Communiqué de presse

MONTRÉAL, le 24 oct. 2023 -- Aujourd'hui, le développeur de logiciels Devolutions a annoncé les résultats de sa quatrième enquête annuelle, qui a examiné l'état de la sécurité informatique pour les entreprises du monde entier qui s'identifient comme petites et moyennes entreprises (PME). Les résultats de l'enquête sont présentés dans un nouveau rapport intitulé « L'état de la sécurité informatique pour les PME en 2023–2024 ». Bien que la plupart des répondants à l'enquête estiment disposer d'une protection adéquate contre les cyberrisques, le nouveau rapport de Devolutions pose la question : cette confiance est-elle bien placée ? Alors que de nombreuses organisations utilisent les bons outils pour le moment, la surface des menaces continue de croître et il existe un faux sentiment de complaisance parmi de nombreux répondants.

Le paysage des menaces pour les PME

Malgré les progrès en matière de mesures de sécurité informatique, les PME restent fermement dans la ligne de mire des cybercriminels. Rien qu'en 2023, près de 43 % de toutes les cyberattaques visaient les PME – avec des répercussions financières allant de 120 000 à 1,24 million de dollars américains par épisode, selon de multiples facteurs tels que le volume de dossiers compromis. Les pics d'incidents tels que les paiements de rançongiciels et les attaques de logiciels malveillants ciblant l'Internet des objets (IoT) indiquent que cette année a été particulièrement difficile. Les enjeux n'ont jamais été aussi élevés, car la technologie – notamment l'intelligence artificielle (IA) – sert à la fois d'outil et de menace potentielle, soulignant la nécessité de consacrer davantage de ressources à la sécurité informatique et de rester vigilant.

L'enquête de Devolutions, menée entre mars et mai 2023, a sondé 217 PME mondiales œuvrant dans le domaine des TI. Le PDG de Devolutions, David Hervieux, déclare : « Les résultats de notre enquête s'inscrivent parfaitement dans le cadre du Mois de la sensibilisation à la cybersécurité en octobre – car l'un de nos principaux objectifs avec ce rapport est d'élargir la sensibilisation aux vulnérabilités auxquelles font face de nombreuses PME. Il ne s'agit pas seulement de présenter des statistiques, mais de véritablement éduquer l'industrie sur les différents écueils – et comment les PME peuvent utiliser les résultats de l'enquête pour identifier les lacunes, élaborer des stratégies et prendre des décisions éclairées concernant leur posture de cybersécurité. »

Voici quelques points saillants tirés des données de l'enquête et du rapport qui en résulte.

Excès de confiance envers la sécurité de l'IA

Interrogés sur leur utilisation de l'IA, 56 % des répondants ont indiqué être très ou raisonnablement confiants dans sa sécurité – mais Devolutions exhorte à la prudence quant à une trop grande complaisance face aux risques de sécurité associés à l'IA. Selon Martin Lemay, CISO de Devolutions, « Bien que l'IA soit une technologie passionnante, elle repose sur d'énormes quantités de données, qui sont susceptibles d'être détournées. Il est donc vital d'établir une gouvernance adéquate et une législation rigoureuse en matière de données pour prévenir les abus. »

Le risque de la complaisance

Ce n'est pas seulement face à l'IA que les PME font preuve d'un excès de confiance. Alors que près de 80 % des répondants se considèrent bien protégés contre les cybermenaces en général, moins de 60 % utilisent réellement des outils de sécurité essentiels comme les gestionnaires de mots de passe, l'authentification à deux facteurs ou la formation en cybersécurité. Plusieurs facteurs contribuent à cet écart entre la perception et la réalité – notamment la tendance à sous-estimer la complexité croissante des cyberattaques, qui deviennent de plus en plus sophistiquées. Le comportement des employés et un manque de formation adéquate en cybersécurité peuvent affaiblir davantage l'infrastructure de défense, les utilisateurs finaux étant couramment considérés comme l'élément le plus vulnérable de l'équation de cybersécurité.

Défis de déploiement du PAM

Bien que l'enquête ait révélé une augmentation de 8 % du déploiement des solutions de gestion des accès privilégiés (PAM) par rapport à l'année dernière – et que 95 % reconnaissent l'importance d'avoir une solution PAM en place – le revers de la médaille est que 35 % des répondants ont signalé des expériences négatives avec leur solution PAM. Cette insatisfaction pourrait signifier des défis d'implantation, des solutions trop compliquées ou un manque de formation. Ces résultats soulignent l'importance pour les PME d'utiliser une solution PAM appropriée et adaptée à leurs besoins, plutôt que des solutions PAM compliquées conçues pour les grandes entreprises.

Planifier l'avenir

Un point positif des données de l'enquête est l'augmentation de l'allocation budgétaire pour la cybersécurité, avec 51 % des répondants atteignant maintenant le niveau de dépenses recommandé – et 86 % ayant recours à une expertise en cybersécurité, que ce soit en interne ou par l'entremise de consultants externes tels que les MSP et les MSSP. Lemay résume : « Nous sommes à l'ère du Far West numérique, où les menaces abondent. Les PME doivent développer une capacité de défense pour protéger leurs intérêts et toutes leurs parties prenantes contre les occasions prévisibles de cyberattaques. Que cette capacité soit développée en interne ou externalisée, l'expertise en cybersécurité est cruciale pour la santé et le bien-être de l'avenir des PME. »

Pour en savoir plus sur Devolutions et ses solutions, veuillez visiter devolutions.net. Pour télécharger une copie du rapport « L'état de la sécurité informatique pour les PME en 2023–2024 », visitez ce lien.

À propos de Devolutions

Fondée en 2010, Devolutions est une entreprise canadienne située près de Montréal, au Québec. Avec plus de 800 000 utilisateurs dans plus de 140 pays, Devolutions a pour mission de développer des logiciels innovants qui aident les utilisateurs à atteindre efficacement, simplement et à moindre coût leurs objectifs en matière de gestion des connexions à distance, de gestion des mots de passe, de gestion des accès privilégiés et de cybersécurité. L'entreprise s'engage également à fournir un soutien technique exceptionnel, à assurer une expérience utilisateur qui dépasse les attentes et à offrir des solutions haute performance d'une qualité supérieure. Pour en savoir plus sur Devolutions et ses solutions, visitez devolutions.net, suivez l'entreprise sur LinkedIn, X (anciennement Twitter) et Instagram ; aimez la page Facebook ; ou abonnez-vous à la chaîne YouTube.

Contact médias :

Stephanie Olsen
Lages & Associates
(949) 453-8080
stephanie@lages.com