Selon un rapport, le manque de collaboration C-suite entrave la cybersécurité

Les entreprises d’aujourd’hui dépendent de relations numériques constantes et intimes avec leurs fournisseurs, partenaires et clients pour rester au sommet de leurs préoccupations et rester compétitives. Les technologies intelligentes et les mégadonnées jouent souvent un rôle crucial dans toutes les opérations commerciales, de la prise de décision C-suite à la génération d'offres personnalisées pour les acheteurs en ligne. Un nombre incalculable de téraoctets de données sont stockés dans le nuage et davantage de travail est effectué en ligne, et un sous-produit malheureux a considérablement accru la vulnérabilité de l'entreprise aux attaques en ligne et à de plus en plus coûteuses violations de la sécurité. Ces réalités sont décrites dans le rapport « 2018 Assurer l'avenir de l'entreprise aujourd'hui » d'Accenture, qui souligne également le fait que certaines entreprises réagissent mieux que d'autres à cette réalité, créant d'importants écarts dans la résilience de la cybersécurité.

De nombreuses entreprises ne sont tout simplement pas en mesure de répondre aux besoins de la cybersécurité moderne, révèle l’enquête Accenture. Seuls 40% des plus de 1 400 dirigeants de la suite C interrogés ont déclaré avoir toujours confié aux dirigeants de leur unité opérationnelle de comprendre l'entreprise avant de suggérer une approche de sécurité, indiquant une pénurie troublante de communications en cours. Quarante pour cent seulement ont accordé la priorité à la création ou à l’extension d’un programme de lutte contre les menaces internes, ce qui suggère que trop de dirigeants de grandes entreprises ne sont pas aussi préoccupés qu’ils devraient être l’une des menaces les plus courantes à la sécurité. Le fait qu'environ la moitié des personnes interrogées ont déclaré que tous les nouveaux membres du personnel de leur entreprise recevaient une formation à la cybersécurité lorsqu'ils rejoignaient l'entreprise et une formation continue à la sensibilisation pendant leur emploi.

73% des personnes interrogées a déclaré que les activités et le personnel de cybersécurité doivent être répartis dans l'ensemble de l'organisation, même si dans 74% des entreprises, la cybersécurité est essentiellement centralisée. De plus, il semble improbable que les cadres supérieurs partagent ces responsabilités centralisées entre les unités fonctionnelles. parmi les cadres non-CISO, seuls 25% ont déclaré que leurs chefs de division partageaient actuellement la responsabilité. Un nombre similaire pense que les chefs de secteur d'activité devraient être responsables à l'avenir.

L'entreprise en évolution

L'entreprise du futur – et les gagnants d'aujourd'hui – sont plus maigres, plus rapides et plus agiles. Les processus opérationnels sont rationalisés, numérisés et automatisés. Toutefois, à mesure que les entreprises adoptent de nouvelles technologies numériques de plus en plus sophistiquées, elles doivent être sûres de les utiliser de manière sécurisée – et les résultats de l’enquête indiquent que les dirigeants sont effectivement préoccupés par les risques de sécurité quand ils ne le sont pas. Parmi ces risques potentiels, 77% des personnes interrogées ont déclaré que l'Internet des objets (IoT) augmenterait les risques de cybersécurité de manière modérée ou significative. Les services en nuage étaient à la traîne, avec 74% des dirigeants interrogés affirmant que les services en nuage augmenteraient les risques de cybersécurité au moins modérément. Plus de 70% pensent que le partage de données avec des tiers augmentera au moins modérément les risques pour la sécurité.

Nécessité de sécuriser l'avenir

Pour gérer les risques, les entreprises doivent intégrer des stratégies significatives de cyberprotection dans leurs activités actuelles et futures. Cela impliquera certainement de distribuer cyberexpertise et responsabilité dans l’ensemble de l’entreprise. Cela signifie demander au RSSI d’apporter la perspective de la sécurité en ligne aux réunions chaque fois que la stratégie commerciale est formulée. Aujourd'hui, 62% des RSSI sont restés dans le noir jusqu'à ce que la société ait décidé de lancer une nouvelle entreprise, s'ils sont consultés. L'étude révèle que près de 38% des organisations associent leur RSSI à toutes les discussions.

Les RSSI éprouvent des difficultés à suivre le rythme de la transformation numérique et des risques qui l'accompagnent. La moitié des RSSI disent que leurs responsabilités augmentent plus rapidement que leur capacité à les gérer.