Cybersécurité : un décalage inquiétant entre les discours et la réalité

La cybersécurité est partout et les entreprises promettent beaucoup. Mais dans la réalité ? C'est là que la situation est bien moins glorieuse qu'il n'y paraît. Une étude Wavestone montre que malgré des progrès, la situation est très loin d'être optimale. En moyenne, la maturité cybersécurité est de 60 % dans la finance, à peine 52-50 % pour le luxe, l'industrie, l'énergie, les services. Les secteurs réglementés affichent 57,5 %.
Nous sommes très loin d'un niveau de sécurité optimum ! Pis, l'étude pointe du doigt un des gros problèmes : un budget limité pour espérer faire mieux. Là encore, la banque est devant avec 7,8 % du budget IT dédié à la sécurité.
Or, la sécurité concerne le ransomware, le DevSecOps, les infrastructures, les logiciels, les utilisateurs, etc. Comment espérer être proactif et non réagir après une attaque ?
Parmi les freins ou les manques, l'étude met en avant :
- le manque de connaissances
- le budget trop limité
- le manque de formations / de compétences
La sensibilité des équipes, des responsables, des utilisateurs, c'est bien mais elle ne sert à rien si derrière, les équipes IT ne font le travail.