Une nouvelle étude sur la sécurité de Cisco montre que les compagnies canadiennes ne sont pas prêtes à contrer les …

TORONTO, ON–(Marketwired – Dec 2, 2014) – Selon une nouvelle étude de Cisco, les entreprises canadiennes ne sont pas équipées pour réagir aux menaces informatiques au sein de leur réseau. L’étude, qui combine des points de vue sur la sécurité au travail de compagnies et de consommateurs canadiens, a aussi démontré des écarts entre l’état de préparation des grandes sociétés et des petites entreprises.

Les répondants ont répondu à des questions sur les politiques et pratiques en matière de sécurité ainsi que sur les cyberattaques survenues dans leur réseau récemment, dont leur état de préparation en matière de sécurité pour les nouveaux modèles de consommation des TI, comme les applications mobiles et infonuagiques.

Les résultats de l’étude de Cisco indiquent que de nombreuses compagnies canadiennes n’ont pas mis en place de stratégie en matière de sécurité pour leur réseau, ne sont pas prêtes à profiter des occasions de l’Internet multidimensionnel (IMD) et sont terriblement vulnérables aux menaces, comme les pertes et les vols de données.

Au moment où l’IMD stimule la connexion des personnes, processus, données et objets, le nombre et le type des vecteurs d’attaque continuent de croître de façon exponentielle. La sécurité doit constituer une préoccupation principale pour les entreprises dans l’univers connecté d’aujourd’hui.

Grandes conclusions

Les compagnies canadiennes ne sont pas prêtes à affronter les menaces informatiques futures.

• Six entreprises sur dix n’ont pas mis en œuvre de stratégie en matière de sécurité, sont incertaines si leur stratégie en matière de sécurité prend en compte le centre de données et le modèle de consommation des TI en évolution ou n’ont pas mis en place de stratégie pour se préparer à ces changements.
• Près d’une compagnie canadienne sur dix (8 %) ne sait pas si son réseau a subi une menace informatique, une attaque ou une brèche au cours des 12 derniers mois.
• 15 % des entreprises canadiennes n’ont pas encore mis en place une stratégie informatique.
• Six compagnies sur dix n’ont pas mis en œuvre de stratégie en matière de sécurité, sont incertaines si leur stratégie en matière de sécurité prend en compte le centre de données et le modèle de consommation des TI en évolution ou n’ont pas mis en place de stratégie pour se préparer à ces changements.
• Une entreprise canadienne sur cinq (22 %) signale qu’elle a subi une menace informatique, une attaque ou une brèche au cours des 12 derniers mois.
• Les compagnies canadiennes comptant moins de 100 employés sont celles qui sont les plus susceptibles de ne pas avoir de stratégie en matière de sécurité (26 %), alors que les entreprises de taille moyenne sont les moins aptes à avoir une stratégie en place pour changer les modèles de consommation des TI (25 %).
• Une entreprise sur trois (31 %) parmi les plus grandes sociétés canadiennes est incertaine si sa stratégie en matière de sécurité des TI prend en compte les centres de données et les modèles de consommation des TI en évolution.

Les compagnies canadiennes sont lentes à protéger les données de l’entreprise sur les appareils appartenant aux employés.

• Moins de 60 % des compagnies canadiennes ont des solutions des TI en place pour protéger les données de l’entreprise stockées sur les appareils des employés.
• 24 % des travailleurs canadiens utilisent un appareil personnel au travail en dépit du fait que certaines de ces personnes travaillent pour une compagnie qui ne permet pas cette utilisation. 11 % d’entre eux adoptent cette pratique sans savoir si leur employeur la permet ou non.
• Les entreprises canadiennes les plus aptes à protéger leurs données sur les appareils appartenant aux employés sont celles qui ont plus de 1000 employés (64 %). Les entreprises les moins prêtes sont celles qui ont moins de 100 employés (44 %).
• Près de la moitié (48 %) des travailleurs canadiens croient qu’ils ont le droit d’apporter leurs appareils personnels au bureau et de les utiliser sur le réseau de l’entreprise, alors que 57 % des compagnies canadiennes croient qu’elles ont des solutions des TI en place pour protéger les données sur les appareils des employés.

Citations à l’appui

Ahmed Etman, directeur général de la cybersécurité, Cisco Canada :
« Il est préoccupant de voir une telle confusion au sujet de la sécurité aujourd’hui, particulièrement à la lumière de toutes les nouvelles connexions entre les personnes, processus, données et objets. Toutefois, la bonne nouvelle est que les entreprises canadiennes possèdent les connaissances nécessaires pour apporter des changements à leur situation actuelle et réaliser la valeur de l’Internet multidimensionnel. Nos résultats indiquent que 95 % des compagnies canadiennes savent si elles protègent ou non les données de l’entreprise sur les appareils qui appartiennent aux employés. Le défi est maintenant de changer les pratiques de sécurité afin qu’elles offrent le bon niveau de protection pour notre monde connecté. »

Warren Shiau, directeur, recherche sur le comportement des acheteurs, IDC Canada :
« Ce qui est troublant pour les compagnies canadiennes est que ces résultats représentent seulement les brèches et les attaques connues, ce qui introduit la possibilité que les petites et les moyennes entreprises et même les organismes du secteur public subissent actuellement plus de brèches et d’attaques que les grandes sociétés, mais qu’elles en sont moins conscientes. »

À propos des résultats
Ces données ont été recueillies par le biais de deux sondages en ligne réalisés par IDC Canada durant les mois d’août et de septembre 2014, avec un échantillon représentatif de 2 000 Canadiens, âgés de 18 ans et plus, et un échantillon de 498 organisations canadiennes à l’échelle des secteurs et tailles d’entreprises.

À propos de Cisco
Cisco (NASDAQ: CSCO), chef de file mondial du secteur des TI, aide les entreprises à exploiter les perspectives d’avenir en démontrant que des choses extraordinaires peuvent se produire lorsque l’on relie ce qui ne l’était pas auparavant. Les produits et services de Cisco sont offerts au Canada par Les Systèmes Cisco Canada cie, une filiale en propriété exclusive de Cisco Systems, inc. Pour consulter les dernières actualités, visitez : http://thenetwork.cisco.com et http://newsroom.cisco.com/canada.