Les rançongiciels peuvent arrêter une entreprise sur sa voie en quelques minutes, et les escroqueries par hameçonnage , alimentées par l’IA générative , sont plus maladroites que jamais, passant outre les yeux même les plus vigilants et les défenses vigilantes. Alors que 2025 approche, les responsables de la sécurité de l’information sont confrontés à un dilemme : comment se défendre contre les menaces incessantes sur des budgets modestes.
Ce n’est pas que ces RSSI ne sont pas financés équitablement. La plupart des experts du secteur déclarent que les dépenses en cybersécurité représentent entre 9 % et 20 % des budgets informatiques plus importants. Il y a seulement quelques années, ces budgets augmentaient à des taux à deux chiffres alors que les organisations cherchaient à s’assurer que leurs employés soudainement distants travaillaient aussi sûrement que possible.
Cette ère est désormais clairement passée, car les budgets de cybersécurité révèlent de nouveaux défis considérables pour les équipes de sécurité.
Cette année, par exemple, les RSSI ont vu leurs budgets de cybersécurité augmenter en moyenne de 8 % par rapport à 16 % et 17 % de hausses en 2021 et 2022, respectivement, selon une récente enquête IANS + Artico Search.
Avec des augmentations aussi modestes contre l’incertitude économique, les responsables de la sécurité ont dû être beaucoup plus exigeants dans l’allocation de fonds. Le personnel représentait environ un tiers (37 %) du budget moyen en 2024, selon l’enquête. Pourtant, l’enquête a révélé que les augmentations d’effectifs ont chuté de 31 % à 12 % cette année. Les coûts des logiciels hors site et de l’externalisation représentent 43 % supplémentaires. En comparaison, la formation , une ligne de défense critique à l’ère du phishing alimenté par l’IA, représentait 4 %, selon l’IAS + Artico Search.
Pour de nombreux RSSI, la directive a été claire : Défendez le fort mais réduisez les coûts, un défi qui exige la responsabilité de chaque dollar.
« Les dépenses de sécurité constituent une partie essentielle des budgets informatiques, mais nous voyons toujours les RSSI forcés de justifier le retour sur investissement pour chaque dollar dépensé », déclare Frank Dickson, analyste en cybersécurité chez IDC.
Où allouer le budget de cybersécurité en 2025
Alors, les RSSI font-ils les choses correctement ? Oui, pour la plupart, du moins du point de vue de la gestion de l’argent. Mais si les équipes de sécurité n’alignent pas les dépenses sur quelques tendances clés, elles pourraient avoir du mal à les traiter en aval et à un coût beaucoup plus élevé.
« Les dépenses de sécurité sont une partie essentielle des budgets informatiques, mais nous voyons toujours les RSSI obligés de justifier le retour sur investissement pour chaque dollar qu’ils dépensent. »Frank Dickson, analyste en cybersécurité, IDC
Voici cinq considérations qui devraient guider chaque décision budgétaire pour le nouvel exercice fiscal :
1. Solutions MFA et sans mot de passe anti-hameçonnage
Les méthodes traditionnelles d’authentification multifacteur (AMF) sont de plus en plus en difficulté. Le bombardement de la MFA, les attaques de l’homme du milieu et les nouvelles tactiques d’ingénierie sociale ont exposé des vulnérabilités dans ce qui était auparavant le correctif de sécurité incontournable.
Forrester recommande aux organisations d’utiliser des applications MFA avec des couches de « correspondance de nombres » en plus des mots de passe à usage unique (OTP) comme étape intermédiaire. La correspondance des numéros est une fonctionnalité de sécurité MFA où les utilisateurs reçoivent une notification push pour saisir une série de numéros pour s’authentifier.
Forrester recommande également d’adopter des solutions MFA résistantes à l’hameçonnage basées sur des schémas de cryptographie à clé publique tels que FIDO2, une norme ouverte pour l’ authentification sans mot de passe qui alimente les clés d’accès, des informations d’identification numériques qui permettent aux utilisateurs de se connecter aux sites sans noms d’utilisateur ni mots de passe.
[Lire également : la nouvelle réflexion sur la sécurité des mots de passe pourrait vous surprendre]
Une stratégie MFA réussie exigera une plus grande partie du budget, mais la réduction du risque de vol d’informations d’identification et le maintien des violations réussies à distance devraient facilement justifier les dépenses.
2. Intégration de la plateforme et consolidation des outils
La multiplication des outils est un effet secondaire coûteux d’un investissement de sécurité rapide. Avec plusieurs outils pour diverses fonctions, les équipes de sécurité ont souvent besoin d’aide pour gérer et optimiser leurs piles d’outils. Selon une récente enquête de Gigamon, 76 % des RSSI se sentent submergés par le volume de menaces qu’ils traitent quotidiennement. En conséquence, six RSSI sur 10 ont cité la consolidation et l’optimisation des outils comme leur priorité absolue pour remédier aux angles morts.
