93 % des entreprises jugent problématique l’exécution des tâches opérationnelles de sécurité essentielles, selon une enquête Sophos

Sophos, un leader mondial de la cybersécurité innovante « as a Service », publie une nouvelle étude, intitulée The State of Cybersecurity 2023: The Business Impact of Adversaries on Defenders. Celle-ci révèle qu’au niveau mondial, 93 % des entreprises jugent problématique l’exécution de certaines tâches opérationnelles de sécurité essentielles, telles que la chasse des menaces. Les problèmes évoqués portent notamment sur la compréhension du déroulement d’une attaque : 75 % des participants à l’enquête déclarent ainsi qu’ils peinent à identifier les causes profondes d’un incident. Cela peut compliquer l’application des remèdes appropriés, rendant les entreprises vulnérables à des attaques multiples et/ou répétitives, menées par les mêmes auteurs ou bien par d’autres, d’autant que 71 % des entreprises interrogées indiquent ne pas pouvoir facilement remédier à temps aux cyberattaques.

En outre, 71 % des participants disent éprouver des difficultés pour savoir sur quels signaux ou alertes enquêter et, dans une proportion identique, pour établir les priorités dans leurs investigations.

« Seul un participant à l’enquête sur cinq considère les vulnérabilités et les services distants comme l’un des principaux risques pour la cybersécurité en 2023, alors même que les unes et les autres sont couramment exploités par des cyberattaquants. Ces problèmes opérationnels en cascade signifient que les entreprises en question ne disposent pas d’une vision complète et utilisent potentiellement des informations erronées. Or rien n’est pire que se tromper en toute confiance. Des audits et une surveillance extérieurs contribuent à éliminer les angles morts. Nous pouvons ainsi vous observer selon le même point de vue qu’un cyberattaquant », commente John Shier, Field CTO Commercial chez Sophos.

Parmi les autres résultats de l’enquête :

• 52 % des entreprises interrogées estiment que les cybermenaces sont désormais trop évoluées pour qu’elles puissent y faire face toutes seules.
• 64 % souhaiteraient que leur équipe informatique puisse consacrer plus de temps à résoudre les problèmes stratégiques et moins à jouer les pompiers de service, tandis que 55 % pensent que le temps passé sur les cybermenaces l’est au détriment du travail des informaticiens sur d’autres projets.
• Si 94 % d’entre eux déclarent collaborer avec des spécialistes extérieurs pour développer leurs opérations, la majorité des participants continuent d’intervenir dans la gestion des menaces au lieu d’externaliser totalement celle-ci.

« Aujourd’hui, les menaces nécessitent une réponse opportune et coordonnée. Malheureusement, un trop grand nombre d’entreprises sont bloquées en mode réactif. Cela a un impact non seulement sur leurs priorités métier mais aussi sur la charge de travail de leurs équipes, à qui les cyberattaques valent des nuits blanches dans plus de la moitié des entreprises ayant participé à l’enquête. En éliminant les conjectures et en appliquant des contrôles défensifs reposant sur des informations exploitables, les équipes informatiques pourront se concentrer sur le support de l’activité de l’entreprise au lieu de tenter en permanence d’éteindre les incendies causés par les cyberattaques en cours », conclut John Shier.

Pour en savoir plus sur l’étude The State of Cybersecurity 2023: The Business Impact of Adversaries on Defenders, téléchargez le rapport complet sur Sophos.com.

Les données de cette étude proviennent d’une enquête indépendante réalisée auprès de 3000 responsables informatiques et de la cybersécurité dans 14 pays, en janvier-février 2023.