Archives par mot-clé : budget

Hébergement : penser budget cybersécurité

Planifier son budget cybersécurité ne doit plus être une option. Dans ce dernier, la ligne « hébergement » sécurisé doit y figurer parmi les premières places avec l’humain et les experts appropriés.

Les RSSI européens augmentent leurs investissements pour sécuriser la transition de leur organisation vers le cloud public et fournissent de plus en plus de contrôles de sécurité à partir du cloud. Qui dit cloud, dit hébergement, et qui dit hébergement impose obligatoirement de suivre des règles tels que le Règlement Général des Données Personnelles (RGPD), du pentest pour s’assurer de ne pas finir avec l’ensemble de ses données dans les méandres du web, etc… Pour vous pencher sur cette question cliquez ici pour avoir des pistes d’une sélection possible pour vos besoins.

Des dépenses stratégiques

Les responsables de la sécurité européens maintiennent également les changements antérieurs vers les dépenses des fournisseurs de services gérés et des sociétés de conseil pour les aider à réaliser leurs priorités stratégiques.

Forrester, dans sa dernière étude donne d’ailleurs un aperçu de la planification des budgets de cybersécurité en Europe pour 2021 et 2022. On y découvre, par exemple, que jusqu’à 15% des dirigeants interrogés ont décidé d’établir une stratégie cybersécurité pour le hébergement, leur cloud (laas, Paas, SaaS). 

Le référentiel Européen

L’enjeu de souveraineté numérique face aux géants du web (GAFAM) est plus qu’évidente. Choisir son hébergement face à cet élément stratégique, politique et sociétale est indispensable.  Choisir ses infrastructures et autres points d’accès web hors des murs européens, et encore mieux français ne doit plus être option pour le choix de son hébergement. Il en va de l’indépendance numérique de vos données et de celles de vos clients.

Pour finir,  l’objectif du gouvernement français de sécuriser à la fois les process, la technique et la gestion juridique des services d’hébergement et cloud des entreprises françaises est à prendre en compte. Le nouveau label “Label du Cloud de Confiance” est gage de qualité, de confiance et de cybersécurité. Seules les entreprises possédant déjà la qualification SecNumCloud peuvent espérer le recevoir. Ce label ++ démontre l’indépendance du récipiendaire vis-à-vis des lois non européennes, comme le très intrusif patriot act américain.

Marché de la cybersécurité du secteur financier américain: une hausse de 23%

La rédaction de DataSecurityBreach.fr a reçu les résultats d’une nouvelle étude qui examine l’évolution rapide du marché de la cybersécurité dans le secteur des services financiers américains. Selon l’étude HSRC, le marché de la cybersécurité des services bancaires et financiers aux États-Unis devrait atteindre 9,5 milliards de dollars en 2015, suite à une hausse annuelle record de 23%.

Faisant suite à la flambée des cyber-attaques «réussies», les organismes financiers américains constitueront le plus important secteur non-gouvernemental du marché de la cybersécurité. Selon la nouvelle étude Banking & Financial Services Cybersecurity: U.S. Market 2015-2020, publiée par Homeland Security Research Corp. (HSRC): la multiplication et la sophistication des cyber-attaques «réussies» contre les grandes chaînes de vente au détail, les banques et les entreprises de services financiers l’année dernière (au cours de laquelle des relevés bancaires de plus de 500 millions de clients et des cartes bancaires ont été compromis) ont  incité les conseils d’administration des institutions financières américaines à l’action. Du fait de la remarquable croissance annuelle de 23%, le marché de la cybersécurité des services financiers américains atteindra 9,5 milliards de dollars en 2015 et deviendra ainsi le marché le plus important du secteur privé en matière de cybersécurité.

8 incidents informatiques sur 10 seraient dus au facteur humain

84 % des incidents de sécurité informatique sont liés au facteur humain, alors que seulement la moitié des budgets est consacrée à ce type de menaces.

Voilà les premiers chiffres de l’étude menée lors de la RSA Conference et présentée lors du Gartner Identity & Access Management Summit 2014 par BalaBit. L’étude eCSI de BalaBit souligne le fait qu’il est désormais nécessaire d’ajuster le budget sécurité à hauteur des menaces liées au facteur humain.

BalaBit IT Security, acteur sur le marché des solutions dédiées à la gestion de logs et à la surveillance des comptes à privilèges, a présenté les résultats de son dernier rapport eCSI lors du Gartner Identity & Access Management Summit 2014. L’étude a été menée auprès de 300 participants lors de la récente RSA Conference à San Francisco. Les résultats de cette enquête montrent que 84 % des incidents de sécurité informatique sont liés au facteur humain (erreur humaine, attaques sophistiquées internes ou externes, etc.). En terme de budget, l’étude souligne également que les dépenses sont assez équilibrées entre : les 55 % du budget consacrés à la gestion du risque humain et les 45 % consacrés à l’infrastructure.

Ainsi, les entreprises concentrent toujours leurs ressources dédiées à la sécurité informatique à la sécurité des infrastructures et aux facteurs de risque externe. Les personnes interrogées ont classé les principaux facteurs de risque, en fonction du budget consacré : 30 % privilégient la menace externe, au-dessus de tous les autres risques ; 28 % ont déclaré que les dysfonctionnements du système sont parmi les risques les plus importants ; 17 % ont cité les attaques automatiques (injection SQL, DDoS, …) Alors que la protection dédiée aux erreurs humaines et aux hackers internes est une priorité budgétaire absolue pour seulement une petite minorité des personnes interrogées : respectivement 13 % et 12 %. Pourtant, en terme d’évaluation du coût potentiel de la menace, les résultats sont différents : 51 % des personnes interrogées ont déclaré que les erreurs humaines provoquent la plus grande perte financière ; Seulement 18 % pour la menace externe ; 15 % pour la menace interne et 9 % pour les dysfonctionnements du système et 7 % pour les attaques automatiques.

« La plus grande incohérence que notre étude ai permis de révéler est que les professionnels de l’IT savent clairement que les erreurs humaines causent 51 % de leurs pertes alors qu’en terme de budget, seulement 13 % d’entre eux placent le risque lié au facteur humain en haut de la liste et 40 % des personnes interrogées placent les erreurs humaines comme la menace la moins importante. Si les entreprises souhaitent dépenser leur budget de sécurité informatique de manière logique, il est temps de palier à cette contradiction », commente Zoltán Györko, CEO de BalaBit IT Security. BalaBit a également demandé aux participants de la RSA Conference d’estimer, jusqu’à combien le niveau de la sécurité informatique de leur entreprise pouvait être réduit pour satisfaire les besoins des utilisateurs à privilèges : 83 % des personnes interrogées ont répondu que leur niveau de sécurité était réduit (19 % fortement, notablement à 32 % et modérément à 32 %), pour satisfaire les utilisateurs privilégiés.

« En raison de leur manque de flexibilité, les solutions de contrôle d’accès ne sont souvent pas en mesure de prévenir les incidents mais empêchent les utilisateurs de travailler efficacement. La surveillance peut être un outil efficace contre les risques de sécurité liés au facteur humain, que la source soit interne ou externe. Les risques liés au facteur humain peuvent être considérablement diminués par la détection et le blocage des activités suspicieuses des utilisateurs. Les alertes et la surveillance en temps réel sont inévitables pour les comptes à privilèges, qui disposent de droits d’accès, de modification ou de suppression des informations sensibles de l’entreprise. Il n’est pas étonnant que leurs profils soient la cible principale des hackers. Un taux plus élevé de détection est plus dissuasif que le contrôle passif et plus favorable aux entreprises  », ajoute Zoltán Györko.