Les résultats de l’enquête « OTRS Spotlight: Corporate Security 2024 » révèlent un changement majeur dans la manière dont les entreprises abordent la cybersécurité. Celle-ci devient progressivement un enjeu stratégique. Les entreprises prennent conscience de l’évolution des menaces et réévaluent leurs priorités, leurs structures internes et leurs investissements.
En 2025, la sécurité informatique n’est plus seulement une préoccupation technique. C’est un élément crucial qui montre la résilience et le leadership d’une organisation. Voici les points les plus pertinents issus de l’enquête et ce qu’ils signifient pour votre organisation.
La cybersécurité devient une priorité pour les dirigeant
Les résultats de l’enquête montrent que la sécurité informatique a gagné en visibilité au plus haut niveau des organisations.
Le financement de la cybersécurité bénéficie d’un soutien croissant : 20 % de répondants supplémentaires s’en déclarent satisfaits par rapport à 2023. Cela témoigne d’une reconnaissance croissante de la cybersécurité comme enjeu stratégique et non plus seulement technique.
Pourquoi c’est important :
- Décisions plus rapides
- Budgets plus adaptés
- Alignement entre sécurité et objectifs business
La cybersécurité entre désormais dans les réflexions liées à :
- l’expansion vers de nouveaux marchés
- la création de services numériques
- les relations avec les partenaires
Les incidents sont des éléments qui poussent à l’action
L’incident CrowdStrike a été un électrochoc. 93 % des entreprises, directement touchées ou non, ont renforcé leur sécurité en réponse à cet évènement.
Ce niveau élevé de réactivité illustre comment des événements externes peuvent accélérer le changement interne. Il reflète une prise de conscience croissante que les scénarios de menace touchant d’autres entreprises peuvent servir de signaux d’alerte précoces.
Mesures les plus fréquentes :
- Diversification des fournisseurs IT
- Systèmes avancés de surveillance et d’alerte en temps réel
- Tests supplémentaires des correctifs logiciels
- Révision ou mises à jour des plans de réponse aux incidents existants
Ces actions montrent que les entreprises tirent des leçons des incidents qui les affectent et ajustent en conséquence leur posture de sécurité. Plutôt que de simplement appliquer des correctifs réactifs, elles deviennent plus proactives dans leur préparation et leur réponse aux incidents futurs. Au lieu d’attendre qu’un incident survienne dans leur propre environnement, les équipes de sécurité apprennent de plus en plus des événements sectoriels et procèdent à des changements prospectifs.
En parallèle, la réponse à cet incident majeur souligne un changement d’état d’esprit : l’IT et la cybersécurité ne sont plus des disciplines techniques isolées. Elles sont au cœur de la gestion des risques et de la continuité d’activité. Être prêt à réagir rapidement est aussi important que la prévention. Les organisations capables de réagir vite aux violations minimisent les dommages et les interruptions – une capacité qui démontre leur résilience à l’ère numérique.
Les lacunes en ressources freinent les avancées
Malgré une attention accrue à la cybersécurité, les ressources restent insuffisantes. Les principales frustrations :
- 27 % évoquent un manque de logiciels adaptés
- 27 % pointent l’absence de formation à la sécurité
- 26 % demandent une meilleure infrastructure
- 21 % estiment manquer de personnel
Moins de la moitié des répondants estiment que leur organisation est prête à faire face aux incidents de sécurité. De plus, 82 % ont constaté une hausse des incidents au cours des 12 derniers mois. Sachant cela, les organisations auraient tout intérêt à écouter les demandes d’investissement de leurs équipes IT et cybersécurité.
Les menaces sont en nette évolution et constituent selon plus d’un tiers des équipes de sécurité le principal défi rencontré lors de la réponse aux incidents.
La gestion des appareils devient un défi majeur
Le télétravail et la multiplication des appareils IT ajoutent une couche de complexité supplémentaire. Cela exige des mesures de sécurité plus complexes, que beaucoup d’organisations peinent encore à mettre en œuvre.
Les principaux obstacles pour les équipes de sécurité dans l’application des politiques de sécurité aux appareils sont :
- Manque de personnel IT (39 %)
- Diversité des appareils et OS (33 %)
- Environnements hybrides ou à distance (32 %)
À cela s’ajoute une nouvelle couche de complexité, qui ne cesse de croître : presque toutes les organisations interrogées utilisent déjà des appareils dotés d’IA (92 %). La gestion de ces appareils requiert des compétences supplémentaires et une infrastructure technique adaptée pour protéger les données sensibles, limiter les risques et garantir la conformité.
