La détection des menaces s’améliore de 41 % grâce à la cybersécurité intégrée | Datamation
SAN JOSE, Californie. Un nouveau rapport sur la cybersécurité de Cisco montre les mesures les plus efficaces que les équipes de cybersécurité peuvent prendre pour défendre leurs organisations contre les menaces.
Le rapport de Cisco, Security Outcomes Study, Volume 2, est basé sur une enquête menée auprès de plus de 5 100 professionnels de la sécurité et de la confidentialité sur 27 marchés, selon la société ce mois-ci.
Les personnes interrogées ont partagé leurs approches pour mettre à jour et intégrer leur architecture de cybersécurité, détecter et répondre aux menaces et rester résilient en cas de catastrophe.
L’étude de l’année dernière a révélé que cinq pratiques avaient une influence démesurée sur la santé globale d’un programme de sécurité d’une organisation : actualiser de manière proactive une technologie obsolète ; des technologies de sécurité bien intégrées ; réponse rapide aux incidents ; reprise après sinistre rapide ; et investir dans des capacités précises de détection des menaces.
L’étude de cette année a analysé ces cinq principales pratiques de plus près pour identifier les facteurs de succès.
« Avec le passage au travail hybride, les organisations sont aux prises avec la complexité croissante de la sécurisation d’une main-d’œuvre répartie, a déclaré Shailaja Shankar, vice-présidente principale et directrice générale du groupe d’activités de sécurité, Cisco.
Dans le même temps, ils sont également confrontés à des contraintes de personnel et de budget limitées, il est donc essentiel que les organisations investissent dans des technologies et des pratiques de sécurité innovantes.
En investissant dans des architectures de sécurité intégrées basées sur le cloud avec une automatisation élevée, les praticiens peuvent réagir plus rapidement aux menaces, afin qu’ils puissent se concentrer sur l’activation de l’entreprise et la sécurité des utilisateurs.
Principales conclusions de l’étude sur les résultats de la sécurité, volume 2
Mise à jour et intégration de l’architecture
- En moyenne, 39 % des technologies de sécurité utilisées par les organisations sont considérées comme obsolètes
- Les organisations avec des architectures basées sur le cloud sont plus de deux fois plus susceptibles de se rafraîchir que celles avec des technologies sur site plus obsolètes
- Les organisations dotées de technologies intégrées sont sept fois plus susceptibles d’atteindre des niveaux élevés d’automatisation des processus. Ces organisations disposent de capacités de détection des menaces 41 % plus puissantes.
- Plus de 75 % des programmes d’opérations de sécurité qui ne disposent pas de ressources humaines importantes sont toujours en mesure d’atteindre des capacités robustes grâce à des niveaux élevés d’automatisation
- L’automatisation fait plus que doubler les performances du personnel moins expérimenté, soutenant les organisations en cas de pénurie de compétences et de main-d’œuvre.
Détecter et répondre aux menaces
- Les organisations qui prétendent avoir des implémentations matures d’architectures Zero Trust ou Secure Access Service Edge (SASE) sont 35% plus susceptibles de signaler des opérations de sécurité solides que celles avec des implémentations naissantes.
- Les organisations qui exploitent les renseignements sur les menaces agissent deux fois plus vite pour réparer les dommages causés par les menaces de sécurité que les organisations qui n’utilisent pas les renseignements sur les menaces.
Rester résilient en cas de catastrophe
- Les organisations proactives pour tester régulièrement et de plusieurs manières les capacités de continuité d’activité et de reprise après sinistre sont 2,5 fois plus susceptibles de maintenir la résilience de l’entreprise.
- Les organisations dont le conseil d’administration supervise les efforts de continuité des activités et de reprise après sinistre et dont les opérations résident au sein d’équipes de cybersécurité sont les plus performantes.
Cisco L’étude sur les résultats de la sécurité, volume 2 est en ligne.