Parmi elles, 75 % peinent à identifier les causes profondes d’un incident, ce qui les rend vulnérables à d’autres activités malveillantes

Paris — avril 4, 2023 —

Sophos, un leader mondial de la cybersécurité innovante « as a Service », publie une nouvelle étude, intitulée The State of Cybersecurity 2023: The Business Impact of Adversaries on Defenders. Celle-ci révèle qu’au niveau mondial, 93 % des entreprises jugent problématique l’exécution de certaines tâches opérationnelles de sécurité essentielles, telles que la chasse des menaces. Les problèmes évoqués portent notamment sur la compréhension du déroulement d’une attaque : 75 % des participants à l’enquête déclarent ainsi qu’ils peinent à identifier les causes profondes d’un incident. Cela peut compliquer l’application des remèdes appropriés, rendant les entreprises vulnérables à des attaques multiples et/ou répétitives, menées par les mêmes auteurs ou bien par d’autres, d’autant que 71 % des entreprises interrogées indiquent ne pas pouvoir facilement remédier à temps aux cyberattaques.

En outre, 71 % des participants disent éprouver des difficultés pour savoir sur quels signaux ou alertes enquêter et, dans une proportion identique, pour établir les priorités dans leurs investigations.

« Seul un participant à l’enquête sur cinq considère les vulnérabilités et les services distants comme l’un des principaux risques pour la cybersécurité en 2023, alors même que les unes et les autres sont couramment exploités par des cyberattaquants. Ces problèmes opérationnels en cascade signifient que les entreprises en question ne disposent pas d’une vision complète et utilisent potentiellement des informations erronées. Or rien n’est pire que se tromper en toute confiance. Des audits et une surveillance extérieurs contribuent à éliminer les angles morts. Nous pouvons ainsi vous observer selon le même point de vue qu’un cyberattaquant », commente John Shier, Field CTO Commercial chez Sophos.

Parmi les autres résultats de l’enquête :

  • 52 % des entreprises interrogées estiment que les cybermenaces sont désormais trop évoluées pour qu’elles puissent y faire face toutes seules.
  • 64 % souhaiteraient que leur équipe informatique puisse consacrer plus de temps à résoudre les problèmes stratégiques et moins à jouer les pompiers de service, tandis que 55 % pensent que le temps passé sur les cybermenaces l’est au détriment du travail des informaticiens sur d’autres projets.
  • Si 94 % d’entre eux déclarent collaborer avec des spécialistes extérieurs pour développer leurs opérations, la majorité des participants continuent d’intervenir dans la gestion des menaces au lieu d’externaliser totalement celle-ci.

« Aujourd’hui, les menaces nécessitent une réponse opportune et coordonnée. Malheureusement, un trop grand nombre d’entreprises sont bloquées en mode réactif. Cela a un impact non seulement sur leurs priorités métier mais aussi sur la charge de travail de leurs équipes, à qui les cyberattaques valent des nuits blanches dans plus de la moitié des entreprises ayant participé à l’enquête. En éliminant les conjectures et en appliquant des contrôles défensifs reposant sur des informations exploitables, les équipes informatiques pourront se concentrer sur le support de l’activité de l’entreprise au lieu de tenter en permanence d’éteindre les incendies causés par les cyberattaques en cours », conclut John Shier.

Pour en savoir plus sur l’étude The State of Cybersecurity 2023: The Business Impact of Adversaries on Defenders, téléchargez le rapport complet sur Sophos.com.

Les données de cette étude proviennent d’une enquête indépendante réalisée auprès de 3000 responsables informatiques et de la cybersécurité dans 14 pays, en janvier-février 2023.

À propos de Sophos

Sophos est un leader mondial et un innovateur dans le domaine des solutions de sécurité avancées qui neutralisent les cyberattaques. Sophos offre des services managés de détection et réponse (MDR) et de réponse aux incidents (IR), ainsi qu’un vaste portefeuille de technologies de sécurité qui protègent les systèmes endpoint, les réseaux, les messageries et le Cloud. Sophos est l’un des plus grands fournisseurs de cybersécurité et protège aujourd’hui plus de 600 000 entreprises et plus de 100 millions d’utilisateurs dans le monde contre les adversaires actifs, les ransomwares, le phishing, les malwares, etc. Les services et produits de Sophos sont connectés à travers sa console d’administration Sophos Central et sont optimisés par Sophos X-Ops, l’unité de renseignement sur les menaces transversale de la société. La technologie Sophos X-Ops optimise l’ensemble de l’écosystème de cybersécurité adaptatif (ACE) de Sophos, qui comprend un data lake centralisé exploitant un riche ensemble d’API ouvertes disponibles pour les clients, les partenaires, les développeurs et d’autres fournisseurs de cybersécurité et de technologies de l’information. Sophos fournit des services de cybersécurité aux entreprises qui ont besoin de solutions de sécurité entièrement managées. Les clients peuvent également gérer leur cybersécurité directement avec la plateforme d’opérations de sécurité de Sophos ou utiliser une approche hybride en complétant leurs équipes internes avec les services de Sophos, notamment la chasse aux menaces et la remédiation. Sophos vend ses produits par l’intermédiaire d’un réseau mondial de partenaires et de fournisseurs de services managés (MSP : Managed Service Provider). Le siège de l’entreprise est basé à Oxford, au Royaume-Uni. Plus d’informations sont disponibles sur sophos.fr.