Les équipes de sécurité IT agissent déjà en ce sens en formant les employés à la gestion sécurisée des données (46 %), en utilisant des serveurs sécurisés pour le traitement des données (43 %) et en mettant en place des politiques d’utilisation strictes (40 %), entre autres mesures.
Les outils logiciels réduisent la charge des équipes IT
Les organisations doivent faire face à :
- L’augmentation du nombre de cybermenaces,
- La multiplication des appareils,
- Aux appareils dotés d’IA
Pour cela, elles doivent fournir des ressources à leurs équipes de sécurité IT. Cela inclut le recrutement ou la formation de personnel et l’investissement dans des outils logiciels qui réduisent la charge des équipes.
1. Mobile Device Management (MDM)
Les outils de gestion des appareils mobiles (MDM) ou de gestion unifiée des terminaux (UEM) aident les équipes de sécurité à :
- Suivre et gérer les appareils,
- Assurer le déploiement rapide des mises à jour et correctifs,
- Désactiver ou restreindre les fonctionnalités d’IA.
Près des deux tiers des organisations interrogées utilisent actuellement le MDM (64 %), et 56 % utilisent l’UEM. Cependant, seuls 21 % utilisent ces outils spécifiquement pour désactiver ou restreindre les fonctions d’IA sur les appareils professionnels. Cela peut s’expliquer par le fait que les outils utilisés ne proposent pas cette fonctionnalité, ou que les équipes de sécurité n’exploitent pas encore tout leur potentiel.
2. Vulnerability management
La gestion des vulnérabilités est importante pour la sécurité et la gestion des risques IT. Selon 38 % des répondants, des vulnérabilités ou fichiers corrompus dans les systèmes et appareils d’entreprise, ainsi que des failles, violations de données ou abus d’outils/services d’IA, ont causé des dommages ou des risques importants à leur organisation. Les outils de gestion des vulnérabilités permettent d’éviter cela. Un peu plus des deux tiers les utilisent déjà, soit une hausse de 12 % par rapport à 2023. 23 % des répondants prévoient de les adopter.
Lors du choix d’une solution de gestion des vulnérabilités, les équipes doivent s’assurer qu’elle permet de détecter, suivre et traiter les failles sur l’ensemble de la chaîne d’approvisionnement IT de l’organisation, et d’automatiser les tâches critiques.
Avec des équipes sous pression et la hausse des incidents, la réactivité est cruciale. Une solution de gestion de sécurité efficace doit donc bien s’intégrer à l’écosystème existant pour garantir des flux de travail et une communication sans faille.
3. Orchestration, automatisation et réponse à la sécurité (SOAR)
Une réponse efficace aux incidents est essentielle pour limiter l’impact des cybermenaces. Les équipes doivent pouvoir identifier, évaluer, prioriser et résoudre rapidement les incidents. Une solution SOAR robuste et complète permet cela.
Elle offre une intégration fluide avec les outils de sécurité existants pour une défense unifiée et facilite une communication claire et organisée. Ces deux aspects sont essentiels pour une réponse rapide et la conformité réglementaire.
Les équipes utilisant déjà un logiciel SOAR citent comme principaux bénéfices :
- une meilleure collaboration avec l’IT,
- une automatisation accrue des processus de réponse aux incidents,
- une amélioration du suivi et du reporting des incidents.
58 % seulement utilisent une solution SOAR, malgré les avantages déclarés.
Garder le contrôle de ses outils de sécurité
Le nombre d’outils utilisés par les équipes sécurité est en hausse. Ces outils permettent une meilleure protection. Toutefois, la gestion et la maintenance de multiples outils pose de nouveaux défis.
La complexité et les difficultés d’intégration sont les principaux obstacles rencontrés. Les fournisseurs semblent conscients de ces enjeux. Bien que les difficultés d’intégration persistent, un peu plus des trois quarts des répondants se disent satisfaits ou très satisfaits de l’intégration et de l’interopérabilité de leurs outils actuels. Les nouveaux outils nécessitent aussi souvent une formation supplémentaire, ce qui constitue un défi majeur pour plus d’un tiers des répondants. Lors du choix de nouvelles solutions, ces défis ne se reflètent que partiellement dans les critères de sélection des équipes de sécurité.
