Les cyberréalités
d'un RSSI en 2024

_{VOICE OF THE CISO 2024}_\_RAPPORT

Les cyberréalités d'un RSSI en 2024

Il était impossible d'éviter l'essor de l'IA générative au cours de l'année écoulée. Les prochaines années nous diront s'il s'agit d'une force positive ou négative. Mais une chose est sûre : cette technologie n'est pas près de disparaître.

Jusqu'ici, les RSSI abordent la technologie avec prudence. Un peu plus de la moitié (54 %) pensent que la technologie comporte un certain risque de sécurité pour leur entreprise.

54 %

des RSSI pensent que l'IA générative représente un risque pour leur entreprise.

54 %

des RSSI pensent
que l'IA générative représente un risque pour leur entreprise.

Focus sur l'IA, une arme à double tranchant

Le potentiel qu'a l'IA d'aider les cybercriminels fait couler beaucoup d'encre, à juste titre. Avec cette technologie, les attaques pourraient être plus simples à mettre sur pied et à lancer. Les techniques avancées autrefois hors de portée de tous, excepté des groupes cybercriminels disposant de gros moyens financiers et des collectifs à la solde d'États, sont désormais largement accessibles.

Toutefois, la plus grande accessibilité des modèles d'IA générative ne peut qu'aider également les équipes de sécurité.

_{VOICE OF THE CISO 2024}_\_RAPPORT

Même pendant les phases initiales, nous pouvons déjà faire le lien entre les menaces externes, le contenu sensible et les comportements ou activités anormaux, ce qui n'était pas possible à la même vitesse ni à la même échelle avec une modération humaine ou des analyses traditionnelles.

Grâce à ces informations, nous pouvons intervenir dans les communications, mettre en place des protections là où elles seront les plus utiles ainsi que bloquer ou limiter les attaques avant qu'elles ne se produisent.

Compte tenu du caractère éphémère de nombreuses tendances technologiques, il pourrait être tentant de considérer l'IA comme une nouvelle mode. Mais elle révolutionne déjà la cybersécurité. À mesure que la technologie s'améliore et que les responsables de la sécurité découvrent de nouveaux moyens plus efficaces de l'appliquer, l'IA pourrait transformer le secteur.

ChatGPT et d'autres modèles d'IA générative arrivent en tête des systèmes présentant des risques pour les entreprises. Cependant, les RSSI gardent également un œil sur d'autres plates-formes comme Slack, Teams et d'autres outils de collaboration (39 %), ainsi que sur la suite omniprésente Microsoft 365 (38 %).

Les RSSI sud-coréens (75 %), canadiens (73 %) et français
(64 %) sont ceux qui se sentent le plus vulnérables face à ChatGPT/l'IA générative.

Pourcentage de RSSI par secteur pensant que l'IA générative représente un risque de sécurité pour leur entreprise.

_{VOICE OF THE CISO 2024}_\_RAPPORT

Focus sur les budgets et les priorités

L'IA n'est pas la seule tendance majeure à avoir de lourdes conséquences pour les RSSI. L'évolution des conditions économiques à travers le monde augmente la pression sur les équipes de sécurité déjà surchargées. Globalement, 59 % des RSSI estiment que la conjoncture économique a nui à leur entreprise, contre 58 % l'année précédente.

Les RSSI sud-coréens sont les plus affectés : 79 % d'entre eux ressentent les effets des turbulences économiques.

Les RSSI canadiens (72 %), français (68 %), allemands (68 %) et espagnols (64 %) ne sont pas loin derrière.

De nombreux budgets de sécurité restant stables dans le meilleur des cas, les RSSI savent qu'ils doivent en faire plus — ou au moins autant — avec moins. Près de la moitié (48 %) d'entre eux ont été invités à réduire les effectifs, à reporter les remplacements ou à limiter les dépenses.

C'est dans les secteurs de l'enseignement (68 %), de la santé (68 %), des services financiers (55 %), des médias et du divertissement (55 %) et de l'informatique, des technologies et des télécommunications (48 %) que les réductions budgétaires ont été les plus importantes.

Pourcentage de RSSI estimant que le ralentissement économique et les défis métier actuels ont eu un impact négatif sur la capacité de leur entreprise à allouer des ressources suffisantes aux budgets de cybersécurité.

_{VOICE OF THE CISO 2024}_\_RAPPORT

Pour générer la plus grande valeur dans un tel contexte, la plupart des RSSI (58 %) prévoient de se concentrer sur le renforcement de la protection des informations et sur la promotion d'opportunités d'innovation métier, comme nous l'avons déjà observé en 2023.

Fait contrastant avec les conclusions de l'an dernier, l'amélioration de la sensibilisation des collaborateurs à la cybersécurité arrive désormais au deuxième rang des priorités des RSSI. Sans grande surprise, le classement est un autre signe évident que la sécurité centrée sur les personnes est devenue une composante essentielle de la plupart des stratégies de cybersécurité.

Quelles sont les principales priorités du département de sécurité informatique de votre entreprise pour les deux années à venir ? (Sélectionnez au maximum trois réponses.)

_{L'ascension de l'IA générative est inévitable et marque, dans le domaine de la cybersécurité, le début d'une nouvelleère, qui est destinée à perdurer, en suscitant des débats quant à son impact final. Les RSSI font preuve de prudence,conscients de l'arme à double tranchant que constitue l'IA. Sa démocratisation offre en effet aux cybercriminels commeaux équipes de sécurité des capacités sans précédent. Les cyberattaques pourraient devenir plus extensibles et simples.Pourtant, cette même technologie nous fournit des informations en temps réel sur les menaces qui seraient impossiblesà obtenir par des moyens traditionnels. Si le scepticisme est une réaction courante aux révolutions technologiques, négligerle potentiel de l'IA dans le domaine de la cybersécurité serait une grave erreur. Non seulement elle refaçonne le secteur,mais elle devrait le révolutionner à mesure que nous nous adaptons et tirons parti de sa puissance grandissante.}

Judy Hatchett
VP, Information Security & CISO, Surescripts