crédit photo ® alexyndr - Shutterstock
D’après une étude internationale réalisée par le cabinet britannique Vanson Bourne pour Dell, 17% des budgets IT sont alloués à la sécurité informatique. Cela correspond à une dépense annuelle moyenne de 96 millions de dollars dans le secteur privé et de 62 millions de dollars dans le secteur public pour les organisations concernées.
Pour cette étude, 1 440 décideurs IT d’organisations de 500 collaborateurs et plus ont été interrogés en octobre et novembre 2013 dans dix pays : États-Unis, Canada, Royaume-Uni, France, Allemagne, Italie, Espagne, Inde, Chine et Australie. Pour l’Hexagone seul, ce sont environ 200 responsables qui ont été sondés.
Parmi les décideurs IT interrogés, une forte majorité (73%) déclare que leur organisation a été victime d’une faille de sécurité dans les douze derniers mois. Dans ce contexte, 74% des répondants prévoient d’augmenter leurs dépenses de sécurité dans les deux ou trois prochaines années. Pour près de 9 décideurs IT sur 10 (86%) la sécurité est une priorité (pour 38%, elle est même la première des priorités).
Si 83% des organisations assurent disposer des outils nécessaires pour identifier rapidement une faille, les détections des attaques les plus récentes ont pris en moyenne 7 heures, observe la société d’études Vanson Bourne. Par ailleurs, seuls 46% des répondants déclarent utiliser des dispositifs de sécurité dans le Cloud, alors qu’ils sont 73% à héberger des données et applications dans le nuage.
58 % des répondants indiquent que leur organisation va consacrer davantage de moyens dans les deux ans qui viennent à la sécurisation du Cloud. Plus que part des sondés qui prévoient d’augmenter leurs dépenses en matériel ou logiciels sur site (environ 50 % dans les deux cas). La formation des équipes (pour 67% des répondants) et la surveillance à distance (54%) sont d’autres postes de dépenses en augmentation.
Pour 64% des répondants, une meilleure protection passe par davantage de collaboration entre la DSI et les directions métiers. Les décideurs informatiques sont également 76% à juger nécessaire de se protéger à la fois des potentielles menaces extérieures et des attaques d’initiés. Malgré tout, « les organisations sont plus réactives que proactives en matière de sécurité informatique », expliquent les auteurs de l’étude.
« Les entreprises hésitent à dépenser de l’argent pour se protéger de menaces inconnues avant d’en être victimes », assurent-ils. « Celles qui ont été victimes d’une faille consacrent plus de temps au partage d’information sur les vulnérabilités potentielles. Elles sont aussi plus susceptibles d’élaborer des stratégies pour se protéger d’attaques dans le Cloud et le mobile (BYOD) ».
crédit photo ® alexyndr – Shutterstock
En complément :
– Toutes les actualités de notre chaîne sécurité
Microsoft affirme que l'accord européen de 2009 a donné à CrowdStrike les clés du noyau…
Déjà Président du conseil d'administration, l'ex banquier Jean-Pierre Mustier est nommé directeur général d'Atos. Il…
Le Financial Times rapporte qu'OpenAI était en pourparlers avec des concepteurs de semi-conducteurs, dont Broadcom,…
En première ligne pour subir les cyberattaques, les TPE/PME sont aussi les moins bien formées…
La Cour des comptes estime que la Dinum doit construire sa légitimité, autant au vu…
La Cour des comptes pointe les « résultats contrastés » de la Dinum sur son…