En consolidant les outils et en investissant dans des plateformes bien intégrées avec l’infrastructure existante, les entreprises peuvent réduire la complexité opérationnelle, améliorer les temps de réponse, permettre une détection et une remédiation plus rapides, rendre l’automatisation plus efficace et libérer le personnel pour se concentrer sur des projets ou des tâches prioritaires.
« De nombreux RSSI cherchent à optimiser leur pile d’outils », déclare Nick Kakolowski, directeur principal de la recherche chez IANS. « Les pressions financières ont suscité un intérêt pour la consolidation. Dans le même temps, les ressources limitées en personnel pour tirer le meilleur parti des outils poussent les équipes à rechercher des moyens de minimiser la prolifération et d’automatiser. »
3. Automatisation : faire plus avec moins
Les contraintes de personnel sont réelles, et les RSSI le savent. L’automatisation est essentielle pour que les équipes de sécurité maintiennent le même niveau de protection avec moins de personnes.
« Les pressions financières ont suscité l’intérêt pour... les moyens de minimiser la prolifération et d’automatiser. »Nick Kakolowski, directeur principal de la recherche, IANS
Dickson recommande de se concentrer sur les outils qui améliorent les capacités de détection et rationalisent les réponses, réduisant le temps moyen de détection (MTTD) et le temps moyen de réparation (MTTR). « L’automatisation ne consiste pas seulement à dépenser pour des outils ; elle consiste également à dépenser pour des outils qui vous permettent d’économiser ailleurs, comme le ralentissement de la croissance des effectifs », déclare-t-il.
GenAI est un domaine où l’automatisation fait preuve de promesse. De l’automatisation de l’ analyse des menaces au triage des alertes, les outils d’IA peuvent aider les équipes de sécurité à gérer les menaces sans augmenter leurs effectifs. Cependant, les RSSI doivent procéder avec prudence. Les outils GenAI doivent être soigneusement intégrés aux environnements de sécurité existants, car leur efficacité repose sur une interaction transparente avec d’autres plateformes.
4. Hiérarchiser la formation et la sensibilisation aux menaces internes
Les pirates informatiques utilisant l’IA pour élaborer des escroqueries par hameçonnage ultra-réalistes et automatiser leur livraison aux adresses e-mail à grande échelle, un faible investissement dans la gestion des risques humains pourrait être un défaut fatal dans la stratégie d’une organisation. Après tout, les personnes sont souvent la fuite de sécurité la plus faible dans toute organisation.
« La formation doit être un aspect important de chaque budget de cybersécurité », déclare Dickson.
Plus que jamais, les simulations d’hameçonnage, l’ analyse comportementale et les outils de gestion des risques humains doivent avoir lieu régulièrement dans chaque organisation. Des programmes de formation améliorés qui se concentrent sur l’identification et l’évitement des escroqueries par hameçonnage basées sur l’IA peuvent donner aux employés les moyens d’agir en tant que première ligne de défense. La mise en œuvre de politiques pour surveiller les activités internes et l’utilisation d’analyses comportementales pour signaler les actions inhabituelles peuvent également aider à détecter les menaces internes avant qu’elles ne s’aggravent.
5. Sécurité du cloud et observabilité approfondie
L’adoption généralisée des environnements hybrides et cloud rend la visibilité sur tous les flux de données essentielle, mais la plupart des organisations ont besoin d’une meilleure gestion de cela. Huit RSSI sur 10 , par exemple, citent les angles morts dans l’infrastructure de cloud hybride comme l’une de leurs principales préoccupations, selon l’enquête Gigamon.
La vérité fondamentale sur le cloud, bien sûr, n’est pas perdue pour les RSSI : l’observabilité approfondie est coûteuse.
Pourtant, elle est de plus en plus considérée comme une couche de sécurité fondamentale pour les environnements hybrides. Près de 85 % des RSSI dans l’enquête Gigamon ont souligné l’importance des données au niveau des paquets pour identifier les cybermenaces en temps réel, soulignant la nécessité de solutions de surveillance robustes dans 2025 budgets.
Principes de base du budget de cybersécurité : aligner le cyber-risque sur les objectifs commerciaux
Aucun RSSI ne doit établir de budget par rapport à ces priorités à court terme. En effet, l’une des erreurs les plus importantes des responsables de la sécurité est d’aborder les budgets comme des allocations annuelles au lieu de les intégrer à des plans stratégiques pluriannuels, déclare Dickson. Penser à des cycles de planification de trois à cinq ans permettra aux RSSI d’aligner plus étroitement les investissements de sécurité sur les objectifs commerciaux, faisant que chaque dollar offre une valeur mesurable, ajoute-t-il.
Pour l’exercice 2025, les RSSI doivent équilibrer les besoins immédiats avec des stratégies à long terme, en réaffectant les ressources à l’AMF résistante à l’hameçonnage, à l’intégration de plateforme, à l’automatisation, à la formation des employés et à la sécurité du cloud, non seulement pour se défendre contre les menaces croissantes, mais également pour démontrer que les investissements en cybersécurité soutiennent la résilience de l’entreprise et la croissance future.
