Les cyberattaques sont une préoccupation majeure pour presque toutes les organisations à travers le monde et retiennent l’attention des principaux dirigeants. Aucune entreprise n’est à l’abri d’une attaque, peu importe sa localisation géographique, sa taille ou son secteur d’activité. La cybercriminalité est très lucrative et, par conséquent, peu susceptible de disparaître prochainement. Les recherches d’IDC démontrent que la sécurité des données, la gestion des risques et la conformité sont les principales priorités en matière d’investissement pour les entreprises, même face aux vents contraires macroéconomiques (source : Future Enterprise Resiliency and Spending Survey, Wave 1 d’IDC, février 2023). Même en tenant compte de l’inflation et des taux d’intérêt plus élevés, les dépenses en préparation à la cybersécurité se poursuivent à un rythme soutenu.
Les acteurs malveillants ont appris à attaquer d’abord la sauvegarde, car s’ils peuvent éliminer la capacité de restaurer les données, la probabilité que la victime paie une rançon augmente.
En raison de la prévalence des cyberattaques, les organisations se concentrent sur l’amélioration de leur cyberrésilience. Cyber-résilience va au-delà de la simple capacité de se remettre d’une attaque, ce qui est de nature réactive. Elle inclut une approche proactive de la défense contre les cybermenaces en défendant activement contre les attaques et en limitant ou en empêchant les dommages ou la perte de données essentielles. La défense active consiste à envisager la cybersécurité à chaque couche de la gestion des données et de l’infrastructure, y compris l’authentification, l’accès aux données, le contrôle d’accès basé sur les rôles, les applications, le réseau, le stockage et les systèmes de protection des données.
Cela signifie également adopter des technologies qui aident les organisations à mieux gérer la protection et la restauration de données et à utiliser de nouveaux outils permettant d’évaluer les risques, de classer les données sensibles pour des mesures de sécurité, ainsi que de détecter plus tôt les menaces tant dans les environnements de stockage de production que de sauvegarde.
