L'indice de préparation à la cybersécurité 202 de Cisco révèle un déclin de la préparation des organisations aux cybermenaces

Mis à jour sur November 19, 2024 3 MINUTES LIRE

Selon l’indice de préparation à la cybersécurité 2024 de Cisco, seulement 3 % des organisations disposent de la résilience nécessaire pour lutter contre les menaces modernes de cybersécurité. Par rapport à l’année précédente, où 15 % des entreprises étaient considérées comme ayant atteint un niveau de préparation « mature », il s’agit d’une baisse significative. La plupart des organisations, soit environ 71 % d’entre elles, appartiennent aux catégories « formative » (60 %) et « débutante » (11 %), les 26 % restants étant classés comme « progressistes ». Cette étude a examiné la posture de cybersécurité de 8 136 dirigeants du secteur privé qui supervisent la cybersécurité au sein de leur entreprise. L’enquête a couvert cinq domaines clés : l’intelligence d’identité, la fiabilité des machines, la résilience des réseaux, le renforcement du cloud et la fortification de l’intelligence artificielle. Il a été noté qu’une cybersécurité plus mature était présente dans les grandes entreprises. Il est intéressant de noter que les entreprises de plus de 1 000 travailleurs appartenaient principalement aux catégories matures et progressistes, tandis que les petites entreprises (10 à 249) étaient à la traîne et appartenaient principalement aux groupes formateurs et débutants.

Les services de voyage, les services aux entreprises et l’industrie manufacturière présentaient les niveaux de maturité en matière de cybersécurité les plus élevés (4 % chacun), soulignant l’importance de protéger des quantités importantes de données clients sensibles. D’un autre côté, les secteurs présentant la plus forte concentration d’entreprises en phase de démarrage étaient les soins et services personnels, l’éducation et le commerce de gros. Bonne nouvelle : 91 % des personnes interrogées ont déclaré avoir constaté une augmentation du financement de la cybersécurité au cours de l’année précédente, passant à deux, et s’attendre à davantage d’augmentations budgétaires.

Concernant les cyberincidents, plus de la moitié des entités interrogées (54 %) ont connu un tel événement au cours de l’année précédente, avec au moins 300 000 $ dépensés pour 52 % de ces incidents. Les types d’attaques les plus courants étaient le credential stuffing, le phishing et les logiciels malveillants. Les attentes de perturbations potentielles dues à des cyberincidents dans les 12 à 24 mois à venir étaient élevées, à 73 %. Les menaces externes ont été identifiées comme la principale préoccupation par 62 % des personnes interrogées, un changement significatif par rapport à l’année précédente, qui accordait un poids presque égal aux fils de discussion internes et externes.  Avec 46 % des entreprises ayant plus de 10 postes ouverts en matière de cybersécurité au moment de l’étude, le rapport a également attiré l’attention sur un grave manque de compétences dans ce domaine.

Par ailleurs, une étude publiée par Microsoft le 18 mars a révélé que seulement 13 % des entreprises britanniques sont suffisamment préparées aux cyberattaques, le reste étant vulnérables (48 %) ou présentant un risque élevé (39 %) de subir des cyberincidents graves.

Acquérez des compétences essentielles en cybersécurité et des certifications reconnues par l’industrie grâce à notre bootcamp intensif, vous dotant de l’expertise nécessaire pour vous protéger contre les menaces numériques. Inscrivez-vous maintenant pour lancer votre carrière dans l’un des secteurs technologiques à la croissance la plus rapide.

Apprenez Cybersécurité en ligne avec un financement et des bourses sur Code Labs Academy