Cybersécurité - Innovations digitales et numériques

Globalement, le coût annuel moyen attribué aux incidents de cybersécurité atteint 2,7 millions de dollars en 2014, soit une augmentation de 34 % par rapport à 2013. Les grosses pertes financières ont été plus fréquentes cette année puisque les pertes de 20 millions de dollars ou plus ont quasiment doublé pour les entreprises (+ 92 % par rapport à 2013).

Dans beaucoup d’entreprises, les administrateurs informatiques font de plus en plus face à une nouvelle source de contraintes : le Shadow IT. Beaucoup de départements et d'employés se procurent et utilisent des applications sans que le département informatique ne soit mis au courant ou n’ait donné son accord. Une enquête [1] réalisée par PricewaterhouseCoopers (PwC) indique que 15 à 30 % des dépenses informatiques des entreprises sondées se font hors budget officiel.

Répartition hasardeuse des compétences, responsabilité rarement confiée aux personnes adéquates, écart entre déclarations d’intention et mesures concrètes : les PME européennes n’ont pas encore réellement intégré la sécurité des informations dans leur culture.

Telles sont les principales conclusions d’une étude menée dans 6 pays (France, Allemagne, Espagne, Royaume-Uni, Hongrie et Pays-Bas) auprès de 600 entreprises de 250 à 2500 employés par le cabinet d’audit et de conseil PwC, en collaboration avec Iron Mountain.

Toutefois, l’étude « Banking Banana Skins » met en évidence d’importantes disparités régionales. Si le risque technologique est le 4e risque cité à l’échelle mondiale, les inquiétudes divergent selon les continents . Notamment en Europe où la crainte des cyber-attaques n’apparaît qu’en 9e position. Les Européens sont bien plus préoccupés par les réglementations bancaires et les facteurs politiques. En revanche, en Amérique du Nord et en Asie-Pacifique, le risque technologique inquiète davantage les banquiers et régulateurs bancaires puisque celui-ci est cité, respectivement, en 2e et 3e position, derrière la régulation pour l’un, la conjoncture économique et les taux d’intérêt pour l’autre.

Pour faire face à ces mutations, PwC recommande aux entreprises d’adopter d’une nouvelle approche en complétant leur stratégie de protection défensive (interdire, bloquer, freiner) par une stratégie d’identification et de riposte proactive : il faut désormais analyser les menaces liées aux nouveaux usages et utiliser de nouveaux outils, qu’ils relèvent de solutions techniques ou de comportements.

Les entreprises doivent donc s’équiper d’outils modernes, technologiques et innovants afin de :

Au-delà, il est clé de créer une véritable culture interne de la sécurité qui soit adaptée aux usages, portée par le top management et déployée auprès de l’ensemble des collaborateurs.

Quand bien même elles ont globalement identifié les menaces sécuritaires qui pèsent sur leur patrimoine numérique, les PME sont peu nombreuses à avoir adopté des mesures concrètes en matière de gouvernance des données. C’est l’un des principaux constats dressés par le cabinet d’audit et de conseil PwC dans la 3e édition de son étude annuelle – conduite en partenariat avec Iron Mountain – sur la perception, dans les entreprises américaines et européennes, des risques liés à la gestion des informations.

La co-création avec les consommateurs et les plateformes multicanales, conditions sine qua non de la performance des banques, d’ici à 2020

- Prendre en compte le point du vue du consommateur dans la création de nouveaux produits et process bancaires
Selon PwC, 30 % des participants indiquent que l'amélioration de l'expérience client représente le levier le plus important de leur stratégie digitale pour les deux prochaines années, juste derrière l'accroissement de leur part de marché (40%).
D’après Antoine de la Bretesche, associé PwC spécialiste des systèmes d’information des institutions françaises: « Nous devrions entrer dans une phase de co-création, où les consommateurs contribueront au développement des produits et services personnalisés qu'ils désireront. Le but ultime consistera à instaurer des communautés de personnes, de parties prenantes et d'entreprises qui se retrouveront sur des plateformes qui maximisent la valeur ajoutée grâce à une approche collaborative.»
Or d'après l'étude de PwC, la connexion avec les clients via des canaux numériques vise pour l’instant uniquement à évaluer les produits et services. Seules 9 % des personnes interrogées citent le partage d'idées et la co-création comme objectif final.