De nombreux responsables de la sécurité des systèmes d'information (RSSI) renforceront leurs capacités de simulation de crise en 2025 afin de se préparer à des cybercrises de grande ampleur. Une étude récente de Hack The Box révèle que 74 % des 200 RSSI interrogés au Royaume-Uni et aux États-Unis prévoient d'augmenter leurs budgets de simulation de crise.
Les forces motrices derrière ce changement
Plusieurs facteurs contribuent à cette attention accrue portée aux simulations de crise :
- Augmentation du volume des cyberattaques et acteurs de menaces sophistiqués.
- Manque de planification de réponse aux incidents, laissant les organisations vulnérables.
- Tests de résistance inadéquats dans des scénarios de crise réels.
Suite aux cyberattaques très médiatisées de 2024 qui ont touché des organisations comme 23andMe, le National Health Service britannique, Cencora et Transport for London, les RSSI reconnaissent le besoin urgent de mécanismes de défense proactifs.
Quelles industries sont en tête et en retard ?
Des secteurs comme l'éducation, les services informatiques et les technologies ont démontré une forte capacité de réaction aux attaques, dépassant le taux de résolution moyen de 15.8 %. Ces secteurs ont démontré une expertise en codage, en criminalistique et en sécurité matérielle. En revanche, la finance, la santé et les services aux entreprises sont à la traîne, leurs taux de résolution étant inférieurs de 25 % à la moyenne.
Principaux résultats de l'étude
- 74% des RSSI augmentent les budgets de simulation de crise en 2025.
- 73 % privilégient les exercices pratiques de réponse aux incidents impliquant des équipes techniques et non techniques.
- 77 % alloueraient des budgets encore plus importants si les simulations étaient plus réalistes et exploitables.
En tant que RSSI, je considère les simulations de crise comme un élément essentiel de notre dispositif de sécurité. La sophistication croissante des attaques nous empêche d'être réactifs ; nous devons tester et affiner nos stratégies de réponse en permanence. Des simulations réalistes et exploitables nous aident à renforcer la confiance entre tous les services et à garantir une réponse unifiée en cas d'attaque réelle. – [RSI, RELIANOID Client]
Comment RELIANOID Soutient les RSSI dans la préparation aux crises
At RELIANOIDNous offrons aux RSSI des solutions de sécurité de pointe qui améliorent leur préparation aux crises. Nos plateformes avancées de déploiement d'applications et de sécurité s'intègrent parfaitement aux cadres de simulation de crise, offrant une atténuation des menaces en temps réel, des capacités de réponse automatisées et des analyses approfondies. En garantissant la résilience du réseau et en optimisant les performances de sécurité, RELIANOID aide les organisations à renforcer leurs défenses contre l’évolution des cybermenaces. Laissez-nous vous aider.