C’est un peu mieux mais ce n’est pas encore ça. Le cabinet de conseil Wavestone vient de dévoiler les résultats de son baromètre de la maturité cyber, une étude qui s’appuie sur les données de cent clients représentant près de cinq millions de salariés en France. Bonne nouvelle, les experts de l’entreprise de conseil estiment que ces grandes organisations, à dominante tricolore, sont un peu mieux préparées.
Mais Wavestone, l’un des gros cabinets de conseil du marché de la cybersécurité – l’entreprise a accompagné par exemple l’Anssi dans le cadre du plan de relance – remarque que 23% des structures évaluées, une part en baisse de sept points en un an, “restent encore très fragiles aux risques d’attaque par rançongiciel”.
Disparités sectorielles
Soit le signe que de trop nombreuses organisations sont toujours très vulnérables à une attaque informatique. Ce degré de maturité cyber est mesuré par le cabinet de conseil à travers les protections mises en place sur 29 points-clés, un tableau qui répond aux observations des experts de son centre de réponse à incident après étude des dernières attaques informatiques gérées.
Pour l’entreprise, le secteur le plus mature est la finance, avec un score de 59%, largement devant l’énergie, l’industrie et le luxe, entre 52% et 48%. En queue de peloton, les services (44%) et le public (36%) sont largement à la traîne. Cette hiérarchie se retrouve dans les moyens humains mis en place.
Le secteur de la finance compte ainsi un expert en cybersécurité pour 358 salariés, là où le secteur public n’en compte qu’un pour 2996. En moyenne, Wavestone dénombre une personne dédiée à la cybersécurité pour 1300 employés, “un chiffre trop faible pour faire face aux enjeux actuels”, juge le cabinet de conseil. Ce dernier remarque enfin que les budgets de cybersécurité représentent 5,6% du budget informatique en moyenne, soit dans le bas de la fourchette recommandée, entre 5 et 10%.