| Contact presse : | Contact relations investisseurs : |
|---|---|
| Michael Piontek Commvault +49 (0) 1523 4602725 mpiontek@commvault.com |
Michael J. Melnyk, CFA Commvault 646-522-6160 mmelnyk@commvault.com |
READING, Royaume-Uni – 19 août 2025 – Une nouvelle étude menée par Commvault, l’un des principaux fournisseurs de solutions de cyber-résilience et de protection des données pour le cloud hybride, en collaboration avec le cabinet d’études GigaOm, a révélé que le Royaume-Uni enregistrait un taux d’incidents cybernétiques critiques plus élevé que tout autre pays. Un incident cybernétique peut être défini comme un événement ou une série d’événements ayant un impact négatif sur la sécurité des systèmes de données ou des informations numériques au sein d’une organisation, y compris une faille de sécurité ou une attaque par ransomware.
Seules 7 % des entreprises britanniques interrogées déclarent n’avoir jamais subi d’incident « critique pour l’activité », contre 14 % dans le reste du monde. Cela signifie qu’un pourcentage stupéfiant de 93 % des entreprises britanniques ont été confrontées à un incident critique pour leur activité, dont 57 % se sont produits au cours des 18 derniers mois.
Bien qu’elles subissent des incidents dévastateurs plus fréquemment que la moyenne mondiale, les organisations britanniques accusent un retard en matière de Readiness à réagir et à se remettre de cyberattaques. Selon l’étude, elles sont 21 % moins susceptibles d’avoir déployé un environnement de Recovery dédié et 11 % moins susceptibles d’avoir testé leurs plans de Recovery au cours du dernier mois par rapport aux autres pays – deux aspects d’un plan de Recovery largement considérés comme fondamentaux.
Les obstacles à la mise en place d’une « entreprise à viabilité minimale »
L’enquête met également en évidence des conclusions clés liées au concept d’« entreprise à viabilité minimale » (MVC). Ce concept définit les opérations essentielles nécessaires pour reprendre rapidement l’activité après une cyberattaque. À une époque où les cybercriminels font preuve d’une sophistication croissante, infiltrant les sauvegardes avec des logiciels malveillants ou implantant des ransomwares dormants qui s’activent après la restauration, cette approche est fondamentale pour assurer la continuité des activités.
Les personnes interrogées ont indiqué que le principal obstacle empêchant les entreprises britanniques d’atteindre la viabilité minimale réside dans la complexité des systèmes et applications existants (52 %), suivie de près par la difficulté à adapter les plans de Recovery aux besoins changeants de l’entreprise (47 %).
Près d’un tiers (30 %) a cité les difficultés à distinguer les systèmes « essentiels » des opérations « plus générales », moins critiques pour l’activité, comme un autre obstacle majeur à la mise en œuvre du concept de MVC.
Cependant, près des deux tiers des entreprises britanniques ont posé certaines bases dans leurs efforts pour renforcer leur résilience face aux attaques : 65 % disposent d’un inventaire des systèmes critiques pour l’activité et de leurs dépendances, et 61 % ont défini des guides d’intervention, des rôles et des processus pour la gestion des incidents. Ces chiffres sont supérieurs aux moyennes mondiales, qui s’élèvent respectivement à 50 % et 41 %. Cela suggère que, bien que les entreprises britanniques investissent du temps et des ressources dans la préparation à la réponse aux incidents, cela ne se traduit pas par une réelle capacité de Recovery.
Bon nombre de ces pratiques de Readiness à la cybersécurité sont directement liées à la mise en place des éléments nécessaires à l’adoption d’une approche MVC. Pourtant, seules 36 % des organisations britanniques sont fermement convaincues qu’elles devraient donner la priorité à l’approche de viabilité minimale.
« Face à l’évolution du paysage des menaces, la reprise des activités est désormais une préoccupation majeure au niveau du conseil d’administration », a déclaré Richard Gadd, vice-président senior pour la région EMEA chez Commvault. « Cependant, cette étude met en évidence des lacunes critiques auxquelles sont confrontées de nombreuses organisations au Royaume-Uni alors qu’elles tentent de faire progresser rapidement leurs stratégies de cyber-résilience. Disposer d’un plan de reprise testé et d’un environnement de reprise dédié dans le cloud peut faire toute la différence entre le chaos et la continuité des activités. »
« Les cyberattaques à grande échelle sont désormais la norme, et non plus l’exception. Si la complexité entrave les efforts de préparation à la Recovery, les dirigeants doivent prendre les rênes et définir des priorités au niveau de l’entreprise, afin de pouvoir maintenir l’activité de l’organisation après une attaque », a déclaré Howard Holton, directeur des opérations chez GigaOm.
Méthodologie
: les enquêtes de GigaOm servent à tester des hypothèses sur un domaine thématique donné. Dans cette enquête, nous avons cherché à explorer la manière dont les grandes entreprises abordent la reprise, ainsi que les obstacles et les facteurs favorables qui influencent leur réussite. 1 000 décideurs de haut niveau ont répondu à l’enquête ; ils sont directement impliqués dans la définition, l’achat ou l’utilisation de solutions d’accélération des applications. L’échantillon de répondants britanniques s’élevait à 100. Les répondants provenaient d’un échantillon représentatif de secteurs d’activité sans restriction, au sein d’entreprises comptant plus de 1 000 employés à travers le monde.
À propos de Commvault
Commvault (NASDAQ : CVLT) est la référence en matière de cyber-résilience. L’entreprise aide plus de 100 000 organisations à protéger leurs données et à garantir la résilience et la continuité de leurs activités. Aujourd’hui, Commvault propose la seule plateforme de cyber-résilience qui combine une sécurité optimale des données et une reprise rapide à l’échelle de l’entreprise, pour toutes les charges de travail et en tout lieu, et ce au coût total de possession (TCO) le plus bas.
