France.pdf

L'étude Cisco 2021 sur les objectifs en matière de sécurité a identifié 5 bonnes pratiques clés pour optimiser la sécurité : remplacement proactif des technologies, intégration des technologies de sécurité, détection précise des menaces, réponse rapide aux incidents et reprise rapide après sinistre. Les résultats de l'enquête menée auprès de 5 123 professionnels de l'IT et de la cybersécurité dans 27 pays montrent que les entreprises qui mettent en place ces bonnes pratiques sont plus susceptibles d'avoir des programmes de sécurité performants. Les principales conclusions sont :

Un département IT moderne et bien intégré contribue à la réussite globale du programme de sécurité.
Les nouvelles architectures cloud sont plus faciles à actualiser régulièrement pour s'adapter à l'évolution de l'activité.
Les entreprises qui s'appuient principalement sur un seul fournisseur doublent leurs chances de créer une pile technologique intégrée.
Les technologies de sécurité intégrées sont sept fois plus susceptibles de donner lieu à des niveaux élevés d'automatisation des processus.
Les programmes de sécurité reposant sur un ensemble solide de collaborateurs, de processus et de technologies sont 3,5 fois plus efficaces que ceux reposant sur des ressources moins performantes.
Les équipes externalisées de détection et de traitement des menaces sont perçues comme plus performantes, alors que le délai moyen de réponse des équipes internes est plus court (6 jours contre 13 jours).
Les équipes qui s'appuient largement sur la collecte d'informations sur les menaces sont deux fois plus susceptibles de déployer des capacités robustes de détection et de traitement des menaces.
L'automatisation multiplie par plus de deux les performances des collaborateurs moins expérimentés et permet avec quasi certitude (95 %) aux équipes les plus solides de mettre en place une sécurité performante.
Les entreprises qui supervisent la continuité de l'activité et la reprise après sinistre au niveau de leur conseil d'administration sont les plus susceptibles (11 % au-dessus de la moyenne) d'avoir mis en place des programmes performants.
La probabilité d'assurer la résilience ne s'améliore que lorsque les capacités de continuité de l'activité et de reprise après sinistre couvrent au moins 80 % des systèmes stratégiques.
Les entreprises qui testent régulièrement leurs capacités de reprise d'activité et de reprise après sinistre de plusieurs façons ont 2,5 fois plus de chances d'assurer leur résilience.
Les entreprises qui intègrent des tests d'« ingénierie du chaos » sont deux fois plus susceptibles d'atteindre des niveaux élevés de résilience.