Qu’en est-il des défis liés aux processus, technologies et au personnel et qui limitent la capacité des organisations à prévenir les cyber attaques ? Tenable y répond dans sa dernière étude.
Les défis qui nuisent aux équipes de cybersécurité
Une surface d’attaque à protéger
On observe qu’au cours des deux dernières années, le programme de cybersécurité d’une organisation moyenne n’était prêt à défendre ou à bloquer de manière préventive que 57 % des cyberattaques auxquelles elle a été confrontée.
Ainsi, 43 % des attaques lancées contre elles ont réussi.
La complexité de l’infrastructure
Si 58 % se concentrent sur la lutte contre les attaques plutôt que sur leur prévention, pourquoi ne pas réduire les risques potentiels avant les attaques ?
Cette attitude résulte de la difficulté à obtenir une image précise de la surface d’attaque, notamment :
- La visibilité sur les actifs inconnus
- Les ressources cloud
- Les faiblesses de code
- Les systèmes d’habilitation de l’utilisateur
La complexité de l’infrastructure offre de nombreuses possibilités de configurations erronées et d’actifs négligés.
Les risques perçus du Cloud
75 % considèrent l’infrastructure cloud comme « la plus grande source de risque d’exposition dans leur organisation ».
Ainsi, les risques les plus élevés proviennent de l’utilisation
- du cloud public – 30 %
- du multi cloud et/ou du cloud hybride – 23 %
- de l’infrastructure du cloud privé – 12 %
- des outils de gestion des conteneurs cloud – 9 %
Hygiène des données & Sécurité préventive
Selon 75 %, l’identité des utilisateurs et des privilèges d’accès doit être prise en compte pour classer les vulnérabilités par ordre de priorité en vue d’y remédier.
Un manque d’hygiène des données empêche de tirer des données de qualité des systèmes de gestion des privilèges et des accès des utilisateurs – 57%.
Enfin, il faut 15 heures par mois pour créer des rapports sur l’état de l’infrastructure de sécurité de l’entreprise pour les dirigeants.
53 % des réunions sur les systèmes critiques ont lieu tous les mois, mais 18 % ont lieu une fois par an et 2 % n’ont pas de telles réunions.
Source Etude Tenable, réalisée par le cabinet Forrester Consulting « Les vieilles habitudes ont la vie dure : comment les défis liés aux personnes, aux processus et à la technologie nuisent aux équipes de cybersécurité » Mars 2023 auprès de 825 professionnels de l’informatique et de la cybersécurité dans de grandes entreprise – États-Unis, France, Royaume-Uni, Allemagne, Australie, Mexique, Inde, Brésil, Japon et Arabie Saoudite.
Téléchargez cette ressource
Percer le brouillard des rançongiciels
Explorez les méandres d’une investigation de ransomware, avec les experts de Palo Alto Networks et Unit 42 pour faire la lumière dans la nébuleuse des rançongiciels. Plongez au cœur de l’enquête pour comprendre les méthodes, les outils et les tactiques utilisés par les acteurs de la menace. Découvrez comment prévenir les attaques, les contrer et minimiser leur impact. Des enseignements indispensables aux équipes cyber.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- Les banques passent à l’action avec l’IA générative et le cloud
- DSI en assurance : gardien du temple ou moteur de la transformation ?
- Ransomware : persistance des cyberattaques à l’échelle mondiale
- Cybersécurité : l’IA générative rebat les cartes du cybercrime
- Le World Cyber Ranking, 1er classement mondial de la cybersécurité des entreprises
