Les experts affirment souvent que les responsables informatiques et de la sécurité devraient partir du principe que leur organisation a déjà été victime d'une faille de sécurité. En effet, l'adoption d'une approche fondée sur l'hypothèse d'une « violation » constitue un pilier essentiel des stratégies « Zero Trust ». Pour autant, cela ne signifie pas qu'ils doivent consacrer 100 % de leurs efforts à la gestion des incidents. La prévention devrait continuer à jouer un rôle stratégique important dans le domaine de la cybersécurité. Le meilleur moyen d'y parvenir consiste à appliquer les principes fondamentaux de l'hygiène informatique présentés sur , tels que la gestion des correctifs et des configurations, les mises à jour régulières et d'autres mesures.
Pour en savoir plus, Tanium a commandé une nouvelle étude au Royaume-Uni. Nous avons interrogé 300 responsables de la sécurité informatique au sein d'entreprises comptant plus de 500 salariés. Les résultats ont confirmé notre intuition : les mesures préventives peuvent grandement contribuer à minimiser les risques cybernétiques en réduisant les failles de sécurité que les pirates peuvent exploiter.
Ce que nous avons constaté
La première conclusion est sans doute celle qui suscite le moins de controverse. Les cyberattaques sont aujourd'hui monnaie courante. En effet, 92 % des personnes interrogées ont reconnu avoir été victimes d'une attaque ou d'une fuite de données — près des trois quarts (73 %) au cours de l'année écoulée. La situation s'aggrave pour les défenseurs. Plus des deux tiers (69 %) ont reconnu que les menaces se multipliaient et s'attendent à ce que l'année 2022 soit marquée par un nombre d'attaques sans précédent.
La plupart des organisations britanniques reconnaissent également l'impact néfaste que cela peut avoir sur leurs activités, citant notamment les pertes de productivité, de clients, de chiffre d'affaires et de données, ainsi que les préjudices financiers liés au paiement de rançons.
Mais voici l'essentiel. Les organisations qui adoptent une approche essentiellement préventive en matière de cybersécurité sont nettement moins susceptibles d'avoir subi une attaque ou une violation au cours des 24 derniers mois que celles qui ont une approche plus réactive. Soit 79 % contre 90 %. C'est tout à fait logique. Les organisations peuvent réduire considérablement leur surface d'attaque en corrigeant de manière préventive les vulnérabilités et en veillant à ce que leurs terminaux soient correctement configurés et mis à jour. Cela ne les rend pas à l'abri des intrusions, mais en compliquant la tâche des pirates, cela peut réduire les chances de réussite d'une attaque.
Alors, pourquoi 29 % des personnes interrogées ont-elles déclaré adopter encore une approche essentiellement réactive en matière de sécurité, ce pourcentage étant encore plus élevé dans le secteur bancaire et financier (36 %), le secteur public (32 %) et les organisations comptant 500–999 salariés (35 %) ? Après tout, la quasi-totalité (85 %) des organisations s'accordent à dire qu'il est plus coûteux de se remettre d'un incident que de le prévenir. Et les trois quarts (76 %) de ceux qui avaient été victimes d'une attaque ou d'une violation de données ont admis que la plupart des incidents auraient pu être évités.
Lorsque les cartes se déconnectent
Une partie de la réponse réside peut-être dans la sensibilisation du conseil d'administration à la cybersécurité. Nous avons constaté que :
- 63 % des personnes interrogées ont déclaré que les dirigeants ne se préoccupaient de la cybersécurité qu’à la suite d’un incident ; ce chiffre s’élève à 78 % dans le secteur bancaire et financier, et à 64 % dans l’ensemble du secteur public
- 79 % des personnes interrogées ont reconnu que la direction est plus encline à approuver un budget consacré à la cybersécurité lorsqu'une fuite de données s'est récemment produite
- 55 % ont déclaré que leur organisation ne disposait pas d'effectifs suffisants pour se consacrer pleinement aux mesures de sécurité préventives
Le défi consistant à obtenir un engagement accru de la part du conseil d'administration en matière de sécurité n'est pas nouveau. Mais cette étude met en évidence l'impact potentiellement néfaste que cela peut avoir. Si les équipes de direction cloisonnées ne sont prêtes à débloquer des fonds pour des initiatives qu’une fois que des incidents se sont produits, cela coûtera très cher à leur organisation à long terme. Non seulement la sécurité préventive permet de réduire le risque de violations coûteuses, mais elle ne nécessite pas forcément de personnel supplémentaire si les organisations utilisent les outils automatisés adaptés.
La cyberhygiène au premier plan
En intégrant les meilleures pratiques en matière d'hygiène informatique à leur stratégie de sécurité, les organisations au Royaume-Uni et ailleurs peuvent mettre en place des environnements informatiques de terminaux plus résilients. La bonne nouvelle, c'est que plus de 40 % des personnes interrogées dans le cadre de cette étude ont déclaré prévoir d'augmenter leurs dépenses en matière de sécurité des terminaux , de sécurité des terminaux et d'autres outils au cours du prochain exercice financier. Ces solutions pourraient offrir le niveau de visibilité et de contrôle sur les actifs informatiques qui est indispensable à la mise en place d'une stratégie de sécurité préventive efficace.
De plus, plus des trois quarts (78 %) ont reconnu que les mesures préventives qu’ils ont mises en place font désormais l’objet d’une attention accrue de la part de la direction par rapport à la période d’avant la pandémie. Si la COVID-19 constitue le signal d'alarme dont les conseils d'administration ont besoin pour adopter une approche proactive en matière de cybersécurité, alors ces deux dernières années auront au moins permis d'amorcer des changements positifs.
Consultez l'intégralité du rapport «Cybersecurity : Prevention Is Better than the Cure », qui contient d'autres conclusions intéressantes sur l'attitude des décideurs informatiques vis-à-vis des stratégies préventives en matière de cybersécurité.
Découvrez comment Tanium peut vous aider à revenir à l'essentiel et à améliorer votre cyber-hygiène. Inscrivez-vous pour une démonstration sur ou commencez à utiliser grâce à un essai gratuit.
