Cybersécurité et PME : des signes de maturité

Etudes Écrit par  mercredi, 16 novembre 2022 09:14 Taille de police Réduire la taille de la police Augmenter la taille de police
Évaluer cet élément
(1 Vote)

Les entreprises sont-elles en train de changer leur façon d'appréhender le sujet de la cybersécurité ? C'est ce qu'entrevoient les résultats d'une étude internationale d'Insight Avenue pour ESET pointant des signaux encourageants d'une meilleure prise de conscience des risques et des enjeux. Parmi les bons élèves, les PME françaises.

Dans un contexte de crises mondiales où les cyberattaques sont en augmentation, déstabilisant toutes les organisations, la question de la cybersécurité n'a jamais été aussi cruciale. Alors que les menaces et attaques vont continuer et parfois même s'accélérer au cours des prochains mois (virus/malwares, ransomwares, attaques sur la supply chain, problèmes de sécurité 5G, etc.), un tournant semblerait toutefois s'opérer du côté des petites et moyennes entreprises.

Elles sont de plus en plus nombreuses - quel que soit le secteur d'activité et le pays - à se montrer en alerte sur les enjeux que revêt la cybersécurité. Ce qu'une étude d'Insight Avenue pour ESET met en avant : 83 % des 1 212 responsables de la cybersécurité interrogés (ils travaillent au sein de PME de 14 pays répartis à 75 % sur la zone EMEA et à 25 % en NORAM) déclarent que la cyberguerre représente « une menace très réelle » pouvant toucher tout le monde.

Si les grands groupes ont souvent eu un temps d'avance sur le sujet avec des moyens financiers alloués, les petites et moyennes entreprises ne désarment pas et veulent désormais pouvoir (mieux) s'y préparer en se protégeant.

« Elles prennent la mesure des risques qu'elles encourent avec une volonté d'engager des audits de sécurité, si ce n'est pas déjà fait, ou encore de déployer des solutions EDR, MDR ou XDR*, analyse à la lecture de l'étude Benoît Grunemwald, expert en cybersécurité pour ESET France. C'est un signe de maturité ».

Pour elles, les deux principales préoccupations et craintes sont avant tout : la perte de données (69 % en EMEA, 66 % en France) et les impacts financiers (68 % en EMEA, mais 78 % en France).

Plusieurs éléments relevés confirment cette marche en avant à laquelle prennent part activement les PME françaises

Plus de la moitié des PME ont réalisé un audit

Parmi les points déterminants, celui de la mise en place d'audits de sécurité réalisés au cours des douze derniers mois. Une première étape révélatrice de cette bascule. De manière globale, pour la zone EMEA, 63 % des déclarants disent en avoir réalisé un. Dans le haut du tableau, 70 % pour des entreprises allemandes et tchèques, 60 % pour les Françaises.

« Ce niveau est un bon indicateur de ce qu'il faut faire », observe Benoît Grunemwald.

Derrière ces inspections, il s'agit à la fois de pointer les carences en matière de sécurité de l'entreprise pour en déterminer les axes d'amélioration et de développement.

Pour de meilleurs résultats, l'audit doit en même temps s'accompagner d'une sensibilisation des collaborateurs aux enjeux cybers. « L'un ne va pas sans l'autre. » Ne pas le faire augmenterait ainsi le risque de vulnérabilité d'une entreprise, détaille l'étude.

Accès renforcé et externalisation des services

L'une des premières mesures prises par les PME pour se protéger est de durcir les outils d'accès à distance. 51 % des entreprises françaises demandent à leur collaborateur d'utiliser un VPN d'entreprise et 48 % se dotent d'une authentification multifacteur. Une tendance dans la moyenne européenne et américaine.

« Un élément de base, car il s'agit de protéger les systèmes d'information, les données personnelles et les données industrielles », annonce Benoît Grunemwald.

Dans les audits, il ressort également que les PME éprouvent de l'intérêt pour des solutions EDR, MDR ou XDR. D'ailleurs, 34 % des entreprises françaises déclarent utiliser une solution de ce type actuellement.

« Elles se rendent compte qu'elles ont besoin d'une protection optimale et significative adaptée à leur taille. La clé pour qu'elles puissent faire face aux cyberisques », ajoute-t-il.

Pour cela, certaines font le choix d'externaliser tout ou une partie des services et protection et surveillance cyber.

Alors que 74 % des PME estiment être plus vulnérables aux cyberattaques que des entreprises plus importantes - disposant de moyens conséquents (humains, technologiques), elles ont mis du temps à prendre ce réflexe. Mais aujourd'hui, il semblerait que la situation évolue dans le bon sens. En France notamment.

Environ 70 % des PME se disent prêtes à confier le management de leur cybersécurité à une société experte du domaine (tandis que 30 % n'envisagent toujours pas de sous-traiter). Sans compter que 41 % alertent sur la fatigue que la surveillance des risques peut générer au quotidien.

« Démontrant toute la pertinence de faire externaliser sa cybersécurité en faisant confiance à un professionnel. Ce dernier va mutualiser ses compétences et connaissances pour en faire bénéficier tous ses clients », reconnaît l'expert d'ESET France.

La question budgétaire reste entière. On note l'évolution des prestataires informatiques qui mûrissent également et adaptent leurs offres à ces besoins nouveaux.

Investir pour mieux innover

52 % des professionnels français constatent les limitations budgétaires et/ou le manque d'investissement dans la cybersécurité de leur entreprise. Il s'agit de l'un des principaux défis à relever.

