Une étude récente intitulée « The Mind of the CISO » réalisée par Trellix et Vanson Bourne révèle des défis significatifs auxquels sont confrontés les Responsables de la Sécurité des Systèmes d'Information (RSSI) dans leur lutte contre la cybercriminalité. Ce constat, issu d'une enquête auprès de plus de 500 RSSI de grandes entreprises internationales, souligne un manque criant de soutien malgré une forte pression et un arsenal technologique dense mais souvent inadapté.
🌍 Un Manque de Soutien à l'Échelle Mondiale
Les données de l'étude montrent que 96% des RSSI peinent à obtenir le soutien nécessaire de leur direction exécutive. Cette situation est alarmante car elle met en lumière les difficultés rencontrées dans la gestion des ressources essentielles au maintien de la sécurité de l'entreprise.
⚠️ La Pression des Cyberattaques
L'étude révèle également que 86% des RSSI ont déjà géré une cyberattaque majeure, et cette proportion atteint 72% en France. La pression est donc intense, d'autant plus que 43% des RSSI français ont subi une attrition significative de leur équipe de sécurité.
🔄 Trop de Solutions, Pas Assez d'Efficacité
Une autre préoccupation majeure est la gestion d'une multitude de solutions de sécurité. En moyenne, les organisations utilisent 25 solutions distinctes, ce qui rend leur gestion complexe et souvent inefficace.
🔍 Focus sur les Solutions Adéquates
94% des RSSI s'accordent à dire que disposer des bons outils leur permettrait de gagner un temps considérable. Un souhait partagé est d'avoir accès à un outil intégré optimisant les investissements en sécurité.
📈 Des Progrès, Mais Encore Beaucoup à Faire
L'étude pointe vers des avancées, notamment dans le domaine de la résilience après une attaque, bien que cela reste le point faible général avec seulement 43% de maturité. La finance se distingue par une meilleure gestion des risques et des incidents, mais d'autres secteurs comme les services publics ou l'industrie doivent encore progresser significativement.
🤖 Le Rôle Crucial du Zero Trust et du Cloud
La mise en œuvre de stratégies de Zero Trust et une meilleure gestion de la sécurité du Cloud sont identifiées comme des enjeux majeurs pour l'avenir. Cependant, leur déploiement reste partiel et inégal entre les secteurs.
🚀 Vers un Avenir Plus Sûr
Cette étude met en lumière les défis considérables auxquels les RSSI sont confrontés et l'importance de les soutenir davantage. Il est clair que la collaboration, l'investissement dans des outils efficaces, et une meilleure compréhension des enjeux de la cybersécurité à tous les niveaux de l'entreprise sont cruciaux pour naviguer dans le paysage complexe de la cybersécurité moderne.
