Dans son « Indice annuel de préparation à la cybersécurité », publié mercredi 7 mai, l'entreprise américaine Cisco s'inquiète du retard pris par les organisations européennes pour sécuriser leurs logiciels et réseaux contre la recrudescence des attaques.
Sans être fondamentalement alarmiste, le rapport pointe cependant un manque important de préparation globale des entreprises, confrontées à l'utilisation croissante de l'intelligence artificielle et à un manque crucial d'expertise dans le domaine au sein de leurs équipes.
Seulement 3% des organisations européennes ont atteint un niveau de préparation estimé comme « mature » en matière de cybersécurité. 87% ont connu un incident de sécurité lié à l'IA au cours de l'année écoulée et 82% déclarent que le manque de talents qualifiés est un « obstacle majeur » à la préparation à la cybersécurité.
La pénurie de professionnels qualifiés en cybersécurité est un « défi » pour la moitié des organisations et 58% d'entre elles ne sont pas convaincues par le degré de connaissances de leurs employés sur les menaces liées à l'IA.
Selon Cisco, ce manque de sensibilisation laisse les organisations dans une « situation d'exposition critique », d'autant plus que près de la moitié des organisations européennes (46%) ont subi des cyberattaques durant l'année écoulée.
Paradoxalement, le rapport pointe à la fois les dangers induits par l'utilisation de plus en plus démocratisée de l'IA, mais démontre également qu'elle est devenue un outil massivement utilisé pour se protéger des risques : 84% des organisations déclarent l'utiliser « pour mieux comprendre les menaces », 81% pour mieux les détecter et 64% pour répondre et contrer les cyberattaques.
Du côté de l'UE, la lutte contre ces nouvelles formes de menaces dites 'hybrides' a fait l'objet de plusieurs annonces et initiatives ces derniers mois.
En plus des directives telles que 'NIS2' (EUROPE 13506/11) et du règlement sur la cyberrésilience (EUROPE 13542/31), la Commission prévoit de réviser le règlement sur la cybersécurité (EUROPE 13620/13) et de mettre en place un nouveau plan pour améliorer la coordination des gestions de crise au sein de l'Union (EUROPE 13596/19).
Voir le rapport de Cisco : https://aeur.eu/f/gpn (Isalia Stieffatre)