Une enquête de F5 sur la sécurité informatique révèle que plus d’un tiers des organisations n’ont pas encore élaboré de plan de réponse aux cyberattaques

Le manque de préparation des entreprises est alarmant face à un paysage de menaces multiformes

F5 Networks (NASDAQ : FFIV) a annoncé aujourd’hui les résultats d’une enquête sur les préoccupations actuelles de la communauté de la cybersécurité, menée lors du salon Infosecurity Europe 2016 à Londres.

L’enquête révèle que les entreprises courent le risque d’être victimes de cyberattaques, plus d’un tiers (36 %) des personnes interrogées affirmant que leur organisation ne dispose actuellement d’aucun plan d’intervention. Dans un contexte où les cyberattaques sont de plus en plus courantes, il est alarmant de constater que davantage d’entreprises ne sont pas préparées. Comme le révèle un récent rapport gouvernemental sur les atteintes à la sécurité de l’information, le coût moyen d’une grave atteinte à la sécurité en ligne pour les grandes entreprises s’élève désormais à au moins 1,46 million de livres sterling, contre 600 000 livres sterling en 2014, un coût qu’elles peuvent difficilement se permettre.

L’enquête de F5 souligne également la grande diversité des menaces auxquelles sont confrontés les professionnels de la sécurité. Interrogés sur leurs trois principales préoccupations en matière de sécurité, les répondants ont cité les attaques réseau (19 %), les logiciels malveillants (18 %) et les violations de données applicatives (17 %), suivis de près par les attaques DDoS (16 %), les violations de données liées au cloud (14 %) et les attaques de fraude sur le Web (13 %).

Les attaques DDoS restent répandues

Les attaques DDoS restent courantes : 35 % des personnes interrogées estiment que leur entreprise a certainement ou très probablement subi une attaque.

Lorsqu’on leur a demandé quelle était leur principale solution contre les attaques DDoS, les personnes interrogées ont cité les pare-feu (33 %) et les pare-feu applicatifs web (WAF) (14 %).

Selon l’enquête, environ 74 % des entreprises utilisent déjà un pare-feu applicatif web (WAF) ou prévoient de le faire à l’avenir.

En ce qui concerne les types d’attaques DDoS, les personnes interrogées ont cité les attaques DDoS « mixtes » (26 %) comme la principale menace, suivies des attaques « au niveau applicatif » (25 %) et « volumétriques » (19 %). Les attaques motivées par l’extorsion (15 %) arrivent en dernière position, ce qui est surprenant compte tenu du nombre croissant de cyberattaques avec demande de rançon rapportées dans les médias.

Sur site ou dans le cloud

L’enquête de 2016 a également révélé que la protection hybride contre les attaques DDoS (17 %) était une solution plus répandue que la protection DDoS sur site (15 %). Une question portant spécifiquement sur les WAF a montré que 31 % des répondants avaient opté pour des solutions sur site, contre 19 % pour des solutions cloud.

Citations à l’appui

« Les résultats de l’enquête Infosecurity sont préoccupants à plusieurs égards. Tout d’abord, sachant qu’il ne se passe pratiquement pas une semaine sans qu’un piratage ou une fuite de données de grande ampleur ne fasse la une, il est très surprenant de constater que pas moins de 36 % des entreprises n’ont toujours pas mis en place de plan de réponse aux cyberattaques. Compte tenu du nombre croissant d’attaques que nous observons, il est essentiel que les entreprises investissent pour se protéger contre ce type de menaces. »

« Deuxièmement, il est intéressant de constater que les professionnels de la sécurité n’ont pas été en mesure d’identifier clairement une menace principale lorsqu’on leur a demandé de citer leurs trois principales préoccupations en matière de sécurité. Le fait que des problématiques telles que les attaques réseau, les logiciels malveillants, les failles applicatives, les attaques DDoS et les violations de données liées au cloud aient toutes obtenu des scores ne différant que de quelques points de pourcentage met en évidence la diversité des menaces existantes, ainsi que l’ampleur de la tâche qui incombe aux professionnels de la sécurité chargés de protéger les entreprises, les utilisateurs et les clients. »

« Il est essentiel que les entreprises examinent l’ensemble de leur dispositif de sécurité et collaborent avec les fournisseurs et les acteurs du marché afin d’identifier les menaces les plus urgentes et de déterminer comment s’en protéger. Les outils nécessaires pour accompagner les entreprises sont disponibles, avec des options allant des déploiements sur site aux modèles de fourniture sous forme de service. Ainsi, les entreprises de toutes tailles et de tous profils peuvent s’assurer d’être protégées à tous les niveaux. »

Gad Elkin, directeur de la sécurité EMEA, F5

DISPONIBILITÉ

Les résultats complets de l’enquête Infosecurity de F5 sont disponibles sur demande.

INFORMATIONS COMPLÉMENTAIRES

L’étude de F5 sur les expériences numériques a été menée auprès de 274 adultes âgés de 18 ans et plus lors du salon Infosecurity Europe 2016 à Londres, du 7 au 8 juin 2016.

À propos de F5

F5 (NASDAQ : FFIV) rend les applications plus rapides, plus intelligentes et plus sûres pour les plus grandes entreprises, les fournisseurs de services, les gouvernements et les marques grand public du monde entier. F5 propose des solutions cloud et de sécurité qui permettent aux organisations d’adopter l’infrastructure applicative de leur choix sans sacrifier la rapidité ni le contrôle. Pour en savoir plus, rendez-vous sur f5.com. Vous pouvez également suivre @f5networks sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale ou une marque de service de F5 Networks, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « pourra », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « poursuivre », ainsi que par la forme négative de ces termes ou par des termes comparables. Ces déclarations ne constituent que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.