La cybersécurité est devenue le nouveau talon d’Achille des entreprises

En prévision du séminaire sur la cybersécurité – Créer la confiance numérique organisé par PwC Croatie le 29 avril à Zagreb, nous présentons les résultats d’une enquête réalisée par PwC – Enquête annuelle des directeurs d’entreprise 2014.

Sur la base des réponses de 863 directeurs exécutifs, membres des conseils d’administration des entreprises cotées en bourse, la principale conclusion de l’enquête est que la cybersécurité est devenue le nouveau talon d’Achille des entreprises en raison du grand nombre d’incidents de sécurité informatique ayant entraîné des pertes significatives pour les entreprises et de nouvelles réglementations régissant ce domaine.

L’intérêt pour une supervision efficace de la cybersécurité est en hausse – plus de 57 % des directeurs interrogés placent la cybersécurité à l’ordre du jour des conseils d’administration, tandis que 87 % estiment qu’il est important que les membres du conseil possèdent une expertise en technologie de l’information et en médias numériques.

L’étude montre également un intérêt croissant parmi les directeurs pour superviser des domaines moins traditionnels, tels que les médias sociaux et les technologies cloud. 41 % des directeurs sont impliqués dans la supervision de la surveillance des médias sociaux et des stratégies liées aux technologies cloud, ce qui représente une augmentation d’environ 10 % par rapport à 2012.

Cependant, près de la moitié des entreprises à l’ordre du jour du conseil n’ont pas de plan de crise en place pour les incidents de sécurité majeurs ou l’implication d’experts en cybersécurité, tandis que près de 70 % des directeurs n’ont pas discuté de la sécurisation de l’entreprise contre les incidents affectant la cybersécurité.

Dans le contexte de l’environnement commercial actuel et des changements technologiques qui impliquent des risques significatifs tels que la cybersécurité, de nombreux défis se posent pour les membres du conseil, tels que garantir un rythme adéquat de surveillance des changements technologiques, définir des moyens optimaux par lesquels l’entreprise utilise de nouvelles technologies telles que les technologies cloud, les technologies mobiles et les médias sociaux, ainsi que gérer les risques qui y sont associés et adopter des stratégies et des programmes de cybersécurité pour lesquels les organes de direction allouent les ressources nécessaires à la mise en œuvre et à la coordination.

Les opérations informatiques ont depuis longtemps dépassé le rôle de soutien aux activités commerciales en termes d’accélération des processus et de flux d’informations global au sein de l’entreprise, et représentent aujourd’hui un facteur clé dans les affaires, un avantage concurrentiel et une nouvelle façon d’acquérir et de conserver des parts de marché ou de livrer des produits et des services.

Bien qu’elle n’ait pas toujours été perçue comme un domaine prioritaire, la sécurité informatique devient de plus en plus importante. Les organisations effectuent aujourd’hui de plus en plus de transactions avec leurs clients et fournisseurs (qu’elles impliquent de l’argent ou des informations). Par conséquent, le système de transfert de ces données doit être aussi sécurisé que possible. Cependant, les investissements dans les logiciels et matériels de sécurité doivent être accompagnés d’un investissement adéquat dans les ressources humaines capables de contrer les menaces de sécurité internes et externes croissantes. De plus, dans un monde interconnecté, où les frontières physiques entre les entreprises sont franchies grâce aux connexions cybernétiques, la sécurité d’une organisation n’est aussi forte que le maillon le plus faible du système de protection de la sécurité informatique. Cet aspect peut être caché, par exemple, dans le réseau de fournisseurs, les serveurs d’impression ou dans les applications de surveillance de la sécurité.

Par conséquent, les organisations doivent investir davantage de ressources dans la protection cybernétique à plusieurs niveaux, y compris leurs opérations étendues, pour garantir le stockage sécurisé d’informations vitales, peu importe où elles sont stockées.

Lors du séminaire sur la cybersécurité – Créer la confiance numérique organisé par PwC Croatie le 29 avril 2015, apprenez des experts en cybersécurité de PwC, Rafał Jaczyński, responsable des services de cybersécurité dans la région d’Europe centrale et orientale, et Armin Dinar, responsable des services de cybersécurité dans la région d’Europe du Sud-Est, sur la nouvelle directive sur la sécurité des réseaux et de l’information ainsi que sur le rôle de la confiance dans le monde numérique, et à travers des scénarios, apprenez comment les hackers exploitent la confiance sous des perspectives sociales, techniques et organisationnelles.