Bien que plus des trois quarts des entreprises européennes s'attendent à être victimes d'un incident de cybersécurité au cours des 12 à 24 prochains mois et que la moitié des entreprises aient été touchées par un incident cybernétique l'année dernière, seules 9 % des organisations en Europe indiquent qu'elles ont une cybersécurité suffisamment mature pour pouvoir se défendre contre les risques en matière de cybersécurité modernes. Le fait qu'environ la moitié des entreprises européennes aient été victimes d'un cyber incident en 2022 a été associé à un coût des dommages d'au moins 475 000 euros pour un tiers d'entre elles, selon le premier 'Cybersecurity Readiness Index' de la société informatique Cisco, spécialisée dans les technologies qui contrôle Internet.
Les travailleurs du savoir utilisent différents appareils à plusieurs endroits ; se connectent à plusieurs réseaux ; ont accès à des applications dans le cloud et génèrent beaucoup de données. Ce modèle hybride pose aux entreprises de nouveaux défis en matière de cybersécurité.
La cybersécurité dans le monde du travail hybride
Cinq piliers principaux forment la base de la défense :
Identité
Appareils
Réseaux
Applications
Données
Chaque pilier comprend 19 solutions différentes.
Plus de 6 700 responsables de la cybersécurité dans le secteur privé ont participé au premier 'Cybersecurity Readiness Index'. Leurs réponses ont été classées en quatre stades de maturité :
Débutant
Débutant
Progressif
Mature - 14 % des répondants ont une sécurité d'identité mature ; 27 % ont une sécurité des appareils mature, le pilier le plus solide.
Seulement 16 % des organisations participantes semblent sécuriser correctement leurs données. Il est frappant de constater que la sécurité du réseau est au stade débutant ou formatif à 63 %, ce qui montre clairement que les entreprises sont à la traine. La situation est encore pire en ce qui concerne les applications : 72 % d'entre elles se situent à un niveau débutant ou formel. Les applications semblent être les moins sécurisées.
Retard
La conclusion est que moins de 10 % des entreprises européennes peuvent être attribuées à une cybersécurité mature, contre une moyenne de 15 % au niveau mondial. Les grandes et moyennes entreprises surpassent leurs collègues plus petites, avec une cybersécurité mature de 17 et 19 % respectivement.
Plus de la moitié (64 %) des organisations participantes sont au stade Débutant (9 %) ou Formative (55 %). Leur cybersécurité est inférieure à la moyenne.
« L'environnement de travail hybride a rendu la cyber protection encore plus complexe », souligne Jeetu Patel, vice-président exécutif et directeur général de Security & Collaboration chez Cisco. « Nous avons longtemps travaillé avec un mélange de technologies pour une seule tâche de sécurité à la fois, mais cela ne suffit plus. Pour atteindre une maturité suffisante, les entreprises doivent envisager une approche intégrée. Ce n'est qu'à cette condition qu'elles pourront réduire la complexité de la cybersécurité et combler le fossé en matière de sécurité ».
Volonté d'investir
Pour atteindre un bon niveau de maturité dans les cinq piliers de la sécurité, 81% des répondants seraient prêts à augmenter leurs budgets de sécurité d'au moins 10% dans l'année à venir. Une sécurité de base solide permet aux organisations de hiérarchiser les domaines dans lesquels elles ont besoin d’une plus grande maturité.
Des cyberattaques se produisent quotidiennement, y compris en Belgique, alors que la recherche indique que notre sécurité n'est pas bonne. Pas moins de 90 % des organisations pensent qu'elles ne seront jamais piratées. « La seule certitude aujourd'hui est que vous
