Fatigue de la sécurité ?

Basé sur des informations provenant de 24 centres d'exploitation de sécurité, de sept sites de recherche et développement, de 3,5 billions d'enregistrements de logs et de 6,2 milliards d'attaques de sécurité en 2015, le Global Threat Intelligence Report montre que (GTIR), 77% des entreprises et organisations ne sont pas préparées aux cyber-attaques, soit une augmentation de trois points par rapport à l'année précédente, selon NTT Com Security.

"La volonté de se préparer et de planifier contre de telles attaques semble stagner dans le meilleur des cas", constate Kai Grunwitz, de NTT Com Security. "La raison pourrait être une combinaison de 'fatigue de la sécurité' - c'est-à-dire de nombreuses intrusions de sécurité avancées, d'une surcharge d'informations et de conseils contradictoires -, d'une évolution technologique rapide, d'un blocage des investissements et d'une réglementation croissante".

En effet, de nombreuses entreprises sont régulièrement confrontées à de nouvelles menaces de sécurité, mais se battent par ailleurs contre le manque de ressources humaines dans le domaine de la sécurité informatique. Afin d'utiliser le plus efficacement possible le personnel informatique existant, l'accent devrait être mis sur la prévention et sur un plan de défense détaillé contre de telles menaces, conseille NTT.

Le GTIR de cette année indique également que le commerce est désormais le secteur qui subit le plus d'attaques : environ 22% de toutes les attaques ont visé des entreprises commerciales en 2015. Les années précédentes, c'était encore l'industrie financière qui était au centre des attaques.

D'autres résultats détaillés du rapport peuvent être consultés ici peut être consulté.