RAPPORT DE RECHERCHE
Cybersécurité et Résilience 2023
La cybersécurité dans la réinvention des entreprises : renforcer la résilience des entreprises
En bref
- La perturbation évalue l'impact des organisations mondiales sur le risque et la résilience pendant leur transformation.
- Notre étude montre comment la cybersécurité peut être un facteur de différenciation pour de meilleurs résultats commerciaux.
- Nous montrons que ces entreprises peuvent subir des transformations numériques presque 6 fois plus efficacement que les autres, et ce qu'elles font différemment.
Assurer la réussite de la transformation
Le monde a changé, la cybersécurité est en période de changement également. Nos recherches montrent que l'alignement des programmes de cybersécurité sur les objectifs de l'entreprise augmente la capacité à stimuler la croissance, la part de marché, la satisfaction et la confiance des clients, ainsi que la productivité des employés.
De plus, les organisations qui intègrent des mesures de cybersécurité dans leurs efforts de transformation numérique et mettent en œuvre des pratiques opérationnelles de cybersécurité dans l'ensemble de l'organisation - appelées cybertransformateurs - peuvent vivre des transformations numériques près de 6 fois plus efficaces que celles qui ne le font pas.
Mais d'autres organisations n'abordent pas la cybersécurité suffisamment tôt pour relever les défis et saisir les opportunités à venir. En ce qui concerne l'intégration des contrôles de sécurité, nous avons constaté que 18 % d'entre elles continuent à le faire après avoir achevé l'effort de transformation et seulement si elles détectent des vulnérabilités.
En transformant l'approche de la cybersécurité d'une réaction à un incident vers l'effort de transformation, l'entreprise peut d'une part augmenter sa résilience en cybersécurité, mais également se préparer à se réinventer en toute sécurité.
La cybersécurité au service du changement
Nous avons interrogé 3 000 cadres dans 15 secteurs d'activité et 14 pays. Notre étude a révélé que plus de la moitié des entreprises commencent à reconnaître l'importance de la sécurité dès le début de l'effort de transformation.
Nous constatons que pour la majorité des organisations en cours de transformation numérique, la satisfaction à l'égard de cybersécurité intégré à leur effort de transformation numérique augmente de 10 points de pourcentage si elles adoptent trois mesures de cybersécurité.
Trois étapes de la transformation
- Exiger des contrôles de cybersécurité pour mettre en œuvre de nouvelles solutions.
- Mettre en œuvre la cybersécurité progressivement à mesure que les étapes de la transformation sont atteintes.
- Désigner une personne chargée de représenter la cybersécurité à l'équipe de transformation et une personne en charge de la direction de la cybersécurité pour toutes les mesures de transformations.
Cybertransformateurs au sommet de l'art
Nous identifions un groupe de cybertransformateurs - 30 % des interrogés - qui sont distinguées par la priorité qu'ils accordent à la cybersécurité.
Les cybertransformateurs intègrent de manière exhaustive les mesures cruciales de cybersécurité dès le début de la transformation, adoptant ainsi des pratiques opérationnelles solides.
Des pratiques solides en matière de cybersécurité
Les cybertransformateurs sont plus performants que les autres lorsque:
- Ils ont su intégrer la cybersécurité et la gestion des risques.
- Exploitent la cybersécurité en tant que service plus souvent pour améliorer la sécurité.
- Ils s'appuient fortement sur l'automatisation.
Les cybertransformateurs peuvent donc effectuer des transformations numériques presque 6 fois plus efficacement que les autres.
Ce qu'il faut pour être un cybertransformateur
Des pratiques solides en cyberséc permettent aux cybertransformateurs de se démarquer des autres.
- Ils se distinguent en matière de gestion des risques.
Ils sont 6 fois plus susceptibles d'appliquer des pratiques de pointe en gestion des risques (65 % contre 11 %).
- Ils ont tendance à utiliser la cybersécurité comme un service pour améliorer leurs opérations.
40 % font appel à des prestataires de services externes pour les opérations de cybersécurité et faire face à la carence en talents, contre 24 % pour les autres.
- Ils s'engagent davantage dans la protection de l'écosystème.
45 % des cybertransformateurs intègrent souvent leur écosystème en entier ou leurs partenaires de la chaîne logistique dans leur plan d'intervention en cas d'incident, contre 37 % pour les autres ; 41 % leur demandent de respecter des normes strictes en matière de cybersécurité, contre 29 % pour les autres.
- Ils s'appuient fortement sur l'automatisation.
La majorité (89 %) des cybertransformateurs s'appuie fortement sur l'automatisation, contre 57 % pour les autres.
La cybersécurité est essentielle afin de conserver une protection dynamique dans chaque programme de transformation. Comme le démontrent nos cybertransformateurs, les chefs d'entreprise possèdent une occasion d'étendre l'influence de la cybersécurité au-delà de la protection immédiate de l'entreprise et s'engager dans une réinvention continue et dynamique.