Tous les RSSI s'efforcent de défendre leur entreprise contre les cyberattaques. Mais à mesure que les menaces deviennent plus avancées et ciblées, les équipes de sécurité partent souvent du principe que leurs défenses seront compromises un jour ou l'autre. À ce moment-là, elles devront savoir comment s'en remettre — et vite.
62 % des RSSI ont déclaré que, lors d'une attaque de ransomware, leur entreprise serait susceptible de payer le cybercriminel pour restaurer les systèmes ou éviter la divulgation de données. Ce chiffre demeure inchangé par rapport à l'année dernière.
De nombreux autres prévoient de compter sur une cyberassurance. Globalement, 79 % des RSSI déclarent que, s'ils étaient victimes d'une cyberattaque au cours des 12 prochains mois, ils utiliseraient une cyberassurance pour compenser les pertes.
L'investissement dans une cyberassurance est généralement une option privilégiée, mais elle ne remplace pas une cybersécurité robuste. La souscription d'un contrat de cyberassurance complet n'est plus aussi simple que par le passé. Et les assureurs conditionnent souvent la couverture à la mise en place de protocoles stricts et de protections robustes. Les RSSI qui comptent sur une assurance ont intérêt à vérifier leur contrat et à s'assurer que leur entreprise dispose d'une couverture adéquate.