« Heureusement, la situation est en train de changer », prévient Benoît Grunemwald. Malheureusement, l'investissement dans les dispositifs de cybersécurité est réalisé encore trop souvent après une attaque. Ce que l'étude rapporte : « De façon générale, les PME qui investissent massivement dans les outils, la formation et l'audit le font suite à une intrusion ».

En France, elles sont 49 % à le faire pour de la formation ou 42 % pour s'équiper de nouveaux outils de cybersécurité. L'objectif à l'avenir étant que le budget cybersécurité soit établi en amont d'une menace, et donc avant qu'elle survienne.

D'autant que l'étude montre une nouvelle fois tout l'intérêt pour une entreprise à disposer d'une stratégie forte en la matière. 84 % des responsables de la cybersécurité en France (91 % au Canada et 90 % en Italie) déclarent qu' « une cybersécurité efficace donne aux entreprises la confiance nécessaire pour se développer et innover », créant ainsi les conditions optimales auprès de l'ensemble de son écosystème.

*Endpoint Detection and Response ; Managed Detection and Response ; eXtended Detection and Response

Lu 717 fois Dernière modification le mercredi, 16 novembre 2022 09:34
La rédaction

Le service Rédaction a pour mission de sélectionner et de publier chaque jour des contenus pertinents pour nos lecteurs internautes à partir d’une veille approfondie des communiqués de presse pour alimenter les rubriques actualité économiques, actualités d’entreprises, études ou encore actualités sectorielles. Pour échanger avec notre service Rédaction web et nous faire part de vos actualités, contactez-nous sur redaction@gpomag.fr

Annonces

V3 Banniere

Le magazine digital

Inscrivez-vous à notre édition digitale pour feuilleter gratuitement le prochain numéro

inscrit.png   

Paru le 4 mars 2024
GPO Magazine N°113
Demandez votre exemplaire au service Vente au numéro

Lire l'extrait GPO 113.png

Paru le 27 novembre 2023
Édition Spéciale Transformation digitale
Recevez-le dès aujourd'hui !
Abonnez-vous à l'année en cliquant ici

Vignette Lire un extrait HS Transfo Digitale.png

Livres Blanc et E-book

Le Système d'Exploitation Hybride Windows 11 de Microsoft Booste la Productivité et la Sécurité en Entreprise
Microsoft a récemment dévoilé Windows 11, son dernier système d'exploitation, qui s'adapte parfaitement au mode…
Quelle stratégie pour établir une relation commerciale durable en Allemagne : un guide pour les dirigeants d’entreprises françaises
L'Allemagne, premier partenaire commercial de la France, demeure un marché d'exportation incontournable pour les entreprises…
Comment favoriser sa transition vers une économie mondiale durable ?
La CSRD contribue à l’objectif de l’Union européenne de promouvoir une économie durable et responsable,…
Plus de livres blanc

Webinaires

Facturation Électronique 2024 : une opportunité de performer pour les entreprises !
Une enquête de Wax Digital a révélé que 70 % des professionnels de la comptabilité…
Comment faire prospérer son entreprise dans la conjoncture actuelle ?
Pour accompagner les entreprises au plus près de leurs préoccupations, les experts de KPMG, Crédit…
Comment aborder la fin du « quoi qu’il en coûte » ?
Symboles du « quoi qu'il en coûte » comme réponse au Covid-19, les prêts garantis…
Plus de webinaires

Services aux entreprises

 

è  DÉMATÉRIALISATION DES FACTURES : Une opportunité de performer pour les entreprises

visuel dématérialisation des factures.jpg

è  BUSINESS FRANCE : Établir des relations commerciales en l'Allemagne

L'Allemagne est le premier partenaire commercial de la France et représente le plus fort potentiel à l'export de la France à horizon 2025. Ce marché à la fois passionnant et exigeant mérite d'adopter une stratégie durable pour établir une relation commerciale sur le long terme. Tel est l'objectif de ce livre blanc de 64 pages intitulé "Quelle stratégie pour établir une relation commerciale avec l'Allemagne", proposé par Business France et ses partenaires de la Team France, et téléchargeable gracieusement.

 Couverture Livre Blanc Business France Allemagne.png

 

è  SYLOB : ERP pour l'industrie

Anticiper les évolutions industrielles et se projeter dans l'usine intelligente du futur, tels sont les objectifs visés par ce guide pratique de 20 pages à destination des PME intitulé "Industrie 4.0 & ERP", proposé par Sylob et téléchargeable gracieusement.

Couv Sylob CTA.png

 

è  ACROBAT : L'application PDF

Acrobat, l'application PDF n°1 adoptée par + de 5 millions de professionnels dans le monde. Rencontre avec Lofti Elbouhali, spécialiste Adobe chez inmac wstore

 

GPO Magazine

GPO Magazine, pour Gérer, Prévoir et Optimiser les ressources de l'entreprise est un magazine d'aide à la décision bimestriel, axé sur l'optimisation de la gestion d'entreprise, pour concrètement guider ses lecteurs dirigeants dans leurs réflexions stratégiques, leurs démarches opérationnelles, la gestion de leurs droits et dans le choix de leurs partenaires.

Une ligne éditoriale concrète et pertinente qui conjugue tendances, cas concrèts et témoignages, dossiers d'analyse, dossiers marchés, dossiers métiers, focus, point de droit, point international, point fiscal. Plus des " Avis d'Experts ".

Contactez-nous

Nos autres sites d'information

Twitter - Derniers posts