Résultats du sondage de février

Nous venons de l’annoncer : le sondage sur le Portrait de la sécurité informatique dans les PME de 2023-2024 est maintenant disponible!

Cela fait quatre années consécutives que nous faisons appel à des décideurs et dirigeants de PME du monde entier pour nous faire part de leurs inquiétudes, épreuves, politiques, outils et stratégies en lien avec :

• La cybersécurité
• La gestion des accès privilégiés
• La conscientisation à la sécurité des TI
• La gestion des accès à distance
• La gestion de la sécurité des TI

Afin de nous aider à créer le sondage (et le rapport qui s’y rapporte), nous vous avons demandé le mois dernier : Que souhaitez-vous retrouver dans le sondage de cette année?

Les réponses

Et comme prévu, nous avons reçu de NOMBREUSES réponses toutes aussi pertinentes les unes que les autres! Voici un aperçu de ce que notre communauté souhaite retrouver dans le sondage de cette année, aperçu que nous avons soigneusement divisé en quatre grandes catégories, à savoir : les outils, les menaces, les tendances, et la formation (les réponses suivies d’un astérisque ont été mentionnées à plusieurs reprises).

Les outils

• Quel est le pourcentage des entreprises qui ne se fient qu’au nuage et ne disposent pas de solutions locales?
• Si une solution PAM est complètement déployée, quelle proportion de l’entreprise s’en sert réellement?
• Quelles sont les meilleures solutions VPN et pourquoi?
• ChatGPT peut-il améliorer la sécurité?
• À quel point les outils d’IA sont-ils sécurisés et comment gèrent-ils les données?
• De quelles manières les entreprises utilisent-elles l’IA et l’apprentissage automatique dans le cadre de leurs opérations TI?

Les tendances

• Quelles sont les meilleures pratiques en ce qui a trait à la sécurité des terminaux?
• Dispose-t-on de statistiques concernant le travail à distance et sur l’évolution de cette pratique?
• Comment les entreprises gèrent-elles la rotation des mots de passe?
• Comment les entreprises gèrent-elles activement les utilisateurs « invité » (ex. : dans Azure)?
• Comment les entreprises s’occupent-elles de la gestion des mots de passe, en particulier d’assurer leur rotation et leur complexité? Combien d’entre elles respectent les directives de la NIST par rapport à celles d’autres autorités? Sont-elles à la recherche de solutions sans mot de passe (ex. : passkey, authentification push)?

Les menaces

• Quel est le plus important enjeu de cybersécurité en ce moment?
• Maintenant que les systèmes d’exploitation Mac et Windows approchent la parité dans le monde du travail, est-il vrai d’affirmer que les Mac ont toujours été intrinsèquement plus sûrs? Ou ne serait-il pas plutôt le plus grand nombre de systèmes Windows qui expliquerait le nombre d’attaques sur ces derniers (comme l’a toujours dit Windows)?
• Comment la plupart des petites entreprises investissent-elles leur budget limité pour améliorer leur sécurité?

La formation

• Existe-t-il une corrélation entre la connaissance technique d’un employé de bureau et le nombre d’heures que le département TI doit perdre à répondre à des questions inutiles?
• Sur quelles formations en cybersécurité les PME se concentrent-elles?
• Que font les entreprises, sur le plan personnel, pour combattre les brèches de sécurité? Par exemple : combien d’heures de formation, à quel point la formation est approfondie, quelles méthodes de formation, etc.
• Pourquoi les entreprises ne reviennent-elles pas à des formations simples? La plupart des utilisateurs ne savent même pas se servir des logiciels de base, alors comment peut-on s’attendre à ce qu’ils prennent de bonnes décisions lorsqu’il est question de sécurité?

Restez à l’affût du rapport

Nous prévoyons publier le rapport dès l’automne, et nous ferons de notre mieux pour y inclure vos objectifs d’apprentissage et les sujets qui vous intéressent. Pour certains (ex. : la question sur les VPN), nous publierons des articles de blogue sur le sujet dans les mois à venir. Vos suggestions nous donnent beaucoup d’idées de contenu.

Et les gagnants sont…

À présent, il est temps de dévoiler les noms des deux participants qui ont remporté chacun une carte-cadeau Amazon de 25 dollars. Félicitations à Dennis Robbins et Rick Hensley! Veuillez m’envoyer un courriel à l’adresse lcadieux@devolutions.net pour réclamer votre prix.

Merci encore à tous les participants du sondage de février. Celui de mars ne saurait tarder!