Jean-Pierre Carlin, directeur Europe du Sud et Benelux LogRhythm**, commente :

« Je suis étonné que tant d’organisations continuent de négliger l’importance d’un élément aussi évident que la surveillance de leurs données.

« Malheureusement, quand il s’agit de Big Data, de nombreuses organisations négligent le fait qu’au lieu d’être un obstacle, l’analyse de Big Data peut en fait offrir des renseignements précieux qui les aidera à améliorer leur sécurité informatique. En outre, les organisations qui traitent le phénomène croisant de BYOD ou d’autres causes de l’augmentation des données sont enclines à porter trop d’attention aux outils de sécurité – ou l’absence de ceux-ci – et sous-estimer à la valeur de l’information présente dans leurs systèmes informatiques internes. Par conséquent, ces données sont trop souvent ignorées, traitées d’une manière inefficace ou utilisées uniquement pour les buts réactifs.

« Les entreprises doivent comprendre que la seule façon de s’assurer que les cyber-menaces ou d’autres problèmes de réseau soient efficacement identifiés, est d’avoir une visibilité à 360 degrés dans chaque élément de données généré par les systèmes informatiques. Et dans le climat actuel de croissance des parcs informatiques disparates, la nécessité d’une approche proactive, avec une vue continue et granulaire de toute l’activité, n’a jamais été aussi importante. Cette vue aide les organisations à identifier, isoler et résoudre les problèmes dès qu’ils se produisent – ce qui rend essentiel la centralisation des systèmes en place pour recueillir, analyser, et surtout ajouter du contexte à toutes les données. Par exemple : quand et comment ont-elles été généré ? Alors, plutôt que tourner le dos à l’analyse de Big Data, les organisations doivent d’abord comprendre les avantages de sécurité que cette intelligence peut fournir, et reconnaître que l’automatisation est la seule façon de naviguer efficacement dans le labyrinthe de données et de bien sécuriser leurs réseaux. »

Le rapport a également révélé que, malgré une augmentation du nombre de répondants ayant déclaré plus de 50 incidents de sécurité, moins de la moitié (45%) s’attendent à une augmentation de leurs budgets pendant les 12 prochains mois.

Jean-Pierre Carlin a poursuivi : « Le rapport de PwC met également en lumière un autre problème inhérent aux motivations qui mènent les décisions de la stratégie de sécurité informatique – le fait que les budgets n’augmentent pas, même s’il y a une augmentation du nombre des incidents de sécurité. Les recherches de LogRhythm montrent que 52% des entreprises britanniques n’ont pas augmenté la proportion du budget informatique pour la sécurité au cours des cinq dernières années. 77% ont déclaré que la mise en œuvre de pénalités pour la violation des données, par exemple de 2% du chiffre d’affaires global proposé par la Communauté Européenne, les inciteraient à augmenter les dépenses en matière de sécurité informatique. Cette attitude axée sur la conformité à la sécurité informatique doit s’arrêter si les organisations veulent s’assurer qu’elles protègent les données qui leur sont confiées. »