Si les capacités d’intégration figurent dans le top 5 (38 %), le support et la formation après-vente n’arrivent qu’en neuvième position (26 %). Les équipes recherchent également des fonctionnalités de conformité, de sécurité et d’IA intégrée ; ce qui montre que l’IA et les réglementations comme NIS-2 ou DORA influencent fortement les équipes IT et cybersécurité. Les mises à jour de sécurité et correctifs rapides, ainsi que la fonctionnalité, arrivent en deuxième position.
Pour garder le contrôle, les équipes doivent évaluer ce qui compte vraiment à court et long terme. Par exemple, si une solution offre toutes les dernières fonctions d’IA mais est difficile à intégrer, il peut être judicieux de réévaluer si ces fonctions sont essentielles ou simplement accessoires.
À long terme, de meilleures capacités d’intégration ou un support continu peuvent l’emporter sur des fonctions d’IA encore immatures qui n’apportent qu’un gain marginal.
Tendances cybersécurité 2025 à suivre : les cinq grandes priorités à retenir
Les résultats de l’enquête dressent une image claire de l’avenir. L’IT et la cybersécurité sont devenus des priorités stratégiques. Dans un paysage dynamique marqué par l’évolution des priorités, les pressions externes et les défis internes, voici les cinq tendances majeures sur lesquelles les organisations doivent agir en 2025 et au-delà :
1. Faire de la préparation aux incidents une priorité absolue
Les événements marquants comme l’incident CrowdStrike montrent que des réponses rapides et coordonnées sont cruciales. Gardez les plans de réponse à jour et testés, et intégrez-les à votre stratégie globale.
2. Obtenir l’engagement de la direction et des financements stratégiques
La cybersécurité devient une question de gouvernance. Les responsables IT et cybersécurité doivent convaincre les décideurs avec des arguments clairs sur les risques et le retour sur investissement pour garantir des investissements à long terme.
3. Combler les lacunes humaines et techniques
Le budget ne suffit pas. Il faut aussi pallier le manque de personnel et investir dans la formation continue pour rester opérationnel face à la hausse des incidents.
4. Considérer l’IA et la gestion des appareils comme des risques majeurs
La multiplication des appareils mobiles et dotés d’IA augmente les risques d’attaque. Mettez en place des contrôles évolutifs, des politiques d’utilisation et des formations ciblées pour garder une longueur d’avance.
5. Simplifier et intégrer les outils de cybersécurité
Plus d’outils ne signifie pas toujours meilleure protection. Privilégiez les solutions qui réduisent la complexité, s’intègrent facilement et soutiennent l’automatisation pour soulager vos équipes.
Les organisations qui comprennent et appliquent ces tendances seront mieux armées pour faire face à ces menaces en constante évolution. C’est le moment de montrer aux dirigeants l’importance de ces outils, d’investir et de traiter la sécurité comme une fonction centrale de l’entreprise – et non plus seulement technique.
Soyez prêt au bon moment pour renforcer vos capacités de réponse aux incidents
Avec la complexité et la fréquence croissantes des cybermenaces, les organisations doivent s’assurer que leurs équipes disposent des bons outils, non seulement pour détecter les problèmes, mais aussi pour agir rapidement et efficacement lors d’incidents. Une solution robuste de gestion des incidents est un élément clé de toute stratégie de sécurité IT.
Déployer un logiciel de gestion des incidents complet peut aider à :
- Faciliter la communication et la traçabilité
- S’intégrer de manière fluide à votre pile logicielle de sécurité existante
- Garantir une réponse rapide et efficace pour limiter les dommages et les interruptions
Avec l’augmentation des défis liés au personnel et à l’intégration, la bonne solution ne se limite pas à ajouter des fonctionnalités ; elle réduit les frictions, améliore la coordination et renforce la résilience globale de votre organisation.
Investir dans une solution de gestion des incidents adaptée à votre environnement et évolutive est une étape stratégique pour rester sécurisé et proactif en 2025.
Découvrez comment STORM vous aide renforcer votre sécurité informatique grâce à des processus et des classifications prédéfinis pour une gestion des incidents robuste et efficace.
* À propos de l’enquête « OTRS Spotlight : Sécurité des entreprises 2024 »
Les données sont issues d’une enquête en ligne menée par Pollfish Inc. pour le compte d’OTRS AG, auprès de 476 professionnels de l’IT et de la cybersécurité aux États-Unis, en Allemagne, au Brésil, au Mexique, en Australie et en Malaisie, entre le 22 août et le 17 septembre 2024.
Les résultats détaillés sont disponibles dans les infographies téléchargeables ici :
