47 % des entreprises souhaitent réduire leur service de cybersécurité

47 % des entreprises souhaitent réduire leur service de cybersécurité

Horodatage: 8 décembre 2023 11h50

Croix de Tyler Croix de Tyler
Publié le: 8 décembre 2023

Selon un rapport réalisé par Observe & CITE, 47 % des entreprises cherchent à réduire leurs services de cybersécurité.

500 experts en sécurité ont été interrogés, y compris des personnes issues de départements de cybersécurité de premier plan comme le RSSI, ainsi que des responsables de la réponse aux incidents, des analystes de la sécurité de l'information et même des directeurs de la cybersécurité de diverses entreprises.

Pour aller plus loin, 47 % des personnes interrogées ont déclaré qu'elles n'avaient pas l'intention de réduire les effectifs de leurs services de cybersécurité. 47 % ont déclaré qu'ils envisageaient de réduire les effectifs de leur service.

Les 6 % restants ne savaient pas trop dans quelle direction leur entreprise devait se diriger. Il s'agit d'une croissance de 4 % par rapport à l'enquête précédente.

Cependant, les entreprises qui envisagent de réduire leurs effectifs sont également statistiquement plus susceptibles d’être confrontées à des centaines de cyberincidents supplémentaires par mois que les entreprises évoluant dans la direction opposée. Cela peut entraîner une perte de profit importante et nuire à la réputation de l'entreprise dans son ensemble.

La tentative d'une entreprise d'économiser de l'argent en supprimant ses services de cybersécurité est susceptible d'avoir un effet d'entraînement qui, en fin de compte, coûtera plus cher. Une entreprise qui s’appuie sur l’IA ou la technologie basée sur le cloud pour se protéger constate toujours un besoin croissant de personnel en matière de cybersécurité.

« Même si l'ensemble de notre base de répondants est à mi-chemin vers le cloud natif, il semblerait que l'infrastructure cloud ne fournisse pas à elle seule suffisamment d'opérations ou d'observabilité de la sécurité et que des agents doivent être utilisés », lit-on dans le rapport d'Observe. « Même si l’automatisation constitue depuis très longtemps un objectif de sécurité, la réalité actuelle reste fortement axée sur les personnes. »

Il peut également être difficile pour les entreprises plus anciennes de mettre à niveau leurs systèmes de sécurité.

« Étant donné le nombre d’incidents auxquels les organisations sont confrontées et le temps dont elles disposent pour y répondre, elles ne peuvent pas se permettre de passer du temps à changer de contexte entre les outils », indique le rapport.

Les cyberattaques mondiales sont en augmentation, selon l'étude Cybersecurity Workforce Study de l'ISC2, l'écart entre le nombre de professionnels nécessaires et leur disponibilité est à un niveau sans précédent.

Horodatage:

Plus de Détectives de sécurité