les entreprises adoptent une nouvelle approche englobant la prévention, l’atténuation et la Recovery », a déclaré Phil Goodwin, vice-président de la recherche au sein du groupe Systèmes d’infrastructure, plateformes et technologies chez IDC. « Que ce soit sur site, dans le cloud ou dans un environnement hybride, elles doivent intégrer plusieurs couches de défense. L’IA étant désormais un outil tant défensif qu’offensif, l’urgence d’une cyber-résilience globale n’a jamais été aussi évidente. »
« Nous ne pouvons plus nous contenter de réagir aux cybermenaces. Les dirigeants doivent veiller à ce que leurs équipes accordent la priorité à une défense proactive, au renseignement en temps réel sur les menaces et à une gestion rigoureuse des risques afin d’ouvrir la voie à une véritable cyber-résilience », a déclaré Javier Dominguez, RSSI chez Commvault. « Il est également essentiel que les équipes SecOps et ITOps collaborent étroitement pour examiner de manière globale leur posture de sécurité, de bout en bout. Avec Commvault, la résilience n’est pas une réflexion après coup : c’est le plan d’action. »
Pour consulter l’intégralité des résultats de l’enquête, rendez-vous sur commvault.com/gc/idc-whitepaper-the-cyber-resilient-organization.
Méthodologie
Commvault a cherché à comprendre comment les entreprises abordent la cyber-résilience, quelles sont les lacunes courantes dans leurs réponses aux cyberattaques, ainsi que les meilleures pratiques identifiées et décrites par des professionnels chevronnés de l’informatique. Pour mener à bien cette étude, Commvault a chargé IDC de mener une enquête indépendante visant à apporter des réponses à ces questions importantes.
La méthodologie de recherche utilisée par IDC était la plus exhaustive possible, combinant les trois principales méthodes de recherche : un groupe de discussion réunissant huit responsables informatiques de grandes entreprises américaines (dont plusieurs multinationales) occupant les postes de DSI, de directeur technique et de responsable de la sécurité des systèmes d’information ; des entretiens individuels approfondis avec d’autres DSI ; et une enquête mondiale menée auprès de professionnels chevronnés de l’informatique et de la sécurité, avec un échantillon de n = 513.
À propos de Commvault
Commvault (NASDAQ : CVLT) est un leader mondial de la protection des données dans le cloud. Notre plateforme de pointe redéfinit la protection des données de nouvelle génération en tant que seule solution offrant une protection complète des données, une défense proactive des données, une protection avancée contre les ransomwares et une vue unifiée sur l’ensemble de vos données. Cela vous permet de sécuriser, de défendre et de restaurer vos données, vos applications et vos charges de travail de production – sur site, dans le cloud, via le SaaS ou réparties dans des environnements hybrides et multicloud. Il en résulte une alerte précoce en cas d’attaques, une défense active pour réduire l’impact des intrusions, ainsi qu’une restauration rapide et précise de vos données. En bref, Commvault, c’est la protection des données. Depuis plus de 25 ans, plus de 100 000 organisations font confiance à Commvault pour sécuriser leurs données et les rendre prêtes à soutenir la croissance de leur activité. Pour en savoir plus, rendez-vous sur www.commvault.com ou suivez-nous sur @Commvault.
