86 % des RSSI affirment que leur principale responsabilité est de veiller à ce que leur organe de direction ou leur conseil d’administration voie la valeur des investissements en matière de sécurité.
LE RÔLE DU RSSI
Les RSSI font officiellement partie de la direction
Près de la moitié (47 %) des RSSI rendent directement compte au PDG. Que pensent-ils de l’évolution de leur rôle ?
- 82 % envisageraient de devenir lanceur d’alerte si leur organisation ignorait délibérément les meilleures pratiques de sécurité et les obligations de conformité qui mettent l’entreprise en danger.
- 84 % craignent d’être personnellement responsables des incidents de cybersécurité.
- 84 % déclarent que les conseils d’administration assimilent une sécurité forte à la conformité réglementaire plutôt qu’aux meilleures pratiques de sécurité et aux indicateurs de réussite.
IA
L’IA générative va transformer la cyberdéfense
Bien que 70 % des RSSI craignent que l’IA générative donne l’avantage aux cybercriminels, ils sont également enthousiastes quant à son potentiel de renforcement de la cyberdéfense.
- 35 % des RSSI utilisent déjà l’IA pour des applications de sécurité.
- 61 % l’utiliseront probablement au cours des 12 prochains mois.
- 86 % pensent que l’IA générative réduira les déficits de compétences en matière de sécurité et les pénuries de talents.
39 % des RSSI prévoient de former leurs équipes pour mieux appréhender les menaces posées par l’IA générative.
1 personne sur 11 a payé une rançon d’au moins 1 million de dollars.
RANSOMWARE
Les ransomwares continuent de faire de nombreux dégâts
96 % des personnes interrogées ont été victimes d’une attaque de ransomware au cours de l’année écoulée. Et la plupart d’entre elles ont payé.
- 83 % ont payé la rançon à la suite d’une attaque, soit directement, soit par l’intermédiaire d’un tiers.
- Plus de la moitié des participants ont payé plus de 100 000 $ de rançon.
- 52 % ont été confrontés à une attaque de ransomware qui a eu un impact significatif sur les systèmes et les opérations de l’entreprise.
BUDGET
Les budgets augmentent, mais pas assez vite
Alors que 93 % des organisations prévoient d’augmenter leurs dépenses de cybersécurité au cours de l’année prochaine, les RSSI craignent que cela ne soit pas suffisant.
- 85 % des RSSI s’inquiètent de l’incertitude macroéconomique et de son impact potentiel sur leurs équipes.
- 31 % révèlent que des projets ont été retardés ou abandonnés en raison du manque de financement.
- 80 % ont constaté une augmentation du nombre de menaces à mesure que l’économie déclinait.
