Une étude d’EY de 2023 sur les perspectives mondiales en matière de leadership en cybersécurité révèle plusieurs points préoccupants pour les organisations canadiennes. Voici un résumé des principales conclusions :

Délais de détection des incidents

58% des répondants affirment que leurs organisations mettent six mois ou plus pour détecter un incident de cybersécurité. Cela souligne une lenteur inquiétante dans la capacité à identifier rapidement les menaces potentielles. Le cheval de Troie est dans la ville depuis longtemps à ce stade!

Dépenses élevées en cybersécurité

44% des organisations canadiennes investissent 50 millions de dollars américains ou plus par an dans la cybersécurité. Cette dépense importante reflète la reconnaissance croissante des coûts associés à la protection contre les cybermenaces.

Défis de sécurité et d’innovation

Les répondants canadiens identifient l’équilibre entre la sécurité et l’innovation comme leur principal défi. Cela souligne la difficulté à intégrer de nouvelles technologies de manière sécurisée sans compromettre la protection des données.

Incidents de cybersécurité fréquents

81% des organisations canadiennes ont connu au moins 25 incidents de cybersécurité au cours des 12 derniers mois, un pourcentage plus élevé que la moyenne mondiale de 73%. Cela indique une menace persistante et généralisée dans le pays.

Coûts croissants des incidents de cybersécurité

À l’échelle mondiale, le coût médian d’une violation de sécurité a augmenté de 12% pour atteindre 2,5 millions de dollars américains en 2023, avec une prévision de 4 millions de dollars. Cette augmentation des coûts souligne l’importance croissante de la cybersécurité.

Défis spécifiques au Canada

Bien que la perception des risques liés à la cybersécurité puisse différer au Canada par rapport à d’autres régions, les organisations canadiennes connaissent désormais des violations plus coûteuses et médiatisées, en ligne avec les tendances mondiales.

Technologies émergentes et risques associés

Les dirigeants canadiens considèrent le cloud et l’IoT comme les plus grands risques technologiques au cours des cinq prochaines années. Alors que ces technologies offrent des avantages, elles ouvrent également de nouvelles voies aux cybermenaces, nécessitant une approche proactive.

Intégration de la cybersécurité du haut en bas

Seulement 20% des responsables de la cybersécurité et des dirigeants de la haute direction estiment que la cybersécurité de leur organisation est efficace aujourd’hui et bien positionnée pour l’avenir. Cela souligne un besoin crucial d’intégration plus étroite de la cybersécurité dans les décisions commerciales.

En conclusion, bien que les organisations canadiennes investissent de manière significative dans la cybersécurité, des défis persistants demeurent. La prévention demeure toutefois la meilleure stratégie et une approche plus économe que de réparer les dégâts d’une attaque…

Est-ce que votre organisation investit dans la prévention en matière de cybersécurité? Qu’est-ce qui a fait la différence pour vous?

Source : https://www.ey.com/en_ca/news/2023/10/canadian-organizations-averaged-twenty-five-cybersecurity-incidents-in-past-year

Partage social