Étude mondiale
L'état de préparation des entreprises aux crises cybernétiques
Les plans de réponse aux incidents permettent-ils d'assurer la résilience des entreprises et des opérations ?
Mesurer le succès de la réponse aux cyberincidents et de la gestion de crise
Nous avons interrogé 1 000 organisations aux États-Unis, au Royaume-Uni, en Allemagne, en France, en Italie, en Espagne, en Australie, en Nouvelle-Zélande et à Singapour sur leur état de préparation face aux cybermenaces. Ont-elles intégré des plans de réponse aux incidents cybernétiques dans leurs processus de gestion de crise ? Quels sont les défis qui empêchent une réponse efficace aux cyber-crises ? Et mettent-elles leurs plans en œuvre ?
L'état de préparation des entreprises aux cybercrises fournit des informations aux organisations qui souhaitent améliorer la confiance dans leur réponse aux cybercrises.
Qu'est-ce que le blocage d'une réponse efficace à un incident ?
Les défis vont des problèmes de communication aux plans obsolètes, et bien au-delà. Il est essentiel de surmonter ces défis pour garantir une réponse rapide, coordonnée et efficace en cas d’incident.
« Une mauvaise approche peut « entraîner les personnes dans un processus d’escalade irréaliste qu’elles ne peuvent pas réellement mettre en œuvre », met en garde Courtney Guss, directrice de la gestion de crise chez Semperis.
En l'absence d'un engagement permanent avec des professionnels expérimentés en matière de réponse aux incidents, les équipes élaborent souvent leurs plans sur la base d'hypothèses plutôt que sur les menaces et les tendances du monde réel. Cette lacune devient douloureusement évidente lors d'un incident réel.
Jeff Wichman Directeur de la réponse aux incidents, Semperis
Les organisations s'entraînent, mais sont-elles prêtes ?
« La capacité à réagir rapidement et de manière décisive [aux cybermenaces] est tout aussi cruciale que la prévention », affirme Chris Inglis, ancien directeur national de la cybersécurité aux États-Unis.
Les exercices sur table constituent des outils indispensables dans la lutte contre les cyberattaques. En mettant en pratique leurs plans d’intervention dans des scénarios réalistes, les organisations peuvent affiner leur planification de crise. Pourtant, notre étude révèle que, bien qu’elles mènent régulièrement ce type d’exercices, les équipes omettent souvent d’inclure des parties prenantes essentielles.
Les cyberincidents n'attendent pas que les organisations soient prêtes : ils frappent quand on s'y attend le moins. En cas de crise, on ne se montre pas à la hauteur de la situation. On se contente de ce que permet notre niveau de préparation.
Marty Momdjian Ready1 , Semperis
Plus de ressources
En savoir plus sur la manière de prévenir, de détecter et de répondre aux attaques basées sur l'identité.
Faites l'expérience d'une démonstration personnalisée
Demandez une démonstration et l'un de nos experts produits vous présentera nos solutions.
