Dans la lutte quotidienne contre les cyberattaques, il est beaucoup mieux de prévenir un piratage que de payer le prix après.
La cyber-attaque moyenne a coûté 4,2 millions USD en 2021, selon une étude d’IBM et du Ponemon Institute. Les mesures préventives de cybersécurité telles que la détection des menaces, la sécurité des endpoints et la gestion des correctifs peuvent coûter beaucoup moins cher, en fonction de la robustesse de l’effort et de la taille de l’entreprise.
En fait, 85 % des dirigeants dont les organisations ont été piratées ont convenu qu’il coûte plus cher de se remettre d’un incident de cybersécurité que d’en empêcher un, selon l’enquête 2022 menée auprès de plus de 250 décideurs en matière de sécurité informatique menée par Arlington Research pour Tanium. Les entreprises interrogées comptaient 250 employés ou plus et exerçaient leurs activités dans divers secteurs au Royaume-Uni.
« De nombreux incidents de sécurité préjudiciables auraient pu être évités », déclare Oliver Cronk, architecte informatique en chef chez Tanium. « Il y a beaucoup de gros titres sur les attaques sophistiquées qui exploitent des techniques telles que le zéro jour et l’ intelligence artificielle, mais plus de la moitié des violations que je vois auraient pu être évitées en maintenant des normes de cyberhygiène de base. La situation actuelle équivaut à laisser votre porte d’entrée et vos fenêtres ouvertes et à les verrouiller uniquement après qu’un cambriolage a eu lieu. »
Les graphiques ci-dessous mettent en évidence les problèmes clés auxquels les responsables informatiques sont confrontés.
Les menaces de cybersécurité augmentent (grâce au travail hybride)
Malheureusement, le pire reste à venir, selon les répondants à l’enquête. Quatre -vingt pour cent des dirigeants interrogés pensent que le risque de cybermenaces augmente. Ils s’attendent à ce que 2022 soit la pire année pour les attaques.
Près des trois quarts (71 %) des cadres supérieurs ont convenu que l’équipe de sécurité informatique de leur organisation trouvait plus difficile de se protéger contre les menaces dans l’ environnement de travail hybride, par rapport à avant la pandémie de COVID-19. La plupart des entreprises se concentrent davantage sur la sécurité physique que sur la cybersécurité, ont déclaré les répondants. Mais la pression est exercée sur les dirigeants pour qu’ils améliorent leur jeu : les conseils d’administration des entreprises interrogées seraient beaucoup plus axés sur la cybersécurité qu’avant la pandémie.
Incidents de cybersécurité qui « devaient se produire »
L’enquête a révélé quelques vérités sur l’attitude des organisations envers la cybersécurité. Parmi les personnes interrogées ayant subi une cyberattaque au cours des six derniers mois, 86 % pensaient que la haute direction n’investirait dans la cybersécurité qu’après avoir subi une attaque.
Et 75 % ont déclaré que « certains incidents de cybersécurité devaient se produire » afin d’obtenir un investissement accru de la part de la direction. Un changement d’état d’esprit est nécessaire au sein de la direction, ce qui ne peut être réalisé que si les équipes informatiques recherchent des opportunités de rétablir un équilibre sain entre les mesures réactives et préventives.
La cyberhygiène est vitale, disent les victimes de cyberattaques
Les causes évitables des cyberattaques comprennent le fait de cliquer sur un lien d’ hameçonnage , de ne pas protéger les données sensibles par mot de passe ou de laisser ouverte une vulnérabilité sur un appareil non corrigé, tout ce qui pourrait être considérablement réduit grâce à une cyberhygiène appropriée.
Par exemple, le réseau d’entreprise typique a une large surface d’attaque, y compris les ordinateurs, serveurs, bases de données, machines virtuelles, appareils mobiles, systèmes d’exploitation, applications et outils. Si ces ressources ne sont pas régulièrement et correctement gérées, les données peuvent être perdues ou égarées, les logiciels peuvent rester non corrigés et les privilèges utilisateur peuvent devenir obsolètes.
[Lire également : Comment le leader mondial de l’énergie Cummins adopte la cyberhygiène]
Le recrutement est un facteur essentiel dans la prévention. La moitié de tous les répondants ont convenu qu’ils ne disposaient pas de suffisamment de personnel ou de ressources pour investir suffisamment dans des mesures de sécurité préventives. Les organisations du secteur public présentaient le plus grand écart de personnel disponible pour se concentrer suffisamment sur les mesures préventives de cybersécurité (60 %), suivies par les organisations technologiques et télécoms (54 %), de soins de santé (52 %) et d’éducation (52 %).
La cyberhygiène présente des dividendes majeurs
Les organisations qui avaient adopté une approche principalement préventive de la cybersécurité étaient beaucoup moins susceptibles d’avoir subi une cyberattaque ou une violation de données au cours des 24 derniers mois, selon l’enquête.
Il n’est pas étonnant que près de sept répondants sur 10 pensent qu’une approche principalement préventive de la cybersécurité est la meilleure (68 %). Les grandes organisations étaient plus susceptibles d’adopter une approche préventive, 70 % des organisations comptant 500 employés ou plus affirmant que la prévention était leur préférence, contre 60 % avec 250 à
499 employés.
Notation des risques, chasse aux menaces et autres investissements intelligents
Il y a plus de bonnes nouvelles dans l’enquête. « L’évolution des outils d’analyse des risques facilite la prévention des cybermenaces », a déclaré 81 % des personnes interrogées. Les outils de notation des risques et de recherche
Cependant, les organisations n’augmentent souvent leurs dépenses en outils et approches de cybersécurité qu’après une cyberattaque. Ceux qui ont subi une cyberattaque au cours des six derniers mois sont plus susceptibles que la moyenne d’augmenter leurs dépenses en outils et stratégies énumérés ci-dessus au cours du prochain exercice fiscal.
Compte tenu de la psychologie humaine, la dernière conclusion, selon laquelle les dirigeants ne parviennent trop fréquemment à mettre leur maison de sécurité en ordre qu’après une violation, est la moins surprenante de tous. Mais il s’agit d’une approche réactive courante qui est plus facilement évitée grâce à une meilleure prévention.
des menaces sont d’autres domaines prometteurs d’investissement.
