L'enquête indépendante de Triangle sur la préparation à la cyber-reprise a révélé que les pannes d'activité prolongées constituent un risque majeur pour les organisations.
Selon une nouvelle étude basée sur l'enquête indépendante Cyber Recovery Readiness de Triangle Technology Services, les organisations sont confrontées à des défis importants pour se préparer et se remettre des cyberattaques.
L'entreprise a interrogé 130 décideurs informatiques et de sécurité pour déterminer dans quelle mesure les entreprises sont prêtes à faire face à une cybermenace, mais également comment elles pourraient gérer les conséquences.
Il a été constaté que les interruptions d’activité prolongées constituent un facteur de risque majeur pour les organisations, d’autant plus que l’IA de pointe accélère les cybermenaces.
Parmi les participants, 64 % des entreprises ne disposaient pas d’une solution clé pour remédier aux risques, 62 % ont confirmé que leur organisation disposait de sauvegardes isolées, mais seulement 36 % ont pu valider l’intégrité de ces données en cas de besoin.
Commentant les résultats du rapport, Michelle Harris, directrice de la cyber-récupération chez Triangle, a déclaré : « De nombreuses organisations investissent massivement dans l'IA pour prévenir les cyberattaques, mais beaucoup moins testent régulièrement leur capacité à se remettre d'une violation.
« La préparation à la reprise est désormais un problème commercial crucial, et cette enquête fournit des informations précieuses sur le degré de préparation réelle des organisations en cas de perturbation. »
Principales conclusions
Des résultats supplémentaires ont indiqué que, parmi les organisations participantes, 51 % disposent d'un environnement de récupération propre et 62 % disposent d'une équipe de récupération dédiée et coordonnée. Près de la moitié des entreprises ont testé ou répété leur redressement au cours de la dernière année.
« Même si la prise de conscience des menaces est réelle et croissante, elle ne s'est pas encore traduite par le type d'action approprié », a déclaré Harris.
« Le National Cyber Security Centre en Grande-Bretagne a changé son orientation de la prévention vers la récupération. Ils disent que les organisations devraient partir du principe qu'un événement se produira. Cela n'a pas été transmis à beaucoup d'organisations, où elles se concentrent toujours sur la prévention, ce qu'elles doivent encore faire, bien sûr. »
Elle a ajouté : « À mesure que les cyberattaques deviennent plus sophistiquées, les entreprises doivent présumer que des violations se produiront et s'assurer, grâce à des tests réguliers, qu'elles peuvent rétablir leurs opérations rapidement et en toute sécurité.
« Les organisations qui ont mis en œuvre des capacités de cyber-récupération matures savent avant une violation quelles données elles vont récupérer, où elles le feront et combien de temps cela prendra. Il n’y a donc aucune incertitude lorsque tout le monde est sous pression. »
En juin, le Rapport d’Eir Business sur les coûts cachés des cyber-risques a constaté qu'en moyenne, les cyberattaques coûtent aux petites et moyennes entreprises irlandaises jusqu'à 3,4 milliards d'euros par an.
Il a été découvert que l’impact le plus important ne vient pas de violations ponctuelles à grande échelle, mais de fréquentes perturbations quotidiennes liées à la cybersécurité qui entraînent des pertes pour de nombreuses entreprises irlandaises.
