Cybersécurité - Innovations digitales et numériques

Près de 60 % des entreprises ne prennent pas en compte les aspects juridiques et assurantiels d’une éventuelle cyber-attaque. « Il est temps de passer de la théorie à la pratique régulière ! Et de la ligne Maginot à une défense en profondeur agile et adaptative », juge Luc Delpha, directeur du département Gestion des Risques et Sécurité de l’information de Provadys.

http://www.slideshare.net/slideshow/embed_code/28834490#

· Les tests d'intrusion plébiscités par 96% des entreprises comme principal moyen de préparation.
· Seul 15% des entreprises ne disposent pas d'outils de détection, néanmoins les utilisateurs n'y sont pas suffisamment impliqués, la majorité d'entre eux (52%) n'y ayant pas accès.
· Des moyens de réaction trop faibles : D'un point de vue RH,83% des entreprises n'ont pas d'équipe dédiée aux cyber-attaques, mais également au niveau pratique : 58% ne définissent pas de processus de notification en cas de cyber-attaque.
· 59% des sondés ne définissent pas de processus permettant de prendre en compte les aspects juridiques et assurantiels suite à une cyber-attaque.
· Si 61% des entreprises réalisent des campagnes de sensibilisation auprès des collaborateurs, moins d'un quart (20%) d'entre elles les implique dans les plans de réaction.
· Les entreprises sont aujourd'hui conscientes de la réalité du risque de cyber-attaque. Néanmoins, elles manquent de préparation pour faire face à une situation qui est passée du statut de « possibilité technique » à « quasi-certitude statistique ».