La dernière enquête de ExtraHop montre un réel décalage entre la vision qu’ont les décideurs informatiques de leurs pratiques de sécurité et la réalité des cyberattaques.
Décalage entre la réalité des cyberattaques et l’évaluation des décideurs
La confiance des équipes tend à surestimer leur posture de sécurité.
Une posture dépassée en matière de sécurité
Si 75 % des décideurs informatiques français sont très ou tout à fait confiants dans la capacité de leur entreprise à prévenir ou neutraliser les cybermenaces, 58 % reconnaissent que la moitié des incidents de cybersécurité sont le résultat d’une posture dépassée en matière de sécurité (protocoles non sécurisés, obsolètes, équipements non gérés).
Le coût élevé des ransomwares
Si 69 % ont versé une rançon, 36 % des entreprises victimes d’une attaque par ransomware ont payé la somme demandée dans la plupart ou la totalité des cas.
Les préjudices des victimes de ransomwares sont nombreux : interruption de l’activité, du travail des utilisateurs, perte de propriété intellectuelle, atteinte à leur image de marque.
Le manque de transparence des entreprises
Côté révélation des cyberattaques, un tiers seulement reconnait à avoir été totalement transparent au moment des faits et sont disposés à porter les informations à la connaissance du public.
Téléchargez cette ressource
État des lieux de la réponse à incident de cybersécurité
Les experts de Palo Alto Networks, Unit 42 et Forrester Research livrent dans ce webinaire exclusif leurs éclairages et stratégies en matière de réponses aux incidents. Bénéficiez d'un panorama complet du paysage actuel de la réponse aux incidents et de sa relation avec la continuité de l'activité, des défis auxquels font face les entreprises et des tendances majeures qui modèlent ce domaine. Un état des lieux précieux pour les décideurs et professionnels IT.
Les dommages
Les attaques de ransomwares touchent toute l’entreprise. Certains ont subi
- une interruption d’activité résultant d’attaques contre l’infrastructure IT – 45%
- des attaques contre l’infrastructure opérationnelle (OT) – 30%
- une interruption du travail des utilisateurs causée par des attaques les ciblant – 40%
Le manque de moyens de coopération
Quant aux défis à relever, le manque de coopération entre les équipes opérationnelles dans les domaines du réseau, de la sécurité et du cloud est cité. Suivi par un manque d’investissements, de temps à la formation des nouveaux collaborateurs, et des outils inadéquats ou redondants.
Des protocoles obsolètes pour le télétravail
Malgré l’avènement du télétravail, 62 % reconnaissent transmettre des données sensibles via le protocole HTTP en « clair », au lieu de s’appuyer sur HTTPS offrant plus de sécurité.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- AI Appreciation Day,16 juillet « cet email de 10 pages aurait pu se résumer en 3 points »
- L’informatique quantique perçue comme la menace de cybersécurité la plus critique
- Bâtir une entreprise AI-native : par où commencer
- La France à l’avant-garde de la conteneurisation et de l’IA générative
- La souveraineté numérique pour renforcer la cybersécurité
