Beaucoup de compagnies seraient confiantes dans la
politique de sécurité des données de leur entreprise et n'auraient pas
commencé à intégrer les nouvelles problématiques que pose l'insertion
des appareils personnels et la multiplication des données.
Comment les entreprises conçoivent-elles la stratégie de sécurité de leur entreprise ? Bien, selon un
rapport de PwC,
qui a réalisé une étude auprès de 9 300 chefs d’entreprises, directeurs
financiers, responsables informatiques et responsables de la sécurité
informatique dans près de 128 pays à travers le monde. 68% des personnes
interrogées se diraient globalement confiantes dans la politique de
sécurité de leur société. Plus rares sont les individus se disant très
convaincus, à seulement 29%. Pour les analystes de l'étude, cette
confiance n'est pas forcément une bonne nouvelle : si dans un certain
nombre de cas, les stratégies de sécurité protègent efficacement
l'entreprise, dans d'autres, cette confiance soulignerait le fait que
l'approche des personnes interrogées ne serait plus adaptée. Notamment
par rapport à l’introduction d’appareils mobiles personnels de plus en
plus nombreux par les salariés, et l’utilisation du Cloud Computing, qui
produisent et induisent logiquement de plus grandes quantités de
données à gérer et à sécuriser.
Un budget trop serré ?
En effet, en 2011, seules 26% des entreprises auraient défini une
stratégie de sécurité dédiée aux données dans les nuages, 37% une dédiée
aux appareils mobiles, et 32% une concernant l’utilisation des médias
sociaux en interne. Dès lors, pourquoi alors un tel écart ? Selon PwC,
la stratégie n’a pas changé, alors que de nombreuses innovations, elles,
sont apparues dans les entreprises. Le rapport explique alors pourquoi
ces sociétés n’ont pas adapté leur politique. Les entreprises
interrogées n’auraient pas recensé beaucoup de failles de sécurité, et
dans un contexte financier plus difficile, depuis ces dernières années,
l’augmentation du budget alloué à la sécurité ne serait pas forcément
une priorité ; 50 % des dirigeants et responsables de la sécurité
informatique avancent également que le ralentissement économique
conditionne la part de leurs dépenses en matière de sécurité des
données. Ces derniers sont de plus en plus conscients néanmoins que
cette attitude doit évoluer.
Quelles solutions adopter ?
En effet, 45% des responsables informatiques des entreprises
attendent une augmentation de ce budget, pour une sécurité optimisée du
Big Data des sociétés. Ces derniers savent que la survie même de
l'entreprise exige qu'ils comprennent les menaces de sécurité, qu’ils
s’y préparent pour y répondre plus rapidement. En effet, le rapport
constate que 52% des personnes interrogées craignent que les failles de
sécurité aient une incidence sur l’activité économique avec la perte de
clients commerciaux, mais aussi engendrent des difficultés dans les
services de défense juridique, à 35%. Les analystes proposent alors de
mettre en œuvre une approche globale d'évaluation des risques et de la
stratégie de sécurité et d’aligner les investissements nécessaires avec
les risques identifiés.
Aucun commentaire:
Enregistrer un commentaire