L'erreur humaine et l'IA en tête des menaces de cybersécurité dans l'enquête CISO
Enquête CISO 2024
- Les erreurs humaines et l'intelligence artificielle sont considérées comme les plus grandes menaces par les leaders de la cybersécurité.
- Une récente enquête menée par Proofpoint, une entreprise spécialisée en cybersécurité, suggère que les CISO sont désormais plus confiants grâce aux solutions basées sur l'IA.
- L'enquête CISO de Metomic confirme ces résultats et identifie les violations de données comme la principale préoccupation.
Une constante en cybersécurité est l'émergence continue de nouvelles menaces. Les CISO (directeurs de l'information et de la sécurité) responsables de la cybersécurité des systèmes de leur entreprise font face à plus de cybermenaces que jamais auparavant. Proofpoint a récemment publié son rapport annuel, identifiant plusieurs problèmes de cybersécurité auxquels les CISO sont confrontés.
Les CISO ont fait face à un certain nombre de nouveaux défis au cours des dernières années. Tout d'abord, une pandémie mondiale a forcé les entreprises à s'adapter au travail à distance, puis l'adoption croissante de systèmes basés sur le cloud a multiplié par plusieurs le seuil de menace cybernétique.
Proofpoint Inc. est une entreprise de cybersécurité et de conformité. Son rapport annuel Voice of the CISO a identifié plusieurs défis pour les CISO, ainsi que certaines de leurs priorités et attentes.
À lire également : Comment le modèle IA en tant que service peut-il bénéficier à votre nouvelle application ?
Les organisations craignent les cyberattaques
Proofpoint a noté dans son rapport que l'erreur humaine est le principal risque de cybersécurité parmi beaucoup d'autres. Près de 74 % des CISO interrogés pensent qu'il existe un risque élevé que leur organisation subisse une cyberattaque au cours de l'année prochaine. Cette préoccupation a légèrement augmenté par rapport aux 68 % de l'année dernière et est assez élevée par rapport à 2022, où elle était perçue à 48 %.
Proofpoint’s resident CISO global, Patrick Joyce, a déclaré :
« Alors que le paysage de la cybersécurité continue d'évoluer avec l'augmentation des menaces centrées sur l'humain, le rapport Voice of the CISO 2024 met en évidence ce qui semble être un tournant décisif vers une plus grande résilience, préparation et confiance parmi les CISO mondiaux. »
Proofpoint a noté dans son rapport 2024 que malgré l'augmentation des cyberattaques, les CISO sont désormais plus confiants pour contrer ces menaces, ce qui montre un changement dans le domaine de la cybersécurité.
À lire également : L'adoption de l'IA générative pour la cybersécurité peut être la meilleure solution contre les menaces IA
La nature du travail des CISO exige qu'ils soient en état d'alerte maximale en tout temps. Selon l'enquête, seuls 43 % des CISO se sentent peu préparés à gérer une cyberattaque ciblée. Le nombre de cette vulnérabilité a considérablement diminué par rapport à l'année dernière, où il était signalé à 61 %.
L'erreur humaine au sommet des préoccupations en cybersécurité
Comme indiqué ci-dessus, l'erreur humaine est la plus grande préoccupation des CISO et a dépassé toutes les autres vulnérabilités de cybersécurité cette année. Le rapport suggère que les menaces internes ont augmenté au cours de l'année dernière, et 80 % des CISO considèrent le risque humain comme une menace majeure de cybersécurité, en particulier de la part d'employés négligents.
Cependant, 86 % des CISO pensent que la plupart des employés comprennent leur rôle et leur responsabilité dans la protection de l'organisation. Cette confiance a suffisamment augmenté depuis le score de l'année dernière, qui était signalé à 60 %. Proofpoint pense que ce changement positif peut être dû aux solutions basées sur l'IA, que 87 % des CISO interrogés souhaitent déployer pour protéger leurs organisations contre les cybermenaces humaines avancées.
Selon l'enquête, l'IA générative est également une préoccupation émergente pour 54 % des CISO. Ils croient que l'IA générative peut être un facteur de risque majeur pour leurs organisations. Ils pensent que les trois systèmes les plus préoccupants qui peuvent induire un risque sont ChatGPT ou des outils similaires, Slack, Teams, Zoom ou des outils de collaboration similaires, et Microsoft 365 Copilot.
