54 % des organisations citent les employés qui cliquent sur les liens d’hameçonnage comme la cause évitable numéro un
50 % des erreurs de configuration de la sécurité des fautes
71 % trouvent qu’il est plus difficile de se défendre contre les menaces que les jours d’avant la pandémie
LONDRES, 5 December 2022: Tanium, le seul fournisseur du secteur de gestion des endpoints convergents (XEM), a publié aujourd’hui une étude qui révèle que les attaques ciblant les employés sont la principale cause d’incidents de cybersécurité évitables. L’étude, « Cybersécurité : la prévention est meilleure que la guérison », révèle le temps et les ressources que les organisations consacrent aux mesures de cybersécurité réactives par rapport à préventives et la justification de leurs décisions. Le rapport a interrogé des décideurs informatiques basés au Royaume-Uni dans divers secteurs, notamment le secteur public, les services financiers, la santé et la vente au détail. Les résultats montrent que 54 % des personnes interrogées ont cité le fait que le personnel cliquant sur des liens d’hameçonnage était le problème le plus courant qui peut faciliter une cyberattaque réussie. Le rapport révèle également des problèmes de cybersécurité qui ont été exacerbés par le passage au travail hybride, 71 % des propriétaires d’entreprises et des partenaires trouvant plus difficile de se défendre contre les menaces aujourd’hui qu’avant la pandémie. « Il ressort de nos recherches que de nombreuses organisations ont du mal à se protéger contre les cybermenaces dans l’environnement de travail hybride », a déclaré Chris Vaughan, vice-président de la gestion technique des comptes pour la région EMEA et l’Asie du Sud chez Tanium. « Pendant la pandémie, les organisations ont dû mettre en œuvre de nouvelles technologies du jour au lendemain pour assurer la continuité des activités. Le patchwork de solutions qui a été rassemblé rapidement a laissé des lacunes majeures en matière de sécurité. Ces lacunes existent toujours et doivent être corrigées, ce qui est l’une des raisons pour lesquelles les décideurs informatiques trouvent plus difficile de sécuriser leurs environnements. »
Les principaux résultats comprennent :
- Le hameçonnage et les erreurs de configuration de sécurité sont des préoccupations majeures pour les responsables informatiques. Soixante-quatre pour cent des répondants du secteur public ont trouvé des incidents de sécurité évitables causés par des employés cliquant sur un lien d’hameçonnage. Le deuxième incident évitable le plus élevé, cité par 50 % des personnes interrogées, est une mauvaise configuration de la sécurité, comme le fait que les employés ne protègent pas les données sensibles par mot de passe. Ce taux passe à 57 % parmi les organisations comptant 250-500 employés.
- Les organisations n’ont pas de technologie appropriée en place pour protéger les actifs informatiques. Le troisième incident évitable le plus fréquent est le manque de logiciels en place pour prévenir les cyberattaques, cité par 47 % des répondants. En fait, certains outils de cybersécurité courants ne sont pas utilisés par les organisations interrogées ou n’ont été déployés que récemment. Par exemple, seulement 19 % utilisent l’analyse des vulnérabilités Web, seulement 17 % utilisent un logiciel de test de pénétration et seulement 11 % utilisent des renifleurs de paquets depuis cinq ans ou plus.
- Domaines dans lesquels les prochains investissements en cybersécurité seront dépensés. Soixante et onze pour cent des propriétaires d’entreprises et des partenaires trouvent qu’il est plus difficile de se défendre contre les menaces qu’avant la pandémie. Cela les a incités à faire de nouveaux investissements dans la cybersécurité, la détection des menaces et la sécurité des endpoints étant les deux principaux domaines dédiés à l’augmentation des dépenses. Près de la moitié des personnes interrogées (49 %) prévoient d’investir davantage dans la détection des menaces l’année prochaine ; les organisations qui ont subi une cyberattaque ou une violation de données au cours des six derniers mois sont également les plus susceptibles d’investir dans ce domaine (56 %). La sécurité des endpoints devrait être le deuxième domaine d’investissement le plus élevé au cours des 12 prochains mois, 46 % des organisations prévoyant d’augmenter leurs dépenses. Le troisième domaine d’investissement le plus élevé prévu est dans les outils de récupération et de sauvegarde des données, 45 % de toutes les organisations devant augmenter leurs dépenses dans ces technologies, un nombre qui passe à 58 % pour ceux qui ont subi une cyberattaque ou une violation de données au cours des six derniers mois. Les quatrième et cinquième domaines d’investissement potentiel sont la formation de sensibilisation des employés (43 %) et les nouveaux appareils d’endpoint (42 %), respectivement.
« Les organisations ont du mal à se démarquer des vulnérabilités connues et inconnues sur une surface d’attaque des endpoints en constante augmentation, et les résultats de cette enquête reflètent cette réalité », a déclaré Jason English, analyste principal chez Intellyx. « Les équipes de sécurité sous-effectifes et sous-équipées veulent une approche de cybersécurité plus proactive, mais elles n’investissent souvent pas dans des contre-mesures jusqu’à ce qu’un incident se produise. L’étude a révélé que 86 % des organisations compromises par une violation au cours des six derniers mois estiment qu’un investissement plus important dans des mesures préventives, telles que la formation du personnel ou des outils qui fournissent une visibilité accrue des réseaux, aurait minimisé les incidents de sécurité. » Arlington Research a mené l’enquête au Royaume-Uni auprès de trois cents décideurs informatiques et de sécurité dans des organisations de 250 employés ou plus. Les participants provenaient du secteur public, des services bancaires et financiers, de la technologie, de la fabrication, du commerce de détail, des télécommunications, de la santé et de l’éducation. « Le nombre élevé de répondants citant la sécurité des endpoints comme un investissement futur prioritaire souligne les défis auxquels les entreprises du Royaume-Uni sont confrontées », poursuit Vaughan. « Il est difficile, voire impossible, de protéger les données et les appareils dont les organisations n’ont aucune visibilité, il n’est donc pas surprenant de les voir déplacer les ressources vers la couverture de leurs angles morts. Lors de ces investissements, le passage d’outils ponctuels à une solution de plateforme peut aider à réduire les coûts et la complexité des domaines informatiques. » Lisez le rapport complet, « Cybersécurité : la prévention est meilleure que la guérison », qui comprend des conclusions supplémentaires sur les attitudes des décideurs informatiques envers les stratégies de cybersécurité préventives. À propos de Tanium Tanium, le seul fournisseur de gestion des endpoints convergents (XEM) du secteur, conduit au changement de paradigme dans les approches existantes de gestion des environnements technologiques et de sécurité complexes. Seul Tanium unifie les équipes et les workflows et protège chaque endpoint contre les cybermenaces en intégrant l’informatique, la conformité, la sécurité et les risques au sein d’une plateforme unique qui offre une visibilité complète sur les appareils, un ensemble unifié de contrôles et une taxonomie commune pour un seul objectif partagé : protéger les informations et l’infrastructure critiques à grande échelle. Tanium figure sur la liste Forbes Cloud 100 depuis sept années consécutives et figure dans la liste Fortune des meilleurs grands lieux de travail technologiques. En fait, plus de la moitié des forces armées du Fortune 100 et des États-Unis font confiance à Tanium pour protéger les personnes, défendre les données, sécuriser les systèmes et voir et contrôler chaque endpoint, équipe et workflow partout. C’est le pouvoir de la certitude. Rendez-vous sur www.tanium.com et suivez-nous sur LinkedIn et Twitter.
Contactez Peter Beck Directeur des communications internationales, Tanium peter.beck@tanium.com (0)7385 396399
