Acronis a annoncé, sur la base de la dernière édition de son rapport Acronis Cyber Readiness Report 2021, que cette année, seules 20 % des entreprises interrogées n'ont pas été attaquées, contre 32 % l'année dernière. Le rapport évaluant la préparation des organisations dans le domaine de la cyberprotection a révélé que parmi les facteurs les plus risqués figurent la sous-estimation des menaces les plus récentes par les responsables IT ainsi que la formation et la sécurisation insuffisantes des travailleurs à distance.
Outre le fait que 80 % des organisations ont subi une cyberattaque cette année, 30 % font face à une telle attaque au moins une fois par jour. Les entreprises s'améliorent dans leur détection, mais un grand nombre de responsables IT ont tendance à sous-estimer les menaces. Par exemple, la moitié des responsables IT indiquent ne pas utiliser l'authentification multifacteur, car ils n'y voient aucune valeur ou la considèrent comme trop complexe. Plus de la moitié des entreprises ont également un faux sentiment de sécurité concernant les attaques de la « supply chain », car elles ne comprennent pas leur nature et n'utilisent pour leur protection que des logiciels connus et traditionnels.
Les conclusions les plus intéressantes de l'Acronis Cyber Readiness Report 2021 :
- 29 % des organisations interrogées ont été ciblées par des attaques chaque mois cette année, 22 % chaque semaine, 20 % chaque jour et 9 % même chaque heure. Les 20 % restants n'ont pas subi d'attaque cette année.
- Les types d'attaques les plus fréquents sont le phishing (58 %), les attaques DDoS (40 %), les infections par malware (36,5 %) et les attaques contre les vidéoconférences (31,5 %).
- Cette année, 57 % des responsables IT considèrent que les principaux défis sont la formation des travailleurs à distance, 50 % leur sécurisation et 44,5 % la garantie de la disponibilité des applications et réseaux de l'entreprise.
- Seuls 52 % des responsables IT utilisent l'authentification multifacteur sur la plupart de leurs comptes, 38 % seulement sur certains et 10 % pas du tout.
- Contre les attaques de la « supply chain », 53 % des administrateurs n'utilisent pas de protection spécifique, mais seulement des outils traditionnels éprouvés, 24 % un scan AV/EDR et 18 % externalisent leur protection.
- Lors du choix des outils, les responsables IT privilégient l'antimalware/l'antivirus (73 %), la sauvegarde intégrée & la reprise après sinistre (48 %), la gestion des correctifs (45 %) et les outils RMM (36 %).
« Le nombre d'attaques cette année a augmenté non seulement quantitativement, mais aussi par l'ingéniosité des méthodes d'attaque spécifiques, ce qui exige un changement d'approche et l'élargissement des moyens de protection », a déclaré Aleš Hok, directeur commercial de ZEBRA SYSTEMS, qui représente Acronis en République tchèque et en Slovaquie. « L'idée de réaliser des économies sur la cyberprotection n'est séduisante que jusqu'à ce que nous réalisions que les dommages causés par les cyberattaquants sont toujours de plusieurs ordres de grandeur supérieurs aux coûts de la prévention. Il ne vaut donc certainement pas la peine de sous-estimer les menaces actuelles et les besoins en matière de cyberprotection. »
L'étude complète peut être téléchargée via ce lien.
.
Auteur de l’article: Rédaction ZEBR.ai
