L’étude Cisco Cybersecurity Readiness Index mesure l’état des entreprises en matière de cyber-résilience face aux menaces modernes. Ces mesures couvrent cinq piliers fondamentaux qui constituent la base des défenses requises : l’identité, les appareils, le réseau, les workload applicatifs ainsi que les données, et englobent 19 solutions différentes au sein de ces piliers.
6 700 responsables de la cybersécurité du secteur privé à travers 27 pays, dont la France, ont été interrogés pour connaître les solutions qu’ils avaient déployé et à quel stade de déploiement. Les entreprises ont ensuite été classées en quatre niveaux de préparation : Débutant, Averti, Avancé, Mature. Outre le constat que seules 7 % des entreprises françaises ont atteint un stade « mature », environ trois quarts (73 %) des entreprises se situent soit au stade Débutant (16 %), soit au stade Averti (57 %). En France, les entreprises ont donc des résultats inférieurs à la moyenne puisqu’au niveau mondial, elles sont 15 % à avoir atteint le stade « mature« . Ce manque de préparation est révélateur, notamment parce que 81 % des personnes interrogées ont déclaré qu’elles s’attendaient à ce qu’un incident de cybersécurité perturbe leur activité dans les 12 à 24 mois à venir. Le coût de l’impréparation peut être considérable, puisque 50 % des sondés ont déclaré avoir subi un incident de cybersécurité au cours de l’année précédente et 22 % ont répondu que cela leur avait coûté au moins 475 000 euros. « Le passage vers un monde hybride a fondamentalement changé la donne pour les entreprises et a créé une complexité encore plus grande en matière de cybersécurité. Les entreprises doivent cesser d’aborder la défense avec des outils non spécialisés et envisager plutôt des plateformes intégrées et expertes pour atteindre la résilience en matière de sécurité tout en réduisant la complexité », observe Jeetu Patel, vice president exécutif et directeur général de la branche « securité et collaboration » chez Cisco. « Ce n’est qu’à cette condition que les entreprises seront en mesure de combler leur manque de préparation à la cybersécurité. »
