Parmi elles, 75 % peinent à identifier les causes profondes d’un incident, ce qui les rend vulnérables à d’autres activités malveillantes

Paris — avril 4, 2023 —

Sophos, un leader mondial de la cybersécurité innovante « as a Service », publie une nouvelle étude, intitulée The State of Cybersecurity 2023: The Business Impact of Adversaries on Defenders. Celle-ci révèle qu’au niveau mondial, 93 % des entreprises jugent problématique l’exécution de certaines tâches opérationnelles de sécurité essentielles, telles que la chasse des menaces. Les problèmes évoqués portent notamment sur la compréhension du déroulement d’une attaque : 75 % des participants à l’enquête déclarent ainsi qu’ils peinent à identifier les causes profondes d’un incident. Cela peut compliquer l’application des remèdes appropriés, rendant les entreprises vulnérables à des attaques multiples et/ou répétitives, menées par les mêmes auteurs ou bien par d’autres, d’autant que 71 % des entreprises interrogées indiquent ne pas pouvoir facilement remédier à temps aux cyberattaques.

En outre, 71 % des participants disent éprouver des difficultés pour savoir sur quels signaux ou alertes enquêter et, dans une proportion identique, pour établir les priorités dans leurs investigations.

« Seul un participant à l’enquête sur cinq considère les vulnérabilités et les services distants comme l’un des principaux risques pour la cybersécurité en 2023, alors même que les unes et les autres sont couramment exploités par des cyberattaquants. Ces problèmes opérationnels en cascade signifient que les entreprises en question ne disposent pas d’une vision complète et utilisent potentiellement des informations erronées. Or rien n’est pire que se tromper en toute confiance. Des audits et une surveillance extérieurs contribuent à éliminer les angles morts. Nous pouvons ainsi vous observer selon le même point de vue qu’un cyberattaquant », commente John Shier, Field CTO Commercial chez Sophos.

Parmi les autres résultats de l’enquête :

  • 52 % des entreprises interrogées estiment que les cybermenaces sont désormais trop évoluées pour qu’elles puissent y faire face toutes seules.
  • 64 % souhaiteraient que leur équipe informatique puisse consacrer plus de temps à résoudre les problèmes stratégiques et moins à jouer les pompiers de service, tandis que 55 % pensent que le temps passé sur les cybermenaces l’est au détriment du travail des informaticiens sur d’autres projets.
  • Si 94 % d’entre eux déclarent collaborer avec des spécialistes extérieurs pour développer leurs opérations, la majorité des participants continuent d’intervenir dans la gestion des menaces au lieu d’externaliser totalement celle-ci.

« Aujourd’hui, les menaces nécessitent une réponse opportune et coordonnée. Malheureusement, un trop grand nombre d’entreprises sont bloquées en mode réactif. Cela a un impact non seulement sur leurs priorités métier mais aussi sur la charge de travail de leurs équipes, à qui les cyberattaques valent des nuits blanches dans plus de la moitié des entreprises ayant participé à l’enquête. En éliminant les conjectures et en appliquant des contrôles défensifs reposant sur des informations exploitables, les équipes informatiques pourront se concentrer sur le support de l’activité de l’entreprise au lieu de tenter en permanence d’éteindre les incendies causés par les cyberattaques en cours », conclut John Shier.

Pour en savoir plus sur l’étude The State of Cybersecurity 2023: The Business Impact of Adversaries on Defenders, téléchargez le rapport complet sur Sophos.com.

Les données de cette étude proviennent d’une enquête indépendante réalisée auprès de 3000 responsables informatiques et de la cybersécurité dans 14 pays, en janvier-février 2023.

À propos de Sophos

Sophos est un leader mondial innovant dans le domaine des solutions de sécurité avancées qui neutralisent les cyberattaques. La Société a fait l’acquisition de Secureworks en février 2025, réunissant ainsi deux pionniers qui ont redéfini l’industrie de la cybersécurité grâce à leurs services, technologies et produits innovants, optimisés par l’intelligence artificielle native. 
Sophos est désormais le plus grand fournisseur spécialisé de services de détection et réponse managées (MDR) protégeant plus de 28,000 organisations à travers et d’autres services, son portefeuille complet comprend les solutions de sécurité de pointe pour les endpoints, les réseaux, les emails et le cloud, qui interagissent et s’adaptent dynamiquement pour assurer une défense efficace via la plateforme Sophos Central.  
Secureworks apporte à cette alliance ses technologies innovantes et leaders sur le marché, notamment Taegis XDR/MDR, la détection et réponse aux menaces sur l’identité (ITDR), des capacités SIEM nouvelle génération, la gestion des risques ainsi qu’un ensemble complet de services de conseil en cybersécurité.  
Sophos commercialise l’ensemble de ces solutions à travers un réseau mondial de revendeurs, de fournisseurs de services managés (MSP) et de fournisseurs de services de sécurité managés (MSSP), protégeant plus de 600 000 entreprises contre le phishing, les ransomwares, le vol de données et d’autres cybermenaces, qu’elles soient quotidiennes ou menées par des Etats-nations.  
Toutes les solutions sont alimentées par des renseignements sur les menaces en temps réel et historiques issus de Sophos X-Ops et de la Counter Threat Unit (CTU) récemment intégrée.  
Le siège social de Sophos est situé à Oxford, au Royaume-Uni. Pour plus d’informations, consultez le site sophos.fr.