L’évolution du paysage numérique et la prolifération des menaces cybernétiques posent des défis sans précédent pour les organisations. Dans ce contexte, le rôle du Directeur des Systèmes d’Information de Sécurité (CISO) est en constante évolution, avec un focus en 2024 vers la simplification et la consolidation des outils de sécurité, ainsi que la mise en œuvre de l’automatisation pour améliorer l’efficacité opérationnelle. Bien qu’une augmentation de l’utilisation de l’intelligence artificielle (IA) dans les opérations de sécurité soit attendue, il existe un appel à modérer les attentes quant à sa capacité de gérer la cybersécurité de manière autonome. En 2024, il est prévu que les CISO dirigent la simplification des piles de sécurité, travaillant vers une opération plus efficace qui priorise la facilité d’utilisation et l’efficience. Avec une moyenne de 70 à 90 outils utilisés, l’objectif sera non seulement de consolider ces chiffres, mais aussi de simplifier les processus de sécurité.
L’IA émerge comme un outil précieux dans la lutte contre la cybercriminalité, et il est attendu qu’en 2024 elle soit davantage intégrée aux opérations de sécurité. Les projets pilotes initiaux devront montrer des résultats concrets pour surmonter le scepticisme autour de l’IA. L’adoption de l’IA par d’autres domaines de l’entreprise exigera des équipes de sécurité de s’adapter à un volume accru de données et à des processus d’affaires plus complexes.
En réponse à l’augmentation des lacunes de compétences dans le secteur de la sécurité cybernétique, on anticipera un nouveau focus sur l’éducation et les compétences interpersonnelles. Les investissements dans la technologie de sécurité seront complétés par des efforts pour aborder des problématiques que la technologie ne peut pas résoudre seule, comme les menaces internes et le vol d’identifiants légitimes. La formation des équipes à la compréhension de leurs responsabilités et à la prévention des incidents sera essentielle en 2024.
La sécurité des données gagne un rôle principal, et il est attendu qu’en 2024 les équipes de sécurité assument plus de responsabilités dans la gestion des données. Cela offrira l’opportunité d’effectuer des changements et des améliorations basés sur les informations recueillies, augmentant l’efficacité des processus de l’entreprise.
Finalement, les CISO feront face à une pression croissante pour quantifier le cyber-risque en termes financiers pour la direction. Avec un nombre croissant de CISO rendant compte directement au PDG et au conseil d’administration, il sera crucial de mesurer et de communiquer le cyber-risque en termes d’affaires et d’aborder les risques les plus importants de manière opportune.
Dans un commentaire de la part des responsables de Qualys, il est souligné que bien qu’il soit difficile de faire des prédictions précises pour 2024, il est attendu que les entreprises cherchent à tirer profit des investissements en IA et en automatisation réalisés l’année précédente pour consolider leurs processus de sécurité et augmenter l’efficacité de leurs équipes. L’automatisation, en particulier, jouera un rôle crucial dans la remédiation et la réduction des coûts, alors que les organisations cherchent à simplifier leurs outils de sécurité et à faire face aux menaces de manière plus efficace.
