Un rapport récent de Cisco basé sur les réponses de 6.700 responsables de la cybersécurité, indique que 77 % des entreprises européennes s'attendent à un incident de cybersécurité dans les 12 à 24 prochains mois. 
Tandis que près de la moitié d’entre elles ont subi un cyberincident l'année dernière, dont un tiers a coûté près d'un demi-million d'euros.
Les entreprises entendent toutefois prendre les choses en main : 81 % d'entre elles prévoient d'augmenter leur budget de 10 %.

Sur le terrain, le dernier rapport de Cisco relève que seules 9 % des organisations en Europe disposent d'une cybersécurité suffisamment mature pour résister aux menaces modernes de cybersécurité. 

Aujourd'hui, les organisations et leurs employés ne travaillent plus avec un seul appareil, en un seul lieu et dans un réseau fixe. « Nous nous connectons à de multiples réseaux, accédons à des applications dans le nuage et générons beaucoup de données. Ce modèle hybride pose aux entreprises de nouveaux défis en matière de cybersécurité », résume l’étude de Cisco.
 
La maturité des entreprises en matière de cybersécurité et leur résistance aux menaces dans ce monde du travail hybride repose désormais sur 5 piliers fondamentaux de défense : l'identité, les appareils, les réseaux, les applications et les données. Chaque pilier comprend 19 solutions différentes.
Les entreprises ont ensuite été classées en quatre stades de préparation : Débutant, Averti, Avancé et Mature.

L'Europe obtient de moins bons résultats que le reste du monde

Moins de 10 % des entreprises européennes ont mis en place une cybersécurité mature pour atténuer les cyberrisques, contre une moyenne de 15 % dans le monde. Plus de la moitié d'entre elles (64 %) se trouvent aux stades débutant (9 %) ou averti (55 %). Leur cybersécurité est inférieure à la moyenne.
 
Cet écart est important, notamment parce que 77 % des personnes interrogées s'attendent à ce qu'un incident de cybersécurité affecte leur entreprise au cours des 12 à 24 prochains mois. Le coût dû à une faible maturité peut alors être important : sur les 52 % d'entreprises européennes ayant subi un cyberincident l'année dernière, 32 % ont subi des dommages d'au moins 475 000 euros.
 
« L'environnement de travail hybride a rendu la protection numérique encore plus complexe. Nous avons longtemps déployé un mix de technologies pour couvrir des tâches indépendantes dans la chaîne de la sécurité, mais cela ne suffit plus. Pour atteindre une maturité suffisante, les entreprises doivent envisager une approche intégrée », a résumé Jeetu Patel, vice-président exécutif et directeur général de la sécurité et de la collaboration chez Cisco. 
 
Budgets revus à la hausse

Pour atteindre un bon niveau de maturité dans les cinq piliers de la sécurité, 81 % des personnes interrogées prévoient d'augmenter leur budget de sécurité d'au moins 10 % au cours des prochains mois. Avec une base de sécurité solide, les organisations peuvent donner la priorité aux domaines dans lesquels elles ont besoin d'une plus grande maturité et améliorer leur sécurité.
 
« Ce rapport est un bon miroir pour nos entreprises belges. Les cyberattaques sont devenues quotidiennes, alors que l'indice prouve que notre sécurité n'est pas bonne. Moins de 10 % des entreprises peuvent être sûres d'être bien armées. Les autres devraient s'inquiéter, car la seule certitude est que vous serez un jour piraté », prévient Steven De Ruyver, Security Lead chez Cisco Belux.

Le rapport de Cisco montre que les petites entreprises ont le niveau de maturité le plus bas, devant les grandes et moyennes entreprises, avec respectivement 10, 17 et 19 %. Autrement dit, il y a encore beaucoup de travail à faire en Belgique.