L’entreprise Kyndryl a publié l’enquête globale Cyber Gauge 2024 et les résultats montrent un décalage entre la préparation en cybersécuritéLes solutions de cybersécurité sont essentielles à l’ère di… perçue et la réelle auprès des entreprises au niveau mondial. Cela se traduit, in fine, par la nécessité de créer des stratégies de résilience cybernétique plus solides qui les protègent contre les menaces.
Bien que 94 % des organisations se sentent prêtes à atténuer les cyberattaques, 71 % pensent qu’il est probable qu’elles subissent un incident perturbateur au cours de l’année à venir affectant leurs résultats économiques. Ce décalage met en lumière la nécessité d’améliorer la sensibilisation et les mesures pour gérer les cybermenaces sophistiquées.
Les conclusions de l’étude soulignent les défis face aux différentes menaces cybernétiques que rencontrent les organisations :
- Paysage de menaces en constante évolution : 52 % des responsables informatiques sont confrontés à des défis opérationnels, tels que la préparation face aux menaces émergentes, comme les attaques par intelligence artificielle générative et par des États-nations. La protection des environnements de cloud hybride (47 %) et la gestion de la complexité d’exploiter de multiples solutions de sécurité (42 %) sont également parmi les principales préoccupations.
- Haute fréquence d’attaques : au cours de la dernière année, 54 % des grandes organisations ont signalé avoir subi une cyberattaque qui a interrompu leurs systèmes informatiques ou leurs données. Parmi elles, 61 % ont subi quatre attaques ou plus, l’Allemagne (71 %), le Canada (60 %) et l’Inde (56 %) étant les trois pays les plus affectés.
- Soutien exécutif insuffisant : un significatif 69 % déclare que les dirigeants d’entreprise ne soutiennent pas les mesures de sécurité nécessaires. Un pourcentage encore plus grand, soit 73 %, indique que les cadres ne sont pas intéressés par la préparation à la sécurité.
- Manque d’alignement dans la préparation réglementaire : Bien que 94 % aient confiance en leur capacité à gérer la dynamique réglementaire changeante alors que les pressions réglementaires continuent d’augmenter sur les organisations pour améliorer la résilience cybernétique générale, 77 % ont des difficultés avec la sécurité et l’alignement de l’équipe pour atténuer d’autres risques, et 72 % manquent de feuilles de route claires pour la continuité des affaires.
- Contraintes organisationnelles : 54 % des organisations indiquent que le travail à distance continue de mettre sous pression leurs équipes de sécurité, tandis que les contraintes budgétaires en cybersécurité (43 %) et le manque de compétences en sécurité (43 %) représentent également certains des principaux défis.
- Défis spécifiques à l’industrie : les secteurs de la vente au détail (61 %), de la fabrication (57 %) et de la chimie, pétrole et gaz (56 %) signalent la plus haute incidence de cyberattaques. Les organisations gouvernementales ont connu la plus grande fréquence : 74 % ont rapporté quatre attaques ou plus.
« Les résultats de l’étude révèlent un paysage complexe de menaces cybernétiques dans lequel les entreprises font face à des menaces persistantes malgré le sentiment d’être préparées », déclare Kris Lovejoy, responsable de la Sécurité et de la Résilience chez Kyndryl. « Avec plus de la moitié des organisations qui ont connu des incidents perturbateurs au cours de l’année dernière, il est impératif que les entreprises fassent de la résilience cybernétique une priorité. Atteindre cet objectif n’est pas un effort ponctuel, mais un engagement continu pour protéger notre avenir numérique ».
Pour les organisations cherchant à combler l’écart entre la préparation cybernétique perçue et réelle et à améliorer leur préparation face au paysage de menaces évolutif actuel, Kyndryl et AWS ont annoncé un nouveau service géré d’informations sur les menaces, le Kyndyrl Threat Insights. Ce service centralise les données de sécurité d’une organisation de tous ses environnements Amazon Web Services (AWS) pour leur offrir une visibilité, stimulant ainsi une meilleure identification, atténuation et réponse face aux risques de cybersécurité sophistiqués.
