Les RSSI d’Emirates signalent des lacunes rampantes en matière de cybersécurité

Une grande majorité des responsables de la sécurité aux Émirats arabes unis estiment que leur organisation doit améliorer le fonctionnement de ses équipes, de ses processus et de ses technologies afin d'atténuer les futures cyberattaques.

Les recherches menées par Treillis a récemment révélé que 96 % des RSSI ayant été confrontés à des incidents de sécurité estiment que des améliorations sont nécessaires, tandis que 52 % des personnes interrogées déclarent que leur organisation ne possède pas les connaissances techniques nécessaires pour gérer des incidents de sécurité complexes.

Dépendance aux processus manuels

XNUMX % des responsables de la sécurité estiment que leur organisation s'appuie trop sur des processus manuels, ce qui réduit le temps nécessaire pour détecter et réparer les cyberincidents.

En plus de cela, 44 % attribuent l'échec de la lutte contre la cybercriminalité à des processus mal documentés et mal mis en œuvre, et 44 % avertissent que des contrôles de sécurité déconnectés ont entraîné un manque de contexte.

Jake Moore, conseiller mondial en cybersécurité chez ESET, affirme qu'un investissement continu dans la protection est crucial pour les entreprises, car les cybermenaces sont de plus en plus sophistiquées et courantes.

« De plus, avec l’introduction des menaces liées à l’IA, nous constatons que les cyberattaques deviennent encore plus implacables et puissantes », dit-il. « Les entreprises doivent garder à l’esprit que le coût de la reprise après une attaque dépasse généralement le coût des mesures de sécurité préventives. »

Attention aux lacunes

Même si le manque de ressources techniques rend difficile pour les organisations de détecter et d’y répondre, les équipes de sécurité surchargées ou mal équipées rendent également cette tâche difficile. Plus de la moitié des personnes interrogées (52 %) ont cité les lacunes dans leurs capacités de sécurité comme contribuant aux incidents de sécurité rencontrés par leur organisation. 

Pendant ce temps, 44 % ont admis qu'ils n'avaient pas correctement configuré leurs piles informatiques ou activé leurs politiques de détection. 40 % supplémentaires déclarent que leurs outils informatiques et de sécurité n'offrent pas une « visibilité adéquate » sur les incidents. 

Moore déclare : « Négliger la cybersécurité en termes de personnes et de processus peut exposer une entreprise dangereusement à des attaques évitables ou atténuables avec des conséquences potentiellement graves. »

• Contenu propulsé par le référencement et distribution de relations publiques. Soyez amplifié aujourd'hui.
• PlatoData.Network Ai générative verticale. Autonomisez-vous. Accéder ici.
• PlatoAiStream. Intelligence Web3. Connaissance Amplifiée. Accéder ici.
• PlatonESG. Carbone, Technologie propre, Énergie, Environnement, Solaire, La gestion des déchets. Accéder ici.
• PlatoHealth. Veille biotechnologique et essais cliniques. Accéder ici.
• La source: https://www.darkreading.com/cybersecurity-operations/emirates-cisos-rampant-cybersecurity-gaps