Londres, Angleterre, 8 May 2018 – L'attaque par ransomware « WannaCry », qui a paralysé le NHS et infecté plus de 200 000 ordinateurs dans 150 pays, n'a pas donné lieu à des mesures concrètes au sein de nombreuses organisations. Selon une enquête menée par Tanium auprès de 500 professionnels de la sécurité informatique de première ligne au Royaume-Uni, un tiers (36 %) des personnes interrogées ont admis avoir cédé à la panique immédiatement après l'attaque de WannaCry, mais rien n'a changé depuis.
Les résultats montrent que deux cinquièmes (40 %) reconnaissent que leur organisation est plus exposée qu'il y a un an. En revanche, seuls 31 % d'entre eux déclarent que leur entreprise a investi dans une nouvelle solution de sécurité depuis l'attaque de WannaCry, bien que leurs conseils d'administration affirment accorder davantage d'importance à la sécurité informatique depuis cet incident.
Parmi les principaux enjeux mis en évidence par cette étude, on peut citer :
Les mesures essentielles n'ont pas été prises
Les entreprises britanniques ont réagi immédiatement après l'attaque, en procédant à un réexamen de leurs systèmes de sécurité existants (62 %) et en redéfinissant leur procédure d'intervention en cas d'incident de sécurité (38 %). Il semble toutefois que cette préoccupation immédiate ne se soit pas traduite par des mesures à long terme.
Les entreprises ont encore du mal à mener à bien des tâches élémentaires de gestion des systèmes, telles que l'application de correctifs, qui sont pourtant essentielles pour prévenir de futures attaques. Selon cette étude, plus de soixante pour cent (66 %) des personnes interrogées ont admis ne pas avoir amélioré leur processus de gestion des correctifs depuis l'attaque WannaCry.
Pour de nombreux participants à l'enquête, la nécessité d'innover rapidement les conduit également à faire des concessions en matière de pratiques de sécurité. En effet, une personne sur cinq a déclaré que ses pratiques en matière de cybersécurité n'avaient pas changé, d'autres initiatives informatiques ayant dû être prioritaires. Le manque de budget a également été cité par près d'un quart (23 %) des personnes interrogées comme un facteur les empêchant de mettre en œuvre les technologies et les politiques de cybersécurité.
Matt Ellard, vice-président de Tanium pour la région EMEA, explique : « Il est véritablement préoccupant que les entreprises britanniques affirment avoir tiré les leçons de WannaCry, mais qu’elles peinent à prendre les mesures nécessaires pour empêcher qu’une attaque similaire ne se reproduise. »
Cette attaque, qui a fait la une des journaux partout dans le monde, aurait dû servir de signal d'alarme aux entreprises pour qu'elles mettent de l'ordre dans leurs affaires. « Cependant, les systèmes et architectures hérités, la réticence à appliquer des correctifs, la fragmentation des solutions ponctuelles, les budgets limités et les cloisonnements qui existent au sein des équipes chargées des opérations informatiques et de la sécurité continuent d'exposer les entreprises britanniques aux attaques. »
Le déficit de responsabilité
Près de la moitié (42 %) des professionnels de l'informatique de première ligne interrogés estiment que leur direction ne se rend pas compte à quel point leur entreprise est exposée aux cybermenaces. Alors que plus d'un quart (28 %) d'entre eux affirment que leur entreprise accorde la priorité aux activités de divertissement destinées aux clients et aux initiatives en faveur du bien-être des salariés, telles que les fêtes de Noël. En effet, 43 % d'entre eux déclarent avoir des difficultés à obtenir des financements pour des projets urgents en matière de cybersécurité. Cela a conduit une personne sur 10 à admettre qu'elle n'était pas certaine que son organisation soit en mesure de réagir immédiatement à une nouvelle attaque de type « WannaCry » ou de s'en remettre.
Ellard conclut : « Nous avons constaté d'innombrables violations de sécurité au cours des 12 derniers mois et les entreprises doivent renforcer leur résilience pour faire face aux menaces futures. » Disposer d'une visibilité claire sur l'ensemble des terminaux du réseau et être en mesure d'agir en temps réel est essentiel pour lutter contre les cyberattaques et préserver l'avenir de l'entreprise.
« Les entreprises ne peuvent plus se permettre de sous-estimer l’ampleur des menaces auxquelles elles sont confrontées, et les équipes chargées des opérations informatiques et de la sécurité doivent combler ce manque de responsabilité afin de protéger le réseau, l’entreprise et les données des clients. »
Pour plus d'informations, visitez https://www.tanium.com/ (s'ouvre dans un nouvel onglet).
ENDS
À propos de Tanium
Tanium propose une plateforme de gestion unifiée des endpoints et de sécurité conçue pour les environnements informatiques les plus exigeants au monde. Nombre des organisations les plus importantes et les plus sophistiquées au monde, dont plus de la moitié du Fortune 100, les principaux détaillants et institutions financières, ainsi que quatre branches des forces armées américaines, s'appuient sur Tanium pour prendre des décisions en toute confiance, opérer avec efficacité et maintenir leur résilience face aux perturbations. Tanium se classe 7e sur la liste Forbes des « Top 100 Private Companies in Cloud Computing » pour 2019 et 10e sur la liste FORTUNE des “100 Best Medium Workplaces. » Visitez notre site www.tanium.com (s'ouvre dans un nouvel onglet) et suivez-nous sur LinkedIn (s'ouvre dans un nouvel onglet) et Twitter (s'ouvre dans un nouvel onglet).
Clause de non-responsabilité
Les déclarations de Tanium concernant ses plans, orientations et intentions sont susceptibles d'être modifiées ou retirées sans préavis, à la seule discrétion de Tanium. Les informations relatives aux produits potentiels à venir ont pour but de présenter les grandes lignes de notre stratégie produit et ne doivent pas servir de base à une décision d'achat. Les informations relatives aux produits potentiels à venir ne peuvent être intégrées dans aucun contrat. Les informations mentionnées concernant les produits potentiels à venir ne constituent pas un engagement, une promesse ou une obligation légale de fournir quelque élément, code ou fonctionnalité que ce soit. Le développement, la mise en disponibilité et le calendrier des fonctionnalités décrites pour nos produits restent à notre seule discrétion.
Contacts médias
Brooke Hamilton
brooke.hamilton@tanium.com
+44 7909 525099
Brands2Life, pour Tanium
TaniumUS@brands2life.com
+1 (415) 610 7500
