L\u2019\u00e9tude, men\u00e9e aupr\u00e8s de 1.755 organisations dans 67 pays, analyse certaines des questions de s\u00e9curit\u00e9 les plus significatives auxquelles les entreprises sont actuellement confront\u00e9es. Cette \u00e9tude met en \u00e9vidence que 88% des entreprises estiment leur structure de s\u00e9curit\u00e9 de l\u2019information comme ne r\u00e9pondant pas totalement \u00e0 leurs besoins. En ce qui concerne les budgets en mati\u00e8re de s\u00e9curit\u00e9 de l\u2019information, 69% des entreprises conc\u00e8dent qu\u2019une augmentation allant jusqu\u2019\u00e0 50% serait n\u00e9cessaire afin d\u2019aligner les besoins en protection de leur entreprise avec la tol\u00e9rance au risque de la part de la direction.<\/p>\n
L\u2019origine des attaques informatiques les plus vraisemblables sont les suivantes : les syndicats du crime (59%), les hackers malveillants (54%) et enfin les groupes soutenus par des \u00e9tats (35%). Dans le cadre de l\u2019\u00e9tude r\u00e9alis\u00e9e l\u2019an dernier, les sond\u00e9s s\u2019\u00e9taient prononc\u00e9s dans les proportions suivantes au sujet de ces trois m\u00eames sources, \u00e0 savoir 53%, 46% et 27%.<\/p>\n
Brice Lecoustey, \u00e0 la t\u00eate du d\u00e9partement Conseil pour le secteur commercial et public chez EY Luxembourg, commente: \u00ab\u00a0Les entreprises abordent le monde num\u00e9rique avec enthousiasme mais se doivent \u00e9galement d\u2019am\u00e9liorer simultan\u00e9ment et significativement leur gestion des attaques informatiques toujours plus sophistiqu\u00e9es. Les entreprises ne devraient pas n\u00e9gliger, voire sous-estimer, les risques potentiels induits par des failles dans la cyber-s\u00e9curit\u00e9. Au contraire, ils devraient se concentrer tr\u00e8s pr\u00e9cis\u00e9ment sur la cyber-s\u00e9curit\u00e9 et y consentir les investissements n\u00e9cessaires. La seule fa\u00e7on de rendre le monde digital totalement op\u00e9rationnel et durable est de permettre aux entreprises de se prot\u00e9ger ainsi que de prot\u00e9ger leurs clients et \u00e9galement d\u2019instaurer la confiance \u00e0 l\u2019\u00e9gard de leur marque.\u00a0\u00bb<\/em><\/p>\n Vuln\u00e9rabilit\u00e9s et menaces: un changement de perception<\/strong><\/em><\/p>\n L\u2019\u00e9tude met en \u00e9vidence une vuln\u00e9rabilit\u00e9 moindre de la part des entreprises face aux attaques \u00e9manant d\u2019employ\u00e9s mal inform\u00e9s (44%) et celles dues \u00e0 l\u2019obsolescence des syst\u00e8mes (34%); en baisse en comparaison de l\u2019\u00e9tude pr\u00e9c\u00e9dente (soit respectivement 57% et 52% en 2014).<\/p>\n A l\u2019heure actuelle, les entreprises se sentent toutefois davantage menac\u00e9es par le phishing et les logiciels malveillants. En effet, 44% des sond\u00e9s (en comparaison de 39% en 2014) ont class\u00e9 le phishing comme leur menace principale, 43% consid\u00e8rent les logiciels malveillants comme \u00e9tant la menace principale pour leur entreprises contre 34% en 2014. Plus de la moiti\u00e9 (57%) indique que la contribution et la valeur de la fonction de s\u00e9curit\u00e9 de l\u2019information apport\u00e9es \u00e0 leur organisation sont compromises par le manque de talents qualifi\u00e9s disponibles, ce qui \u00e9tait probl\u00e9matique pour 53% seulement des entreprises en 2014, trahissant davantage une d\u00e9t\u00e9rioration de la situation qu\u2019une am\u00e9lioration.<\/p>\n Le secteur financier, entre autres, se montre particuli\u00e8rement sensible \u00e0 la probl\u00e9matique. Olivier Mar\u00e9chal, \u00e0 la t\u00eate du d\u00e9partement Conseil pour le secteur financier chez EY Luxembourg, rel\u00e8ve: \u00ab\u00a0Le secteur des services financiers et le secteur technologique convergent tr\u00e8s rapidement. Une s\u00e9curit\u00e9 de l’information solide est un pr\u00e9requis \u00e0 tout succ\u00e8s financier. Les dispositifs intelligents (smartphones et tablettes), les m\u00e9dias sociaux, le cloud ainsi que les d\u00e9veloppements induits par la r\u00e9glementation tels que l’\u00e9change automatique d’information accroissent encore cette vuln\u00e9rabilit\u00e9. D\u00e9finir la propension au risque et investir dans les bonnes lignes de d\u00e9fense en mati\u00e8re de s\u00e9curit\u00e9 s’imposent plus que jamais pour tous les acteurs du secteur des services financiers\u00a0\u00bb.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Les cyberattaques sophistiqu\u00e9es restent impr\u00e9visibles pour plus d\u2019un tiers des entreprises mondiales. Voil\u00e0 ce qui ressort l\u2019\u00e9tude d\u2019EY conduite au niveau mondial en mati\u00e8re de s\u00e9curit\u00e9 de l\u2019information et intitul\u00e9e ‘Creating trust in the digital world’. Plus d\u2019un tiers (36%) […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[65,10],"tags":[258,23,180],"yoast_head":"\n
\nL\u2019\u00e9tude souligne \u00e9galement que les organisations sont prises de court quand il s\u2019agit de contrecarrer une attaque informatique:
\n\u2022 54% indiquent ne pas avoir de fonction d\u00e9di\u00e9e aux nouvelles technologies et \u00e0 leur incidence au sein de leur entreprise
\n\u2022 47% ne disposent pas d\u2019un centre de gestion de la s\u00e9curit\u00e9
\n\u2022 36% ne disposent pas d\u2019un programme de renseignements en mati\u00e8re de menace et 18% ne disposent d\u2019aucun programme de gestion de l\u2019identit\u00e9 et des acc\u00e8s.<\/p>\n