« Les résultats de cette année soulignent un mouvement collectif vers des défenses stratégiques, y compris une éducation renforcée, l'adoption technologique et une approche adaptative face aux menaces émergentes comme l'IA générative », a déclaré Joyce.
Cette année, 46 % des dirigeants de la sécurité ont signalé des pertes matérielles de données organisationnelles, et 73 % ont admis que les employés quittant l'entreprise étaient potentiellement impliqués dans la perte. Cependant, la plupart des CISO, près de 81 %, ont déclaré qu'ils disposent toujours de contrôles suffisants pour protéger les données de leur organisation.
À lire également : Les agences de cybersécurité s'unissent contre la menace de rançongiciel Akira
La plupart des CISO ont adopté des technologies de prévention de la perte de données, et 53 % ont investi dans la formation de leurs employés aux meilleures pratiques de sécurité des données. Les rançongiciels, les logiciels malveillants et la fraude par e-mail figurent parmi les principales préoccupations, 62 % des CISO déclarant que leur organisation paierait pour restaurer ses systèmes et empêcher les fuites de données si elle était attaquée au cours de l'année prochaine.
L'enquête s'aligne avec d'autres résultats
Les résultats de Proofpoint s'alignent avec ceux de Metomic « 2024 CISO Survey: Insights from the Security Leaders Keeping Critical Business Data Safe ». Metomics est un fournisseur de solutions de sécurité des données spécialisé dans la GenAI, les SaaS et les applications cloud. Son rapport a été publié fin avril.
Cependant, la taille de l'échantillon de l'enquête était comparativement petite, avec des réponses provenant de 400 CISO des États-Unis et du Royaume-Uni. Selon l'enquête, les violations de données étaient la principale préoccupation, et 84 % des CISO prévoient de se concentrer sur les opérations de sécurité. Sans oublier que les entreprises ont connu 3205 incidents de violation de données l'année dernière, le coût moyen d'une seule violation de données s'élevant à 9,48 milliards de dollars.
Le rapport de Metomic identifie également l'IA générative comme une menace majeure, et de nombreux autres experts considèrent la GenAI de la même manière. Par exemple, dans une interview avec Security Magazine hier, Jadee Hanson, CISO chez Vanta, a déclaré :
« Un deuxième risque survient lorsque les entreprises confient à l'IA trop de choses trop tôt. Nous savons que l'IA fait de grandes choses pour créer des efficacités tout au long de nos activités quotidiennes. Cela dit, nous avons tous vu l'IA faire des erreurs. »
Pour son rapport Voice of the CISO, Proofpoint prétend avoir examiné les réponses de 1600 CISO de firmes ayant un minimum de 1000 employés dans différents secteurs. Les réponses ont été recueillies via des sondages tiers mondiaux.
Pour l'enquête, 100 CISO de chaque secteur ont été interviewés au premier trimestre 2024. Ils comprenaient des professionnels de 16 pays, y compris les États-Unis, le Canada, le Japon, Singapour, la Corée du Sud, le Royaume-Uni, la France, l'Allemagne, l'Italie, l'Espagne, la Suède, les Pays-Bas, les Émirats arabes unis, l'Arabie saoudite, l'Australie et le Brésil.
Dans le rapport de Metomic, 80 % des DSI ont déclaré pouvoir accéder aux ressources nécessaires à l’exercice de leurs fonctions, tandis que le rapport de Proofpoint a indiqué que 84 % des DSI estiment que les membres du conseil d’administration de leur entreprise partagent la même vision et la même compréhension des enjeux de la cybersécurité.
Article de Cryptopolitan par Aamir Sheikh
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Aamir Sheikh
Aamir est journaliste technologique avec près de six ans d'expérience dans les secteurs de la cryptomonnaie et de la technologie. Il est diplômé de l'université MAJ avec un MBA en finance et marketing. Il travaille désormais pour Cryptopolitan, où il rend compte des dernières évolutions des marchés de la cryptomonnaie et des prévisions de prix.
