ÉTUDE
Bilan 2023 de la Cyber-Résilience
Comment la cybersécurité permet aux entreprises de se réinventer et de renforcer leur résilience ?
5-TEMPS DE LECTURE
12 juin 2023
En bref
- Alors que la majorité des grandes entreprises se transforment, les disruptions mettent à l'épreuve leurs approches en matière de gestion des risques et de résilience.
- Notre dernière étude sur la cybersécurité révèle que certaines entreprises tirent parti de la cybersécurité comme un avantage compétitif pour améliorer leurs résultats.
- Nous constatons et expliquons également comment ces mêmes entreprises sont 6 fois plus succeptibles de voir leur transformation gagner en efficacité.
Une transformation sans faille
Le monde change et la cybersécurité avec lui. Le besoin de se transformer, plus rapidement et plus fréquemment, incite certaines entreprises à faire de la cybersécurité un avantage compétitif pour améliorer leurs résultats. Notre étude révéle que les entreprises qui alignent leurs programmes de cybersécurité sur leurs objectifs sont plus à même (18 %) de stimuler leur croissance, d'augmenter leur part de marché, d'améliorer la satisfaction de leurs clients ainsi que la confiance et la productivité de leurs collaborateurs.
Qui plus est, les entreprises qui intègrent des mesures de cybersécurité clés dans leurs efforts de transformation et qui appliquent des bonnes pratiques opérationnelles de cybersécurité dans l'ensemble de l'entreprise - que nous appelons les "Cyber Transformers" - sont près de 6 fois plus succeptibles de voir leur transformation gagner en efficacité.
Toutefois, certaines entreprises n'abordent pas la cybersécurité suffisamment tôt pour relever les défis et saisir les opportunités à venir. En effet, 18 % des personnes interrogées dans le cadre de notre étude, déploient des contrôles de sécurité seulement après avoir accompli leur transformation, et ce, uniquement si des vulnérabilités sont détectées.
Les entreprises peuvent renforcer leur cyber-résilience et être en mesure de réinventer l'ensemble de l'entreprise, en toute sécurité, en faisant de la cybersécurité une partie intégrante de leurs efforts de transformation plutôt qu'une simple réponse à un incident.
La cybersécurité comme vecteur de changement
Nous avons interrogé plus de 3 000 dirigeants provenant de 15 secteurs d'activité et de 14 pays. Notre étude a révélé que plus de la moitié des entreprises commencent à prendre conscience de l'importance de la sécurité dès le début de toute transformation.
Nous avons découvert que pour la majorité des entreprises engagées dans une démarche de transformation, leur satisfaction du niveau de cybersécurité, intégré à leur effort de transformation, augmente de 10 points de pourcentage si elles adoptent trois mesures clés de cybersécurité.
Trois mesures pour accélérer sa transformation
- Exiger des contrôles de sécurité avant tout déploiement de nouvelles solutions.
- Mettre en place le bon niveau de sécurité au fur et à mesure que les étapes de la transformation sont atteintes.
- Associer des responsables de la cybersécurité au sein de l'équipe chargée de la transformation afin qu'ils puissent orchestrer la cybersécurité au cœur des initiatives de transformation.
Comment les Cyber Transformers obtiennent-ils de meilleurs résultats ?
Nous avons identifié un groupe de Cyber Transformers, représentant 30 % des personnes interrogées, qui obtiennent de meilleurs résultats en raison de l'importance qu'ils accordent à la cybersécurité.
Les Cyber Transformers, au-delà d'adopter des mesures clés de cybersécurité, appliquent dès le départ des bonnes pratiques opérationnelles de cybersécurité.
Des bonnes pratiques opérationnelles de cybersécurité
Les Cyber Transformers obtiennent de meilleurs résultats lorsque :
- Ils excellent dans l'intégration de la cybersécurité et dans la gestion des risques.
- Ils tirent parti plus fréquemment de la cybersécurité "as-a-service" pour améliorer les opérations de sécurité.
- Ils s'appuient davantage sur l'automatisation.
En conséquence, les Cyber Transformers sont 6 fois plus succeptibles de voir leur transformation gagner en efficacité.
Comment atteindre le niveau des Cyber Transformers ?
Des bonnes pratiques opérationnelles de cybersécurité permettent aux Cyber Transformers d'obtenir de meilleurs résultats :
1. Les Cyber Transformers excellent dans la gestion des risques.
Ils sont 6 fois plus susceptibles d'appliquer des pratiques avancées de gestion des risques (65 % contre 11 %).
2. Les Cyber Transformers tirent parti plus fréquemment de la cybersécurité "as-a-service".
40 % d'entres eux font appel à des prestataires de services externes pour leurs opérations de cybersécurité et remédier à la pénurie de talents, contre 24 % pour les autres.
3. Les Cyber Transformers s'engagent davantage dans la protection de l'écosystème.
45 % des Cyber Transformers intègrent plus souvent leur ecosystème ou partenaires issus de leur chaîne d'approvisionnement dans leur plan de réponse aux incidents, contre 37 % pour les autres ; 41 % leur demandent également de respecter des normes strictes en matière de cybersécurité, contre 29 % pour les autres.
4. Les Cyber Transformers s'appuient fortement sur l'automatisation.
La majorité (89 %) s'appuie fortement sur l'automatisation, contre seulement 57 % pour les autres.
La cybersécurité est essentielle à tout programme de transformation. Les "Cyber Transformers" démontrent que les dirigeants peuvent étendre leur impact au-delà de la protection actuelle de l'entreprise et s'engager dans une réinvention continue et durable.