Cybersécurité : la menace reste présente mais les entreprises résistent mieux

Au sommaire :

• Le dernier baromètre du Cesin (Club des experts de la sécurité de l’information et du numérique) met en lumière une baisse des cyberattaques réussies en 2022. Un recul qui s’explique par une meilleure anticipation et des investissements soutenus dans la c
• Une baisse notable des cyberattaques réussies
• Des dispositifs de protection plus performants

Des dispositifs de protection plus performants

L’adoption d’outils plus efficaces et une meilleure sensibilisation des collaborateurs expliquent la baisse du nombre de cyberattaques réussies.

88 % des entreprises interrogées estiment que les solutions et services de sécurité proposés sur le marché sont adaptés à leurs besoins (contre 86 % en 2021). « Une place prépondérante est donnée aux outils de détection et de réponse aux incidents. L’authentification multi-facteurs concerne 81 % des entreprises et est réputée performante. C’est d’autant plus important que 33 % des attaques ont conduit à des usurpations d’identités », précisent les auteurs de l’enquête. Près de 15 solutions différentes ont été adoptées, en moyenne, par les entreprises interrogées.

Mais les solutions techniques ne sont pas les seules qui sont déployées dans les entreprises. La sensibilisation des collaborateurs est également au programme. L’enquête révèle ainsi que dans la lutte contre les rançongiciels, elle apparaît, avec 82 % des citations, comme le premier dispositif de défense mis en œuvre en 2022. Suivent le déploiement d’un EDR (Endpoint Detection & Response) (71 %) et celui d’outils de détection des vulnérabilités (68 %).

On note également que plus de la moitié des entreprises (51 %) déclarent avoir déjà mis en place un programme d’entraînement pour faire face à une cyber-crise. Pour rappel, le taux n’était que de 44 % en 2021, signe que l’exercice prend désormais toute sa place dans les plans de reprise d’activité (PRA) établis par ces entreprises.

Enfin, le budget consacré à la cybersécurité tend à légèrement augmenter. Ainsi, alors que seules 44 % des entreprises en 2021 avaient affecté 5 % ou plus de leur budget IT à la sécurité, en 2022, le ratio croît d’un point à 45 %. L’enquête révèle également que 67 % des entreprises interrogées ont souscrit une cyber-assurance et que 51 % d’entre elles envisagent de la renouveler, contre 20 % qui songent à abandonner cette solution.

Publié le vendredi 10 février 2023 - © Copyright Les Echos Publishing - 2022