Hausse significative des dépense en Cybersécurité pour 2021
Une réaction face à l’explosion des attaques en 2020 :
L’année 2020 a pris les professionnels de la cybersécurité par surprise : 12 Milliards de données ont été compromises, les attaques par Ransomware ont augmenté de 60% et la somme totale du préjudice subi par les entreprises et administrations avoisinerait les 850 Milliards d’euros !
C’est pourquoi, de nombreux cabinets de conseil invitent les entreprises à augmenter leurs dépenses allouées à la cybersécurité et à la formation de leurs employés sur le sujet. En effet, en 202 en France, 8 entreprises sur 10 ont été victimes d’une attaque informatique.
L’ANSSI (L’agence National de sécurité des systèmes d’information), invite les chefs d’entreprises et les D.S.I à être particulièrement vigilant pour cette année 2021.
Elle invite notamment les D.S.I à patcher régulièrement leurs logiciels et applications métiers, et être attentifs au stockage de données personnelles sensibles de leurs employés comme de leur client (en accord avec le R.G.P.D, voir le site de la CNIL pour plus d’informations).
Les enjeux du Télétravail pousse les entreprises à investir :
L’année 2020 est une année record en matière d’attaques informatiques (ciblant aussi bien les TPE que les grands groupes ou encore les administrations publiques).
Si l’on prend l’exemple des attaques par Ransomware ( le grand fléau de 2020), on peut expliquer leur explosion à une mauvaise configuration des bases de données (Cloud-based) et à une campagne de Phishing agressive visant les employés en télétravail, qui sont souvent insuffisamment formés pour pouvoir agir contre ces attaques.
La crise sanitaire et la démocratisation grandissante des solutions de travail à distance ont fortement accéléré la digitalisation des entreprises.
Cependant, cette « marche forcée » vers le télétravail a pris de nombreuses entreprises au dépourvu, qui se sont dépêchés à mettre en place des solutions pour maintenir leur activité à distance, mais qui n’ont pas pris le temps de considérer les nombreux risques liés au déploiement de ces solutions.
Le nombre d’accès à distance à leur infrastructure a augmenté ce qui a exponentiellement accru le risque d’attaques.
Les tendances de 2021 pour la cybersécurité :
L’année 2021 s’annonce difficile pour les D.S.I et les chefs d’entreprises soucieux de sécuriser leurs entreprises, cependant, nous pouvons tirer des enseignements des attaques de 2020 pour mieux se préparer aux enjeux de 2021 :
- Souscrire à des solutions de sécurité : Les entreprises n’ayant pas encore souscrit à des solutions sont invitées à évaluer leurs besoins en la matière et de souscrire à des solutions ad hoc (Firewall, VPN, Antivirus, etc.).
- Utiliser les ressources existantes : Il existe de nombreuses structures ayant pour vocation d’accompagner et de fournir gratuitement des ressources aux chefs d’entreprise souhaitant mieux sécuriser leur infrastructure (ANSSI, CNIL, Cybermalveillance.gouv, etc.).
- Former ses employés et collaborateurs En matière de sécurité, chaque employé est comme le maillon d’une chaîne : si un membre de l’entreprise n’est pas formé ou travaille avec des outils faiblement sécurisés représente un risque pour tous les autres maillons. C’est pourquoi il est fondamental pour les entreprises de régulièrement former leurs employés aux règles de bonne conduite à appliquer en matière de sécurité.
- Se faire accompagner Pour les entreprises ne possédant pas de service IT en interne, il est important de se faire accompagner par une entreprise spécialisée en sécurité informatique.
