Rien qu’en 2022, les cyberattaques mondiales ont augment\u00e9 de 38 %, entra\u00eenant des pertes commerciales substantielles, y compris des dommages financiers et de r\u00e9putation. Parall\u00e8lement, les budgets de s\u00e9curit\u00e9 des entreprises ont consid\u00e9rablement augment\u00e9 en raison de la sophistication croissante des attaques et du nombre de solutions de cybers\u00e9curit\u00e9 introduites sur le march\u00e9. Avec cette augmentation des menaces, des budgets et des solutions, dans quelle mesure les industries et les pays sont-ils pr\u00eats \u00e0 faire face efficacement au cyber-risque actuel\u00a0? <\/p>\n
Le nouveau de CYE Rapport sur la maturit\u00e9 de la cybers\u00e9curit\u00e9 2023<\/a> aborde cette question en mettant en lumi\u00e8re la force de la cybers\u00e9curit\u00e9 dans diff\u00e9rents secteurs, tailles d’entreprises et pays. Il met en \u00e9vidence les industries et les pays qui ont les postures de cyber les plus robustes et ceux qui sont \u00e0 la tra\u00eene, ainsi que les vuln\u00e9rabilit\u00e9s les plus r\u00e9pandues dans le paysage actuel des cybermenaces.<\/p>\n L’analyse est bas\u00e9e sur deux ann\u00e9es de donn\u00e9es, collect\u00e9es aupr\u00e8s de plus de 500 organisations dans 15 pays, et couvrant 11 industries et une gamme de tailles d’entreprises. Il mesure la maturit\u00e9 de la cybers\u00e9curit\u00e9 dans sept domaines de s\u00e9curit\u00e9 diff\u00e9rents, notamment la s\u00e9curit\u00e9 au niveau des applications, la s\u00e9curit\u00e9 au niveau du r\u00e9seau, la gestion des identit\u00e9s et l’acc\u00e8s \u00e0 distance, etc. <\/p>\n Voici les principales d\u00e9couvertes\u00a0: <\/p>\n Parmi les pays, la Norv\u00e8ge a obtenu le score le plus \u00e9lev\u00e9 pour le niveau de maturit\u00e9 global de la cybers\u00e9curit\u00e9, suivie de la Croatie et du Japon. Bien que ces pays ne disposent pas des budgets de cybers\u00e9curit\u00e9 substantiels de pays tels que les \u00c9tats-Unis, le Royaume-Uni et l’Allemagne, ils disposent de syst\u00e8mes de r\u00e9glementation avanc\u00e9s. Parmi les autres raisons possibles pour lesquelles la Norv\u00e8ge, la Croatie et le Japon ont pris les devants, citons l’adoption pr\u00e9coce de la cybers\u00e9curit\u00e9 dans ces pays et la planification unifi\u00e9e par les gouvernements et les organisations. Cette constatation illustre \u00e0 quel point des investissements financiers importants ne se traduisent pas n\u00e9cessairement par des niveaux de maturit\u00e9 \u00e9lev\u00e9s.<\/p>\n Parmi les secteurs, les industries de l’\u00e9nergie et de la finance sont arriv\u00e9es en t\u00eate pour le niveau de maturit\u00e9 global de la cybers\u00e9curit\u00e9, tandis que la sant\u00e9, la vente au d\u00e9tail et les agences gouvernementales \u00e9taient parmi les plus faibles. \u00c9tonnamment, l’industrie technologique a obtenu un score dans la moyenne, ce qui est peut-\u00eatre d\u00fb \u00e0 la plus grande surface d’attaque que ces entreprises doivent g\u00e9n\u00e9ralement d\u00e9fendre par rapport \u00e0 d’autres secteurs. <\/p>\n Le score moyen pourrait \u00e9galement \u00eatre d\u00fb au fait que les entreprises technologiques ont tendance \u00e0 adopter de nouvelles technologies qui pourraient \u00eatre particuli\u00e8rement vuln\u00e9rables aux attaques et aux exploits. De plus, les entreprises technologiques ont tendance \u00e0 conna\u00eetre une croissance beaucoup plus rapide que les autres secteurs, ce qui peut constituer un d\u00e9fi suppl\u00e9mentaire lorsqu’il s’agit de maintenir une position cyber solide. <\/p>\n \u00c9tonnamment, les petites et moyennes entreprises avaient de meilleurs scores de maturit\u00e9 en mati\u00e8re de cybers\u00e9curit\u00e9 que les entreprises de plus de 10 000 employ\u00e9s. Cela peut \u00eatre d\u00fb au fait que les petites organisations peuvent avoir plus de facilit\u00e9 \u00e0 prot\u00e9ger leurs petites surfaces d’attaque. Avec les organisations de taille moyenne, investir dans des solutions de cybers\u00e9curit\u00e9 est clairement une priorit\u00e9. Cependant, lorsqu’il s’agit de grandes organisations, le fait de devoir d\u00e9fendre une si grande surface d’attaque a clairement un effet sur le niveau de maturit\u00e9 de la cybers\u00e9curit\u00e9. <\/p>\n L’\u00e9tude a r\u00e9v\u00e9l\u00e9 que 32\u00a0% des organisations avaient des politiques de mots de passe faibles, un probl\u00e8me hautement r\u00e9soluble que les entreprises n’ont apparemment pas r\u00e9solu de mani\u00e8re ad\u00e9quate. De plus, 23 % des organisations ont des m\u00e9canismes d’authentification faibles. Ceci est pr\u00e9occupant, car la combinaison des deux probl\u00e8mes permet aux pirates, qui peuvent alors simplement se connecter avec un minimum d’effort. <\/p>\n![\"Rapport](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1679588575_148_Le-rapport-2023-sur-la-maturite-de-la-cybersecurite-revele.png\" "\\"Rapport")
<\/div>\nConstat n\u00b01 : Des budgets plus importants ne signifient pas n\u00e9cessairement une meilleure cybers\u00e9curit\u00e9<\/h2>\n
![\"Rapport](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1679588575_580_Le-rapport-2023-sur-la-maturite-de-la-cybersecurite-revele.png\" "\\"Rapport")
<\/div>\nConstatation n\u00b0 2 : les entreprises technologiques obtiennent un score moyen<\/h2>\n
Constatation n\u00b0 3 : Les petites et moyennes organisations obtiennent un score sup\u00e9rieur \u00e0 celui des grandes organisations<\/h2>\n
Constat n\u00b04 : Pr\u00e8s d’un tiers des entreprises ne disposent pas de politiques de mot de passe efficaces <\/h2>\n