| Contact presse : | Contact relations investisseurs : |
|---|---|
| Kevin Komiega Commvault 978-834-6898 kkomiega@commvault.com |
Michael J. Melnyk, CFA Commvault 646-522-6160 mmelnyk@commvault.com |
TINTON FALLS, NJ – 10 septembre 2024 – Commvault, l’un des principaux fournisseurs de solutions de cyber-résilience et de protection des données pour les entreprises utilisant le cloud hybride, a publié aujourd’hui de nouvelles informations essentielles issues de son rapport 2024 sur l’état de préparation à la cyber-récupération. Cette enquête mondiale, menée auprès de 1 000 professionnels de la sécurité et de l’informatique dans 11 pays, révèle des changements de comportement intéressants entre les entreprises ayant subi une cyberattaque et celles qui n’en ont pas subi.
L’enquête Commvault, réalisée en collaboration avec GigaOm, montre que les organisations ayant déjà subi des incidents de cybersécurité par le passé ne veulent pas revivre la même expérience. Par conséquent, elles réévaluent souvent leurs stratégies de cyber-résilience et de Recovery et y investissent de manière très significative. Selon l’enquête :
- Les investissements dans la cyber-résilience augmentent : les organisations ayant subi une violation dépensent près de 30 % de plus en mesures de cybersécurité que celles qui n’en ont pas subi.
- Une attention accrue est accordée à la compréhension des profils de risque liés aux données : les organisations victimes d’une cyberattaque sont près de 2,5 fois plus susceptibles de donner la priorité à la compréhension de leurs profils de risque liés aux données, qui mettent en évidence les types de données et les niveaux de risque associés.
- Les tests de Readiness à la cybercrise sont prioritaires : les entreprises victimes d’une cyberattaque effectuent davantage de tests pour identifier les lacunes de leurs plans de préparation à la cybercrise. Vingt pour cent des entreprises qui n’ont pas été victimes d’une cyberattaque ne testent pas du tout leur plan de Recovery ; ce chiffre tombe à seulement 2 % pour celles qui en ont été victimes.
L’impact de ces investissements supplémentaires et de l’accent mis sur la cyber-résilience est significatif. Selon l’enquête, les organisations victimes d’une cyberattaque qui ont investi dans des plans de Recovery complets se remettent 41 % plus rapidement que leurs homologues moins bien préparées. En termes de délais de reprise spécifiques, les entreprises victimes d’une cyberattaque déclarent avoir 32 % plus de chances de se remettre en état de fonctionnement dans les 48 heures que celles qui n’ont pas été victimes d’une cyberattaque – un résultat bien meilleur que les délais de reprise mentionnés par d’autres répondants, qui peuvent atteindre trois semaines, voire plus. Cette réduction des temps d’arrêt peut se traduire par des économies substantielles, tant en termes de pertes financières directes que de préservation de la confiance des clients et de la réputation de la marque.
« Nous avons tous entendu l’expression “avec le recul, on y voit plus clair”, et cela ne pourrait être plus vrai au regard des conclusions de cette enquête », a déclaré Brian Brockway, directeur technique chez Commvault. « Notre enquête montre que les organisations les plus résilientes sont celles qui testent et affinent en permanence leurs stratégies de Recovery, en tirant les leçons de chaque incident pour renforcer leurs défenses. C’est cet état d’esprit proactif, plutôt que des dépenses réactives, qui fait la différence. »
À l’instar de l’assurance maladie, où le coût de la couverture dépasse souvent de loin les dépenses potentielles liées aux urgences médicales, la préparation à la Recovery après une cyberattaque remplit une fonction similaire. Le rapport souligne que les coûts liés à une violation de données – allant de la perturbation opérationnelle aux amendes réglementaires – dépassent largement les dépenses liées aux mesures proactives de cyber-résilience.
« Ces conclusions devraient constituer un appel à l’action pour toutes les entreprises, et pas seulement celles qui ont déjà été victimes d’une violation », a déclaré Chris Ray, analyste en cybersécurité chez GigaOm. « Les cybermenaces évoluent constamment, et les stratégies pour y faire face doivent elles aussi évoluer. Il s’agit d’adopter une approche holistique de la cyber-résilience qui intègre les personnes, les processus et la technologie, afin de garantir la Readiness à tous les niveaux. »
Outre ces conclusions, Commvault et GigaOm ont pu identifier cinq capacités clés, également appelées « indicateurs de résilience », qui, lorsqu’elles sont mises en œuvre conjointement, aident les entreprises à se remettre plus rapidement des cyberattaques et à subir moins de violations de données que les entreprises qui n’ont pas suivi cette voie. Ces cinq indicateurs de résilience ont été mis en évidence après que les équipes d'analyse des données ont passé au crible les résultats d'une même enquête portant sur divers sujets, notamment : la fréquence des violations subies par les entreprises, les technologies de résilience qui avaient été (ou non) déployées, ainsi que la rapidité avec laquelle les entreprises ont pu récupérer leurs données et reprendre leurs activités normales. Pour en savoir plus sur ces cinq indicateurs de résilience, cliquez ici.
Plus d’informations :
- Consultez le rapport complet sur la Readiness pour la reprise après une cyberattaque
- Participez au webinaire « Business Uninterrupted : stratégies de Readiness tirées de l’expérience sur le terrain d’une violation de données » | 18 septembre 2024 à 13 h 00 (heure de l’Est)
Méthodologie
Commvault, en collaboration avec GigaOm, a mené cette première étude auprès de 1 000 répondants dans 11 pays en avril 2024 afin de mieux comprendre leur point de vue sur la Readiness face aux cybermenaces et le degré de Readiness de leurs organisations face à celles-ci. Les répondants provenaient d’entreprises dont le chiffre d’affaires annuel s’élevait à au moins 10 millions de dollars, la majorité d’entre elles affichant un chiffre d’affaires de 500 millions de dollars ou plus. Trente-cinq pour cent des personnes interrogées occupaient des postes au sein du conseil d’administration ou de la direction générale, 48 % faisaient partie de l’encadrement supérieur et les 17 % restants occupaient des postes de cadre intermédiaire ou subalterne. Les 11 pays inclus dans l’enquête sont l’Australie, le Canada, la France, l’Allemagne, l’Italie, le Japon, les Pays-Bas, l’Espagne, la Suède, le Royaume-Uni et les États-Unis.
À propos de Commvault
Commvault (NASDAQ : CVLT) est la référence en matière de cyber-résilience. L’entreprise aide plus de 100 000 organisations à sécuriser leurs données et à garantir la résilience et la continuité de leurs activités. Aujourd’hui, Commvault propose la seule plateforme de cyber-résilience qui allie une sécurité optimale des données et une reprise rapide à l’échelle de l’entreprise, pour toutes les charges de travail et en tout lieu, tout en garantissant le coût total de possession (TCO) le plus bas.
