Une étude révèle l'intérêt des responsables informatiques pour les stratégies et les solutions de sécurité "centrées sur la prévention".
SAN JOSE, Californie, 26 avril 2022 - Vectra AI, leader de la détection et de la réponse aux menaces pilotées par l'IA pour les entreprises hybrides et multicloud , a publié aujourd'hui les conclusions de son dernier rapport de recherche sur les leaders de la sécurité. L'étude mondiale, qui a interrogé 1 800 décideurs mondiaux en matière de sécurité informatique dans des entreprises de plus de 1 000 employés, a révélé que, de février 2021 à février 2022, 74 % des personnes interrogées ont connu un événement de sécurité important au sein de leur organisation qui a nécessité un effort de réponse à l'incident.
Cette statistique alarmante intervient alors que les cybermenaces ne cessent d'augmenter et que les équipes de sécurité et d'informatique sont de plus en plus sollicitées pour assurer la protection de leur organisation contre ces menaces. 92 % des personnes interrogées ont déclaré avoir ressenti une pression accrue pour protéger leur organisation contre les cyberattaques au cours de l'année écoulée.
Le rapport révèle également que le secteur de la sécurité ne parvient toujours pas à suivre le rythme de l'évolution des tactiques, techniques et procédures (TTP) de la cybercriminalité. Les anciennes stratégies et solutions de sécurité "centrées sur la prévention", qui ne parviennent pas à appréhender les complexités du comportement des attaquants modernes, restent prédominantes, laissant les organisations ouvertes et exposées à une violation potentielle.
Les autres résultats clés de l'étude sont les suivants :
"Bien que les organisations doivent certainement essayer de rendre la vie d'un attaquant aussi difficile que possible, la prévention ne doit pas se faire au détriment de la détection", a déclaré Tim Wade, Chief Technology Officer chez Vectra. "Si un acteur de la menace réussit à accéder à un appareil ou à un réseau d'entreprise, il lui reste encore plusieurs étapes à franchir dans la chaîne d'attaque avant d'atteindre sa cible. Dans un jeu à haut risque où les malfaiteurs ont de nombreuses cartes en main, la détection et la réponse sont les meilleures options pour minimiser l'impact de toute violation aussi rapidement que possible."
Outre les 83 % de personnes interrogées qui reconnaissent que les approches traditionnelles ne protègent pas contre les menaces modernes, 71 % pensent que les cybercriminels dépassent les outils actuels et que l'innovation en matière de sécurité a des années de retard sur celle des pirates. 71 % estiment que les lignes directrices, les politiques et les outils de sécurité ne parviennent pas à suivre le rythme des TTP de cybercriminels. La pénurie actuelle de compétences en cybersécurité a également été citée comme un obstacle à l'abandon des stratégies de sécurité traditionnelles, 50 % des personnes interrogées déclarant qu'elles auraient besoin de plus de talents en matière de sécurité au sein de leur équipe.
"Les initiatives de transformation numérique et de modernisation de l'informatique favorisent le changement à un rythme toujours plus soutenu. Cependant, les entreprises ne sont pas les seules à innover. Les cybercriminels aussi", ajoute M. Wade. Les organisations ont besoin de responsables de la sécurité capables de parler le langage du risque commercial et de conseils d'administration prêts à les écouter. Mais surtout, les organisations ont besoin d'une stratégie technologique basée sur la compréhension du fait que "ce n'est pas si, mais quand" elles seront victimes d'une intrusion.
Pour télécharger le rapport de recherche de Vectra sur les leaders de la sécurité, veuillez cliquer ici.
Lire le blog : De nouvelles données suggèrent qu'il est temps de changer la façon dont les organisations traitent les cyberattaques
Vectra® est un leader de la détection et de la réponse aux menaces pour les entreprises hybrides et multicloud . La plateforme Vectra utilise l'IA pour détecter rapidement les menaces sur le réseau public cloud, les identités, les applications SaaS et les centres de données. Seule Vectra optimise l'IA pour détecter les méthodes des attaquants - les TTP au cœur de toutes les attaques - plutôt que d'alerter de manière simpliste sur des " différences ". Le signal de menace haute fidélité et le contexte clair qui en résultent permettent aux équipes de sécurité de réagir plus rapidement aux menaces et d'arrêter plus vite les attaques en cours. Des organisations du monde entier font confiance à Vectra pour assurer leur résilience en matière de cybersécurité face aux cybermenaces dangereuses et pour empêcher les ransomwares, les compromissions de la chaîne d'approvisionnement, les usurpations d'identité et autres cyberattaques d'avoir un impact sur leurs activités. Pour plus d'informations, visitez vectra.ai.
Allison Arvanitis
Lumina Communications pour Vectra