Sondage mondial sur la sécurité de l’information 2021 : la cybersécurité à l’appui de la croissance des entreprises

Pourquoi?

• Les risques ne sont plus les mêmes. Selon les résultats du sondage mondial sur la sécurité de l’information, plus de 40 % des dirigeants n’ont jamais été aussi préoccupés par la gestion des cybermenaces auxquelles leur entreprise fait face. Ce risque disruptif ne peut être atténué que si la connexion entre les équipes fonctionnelles est améliorée.
• L’innovation est omniprésente. Le nuage est désormais le fondement de la nouvelle technologie. Les développeurs créent de nouveaux codes et définissent eux-mêmes le serveur qui les hébergera. Pourtant, dans près de 40 % des entreprises, la relation entre l’équipe de sécurité et celles de développement de produits et de R et D est considérée comme neutre, caractérisée par un faible niveau de consultation, ce qui empêche l’intégration des questions de sécurité et de protection des renseignements personnels dès la conception.
• La cybersécurité et la protection des renseignements personnels entrent en jeu trop tard. De nombreuses entreprises pensent déjà à l’après-infonuagique 2.0 et se concentrent sur la conteneurisation à titre de solution pour les technologies sans serveur et la chaîne de blocs au moyen de l’infonuagique 3.0, mais les ressources de cybersécurité continuent d’être déconnectées du processus de planification. La cybersécurité et la protection des renseignements personnels sont prises en compte dès la phase de planification que dans moins d’un quart seulement des entreprises canadiennes, ce qui peut avoir des répercussions coûteuses et forcer les concepteurs à revenir à leur planche à dessin à la dernière minute, parce qu’elles ont été conçues sans les garanties de sécurité et les paramètres de confidentialité appropriés.

Comment les entreprises peuvent-elles agir dès maintenant?

• Définir le ton donné par la direction
• Échanger les ressources de cybersécurité
• Redéfinir le cadre de R et D

Pourquoi?

• Les attentes des organismes de réglementation changent. La moitié des dirigeants canadiens sont d’avis que la conformité aux exigences actuelles des organismes de réglementation constitue la partie la plus exigeante de leur travail. Quelque 70 % d’entre eux prévoient que la réglementation sera de plus en plus fragmentée, et qu’ils devront consacrer plus de temps et d’efforts pour s’y conformer. En interne, des réponses partielles peuvent saper les efforts et exposer l’entreprise à des risques accrus. En repensant la conformité aux exigences réglementaires du point de vue des risques, les fonctions cybersécurité et protection des renseignements personnels peuvent aller au-delà des seuls changements à la réglementation et bâtir des relations proactives qui bénéficieront à l’entreprise.
• L’innovation suit un cycle de plus en plus rapide. La plupart des dirigeants pensent que la fonction cybersécurité protège leur entreprise, mais 73 % d’entre eux disent que cette fonction ne stimule pas vraiment l’innovation. C’est une occasion manquée. Les cycles de l’innovation sont plus courts que jamais, de sorte que la sécurité et la protection des renseignements personnels sont de plus en plus importantes. En faisant en sorte que les priorités de ces fonctions soient recentrées sur l’innovation ainsi que sur la sécurité et la protection des renseignements personnels, les entreprises peuvent créer des solutions intrinsèquement sécurisées à l’heure où les parties prenantes sont de plus en plus préoccupées par la protection des renseignements personnels dans un milieu des affaires hybride.
• Il incombe à chacun de mettre l’entreprise au cœur des priorités. Seulement 20 % des chefs de la sécurité de l’information sont convaincus d’être sur la même longueur d’onde que les autres chefs de l’entreprise. Mais il existe une véritable logique économique qui plaide en faveur de la contribution des spécialistes en cybersécurité et en protection des renseignements personnels à toutes les unités fonctionnelles. Les entreprises progressistes veulent que la fonction cybersécurité fasse appel à sa créativité pour obtenir de nouveaux produits et de nouvelles solutions numériques et réaliser des initiatives d’amélioration des activités. Lorsque les unités fonctionnelles adoptent des méthodes de travail agiles, la sécurité et la protection des renseignements personnels dès la conception deviennent réalité. Les équipes de cybersécurité doivent également s’adapter pour gérer les risques d’un point de vue commercial pour générer plus efficacement des résultats à l’échelle de l’entreprise.

Comment les entreprises peuvent-elles agir dès maintenant?

• Évaluer les compétences
• Réaligner le programme de gestion des talents
• Modifier les relations avec les organismes de réglementation

Pourquoi?

• Les nouveaux investissements génèrent de nouveaux risques. Selon notre récent sondage, 45 % des entreprises prévoient faire des investissements importants dans les données et la technologie au cours des 12 prochains mois. Mais moins de 30 % d’entre elles sont d’avis que la cybersécurité est un catalyseur d’innovation. Pour combler cette lacune, il faut sensibiliser les membres du personnel au fait que les capacités et les compétences en matière de sécurité et de protection des renseignements personnels peuvent favoriser les initiatives d’innovation, pour qu’ils envisagent de les acquérir plus tôt dans le processus.
• Les entreprises ne savent pas ce qu’elles ignorent. Seulement 34 % des équipes de direction disent percevoir la fonction cybersécurité comme flexible et collaborative. Il n’est pas utile de renouveler la composition de la fonction cybersécurité si l’entreprise continue de la percevoir et de percevoir ses valeurs de la même manière qu’elle le faisait auparavant. En donnant la possibilité d’apprendre à mieux connaître la fonction, l’entreprise favorise une collaboration fructueuse et l’amélioration de la rentabilité.
• Il n’est pas toujours naturel de collaborer. Un peu plus des deux tiers (68 %) des chefs de la sécurité de l’information disent que l’équipe de direction n’affirmerait pas que la fonction cybersécurité a une très grande sensibilité en affaires. Pour modifier cette perception, les équipes de cybersécurité et de protection des renseignements personnels devront faire la démonstration de ce qu’elles peuvent faire. Il sera possible de rallier les gens en racontant des histoires de réussite en matière d’innovation centrées sur la collaboration interfonctionnelle.

Comment les entreprises peuvent-elles agir dès maintenant?

• Élaborer un plan de changement
• Se concentrer sur la présentation narrative sur les canaux internes
• Souligner les réussites sans modifier les objectifs

Que faut‑il en conclure?

Au Canada et dans le monde, les fonctions liées à la sécurité se retrouvent à un point d’inflexion critique. Les entreprises qui saisissent cette occasion pour regrouper la fonction cybersécurité avec les autres unités fonctionnelles démontrent au marché l’importance qu’elles accordent à leur sécurité et à la protection des renseignements personnels. Commencez par décloisonner les activités, adopter une nouvelle perception des risques et favoriser un changement de culture interne significatif. En le faisant dès maintenant, vous incorporez la sécurité et la protection des renseignements personnels dans tout ce que vous faites et vous permettez à votre entreprise de se démarquer de ses concurrentes.