Étude benchmark
Cet article a été rédigé sur la base de l'enquête : « Quelles décisions les organisations prennent-elles en matière de numérisation ? » Réalisée par BenchLab. Cette étude a été menée entre avril 2022 et janvier 2024 auprès de prestataires de services aux entreprises, de communes et d'établissements de santé. Entre-temps, plus de 200 décideurs ont participé à l'enquête. Plus de 800 décideurs ont été ajoutés au réseau de Conscia et reçoivent régulièrement des mises à jour sur l'enquête. Tous les rapports benchmark ont fait l'objet d'un suivi sur rendez-vous par les spécialistes de Conscia.
Alors que pendant des années la cybersécurité se résumait à la prévention, de plus en plus d'organisations reconnaissent aujourd'hui qu'il faut parfois prévenir autant que guérir. En vous préparant au moment où vous serez attaqué, vous pourrez réagir plus adéquatement le cas échéant. Les services de managed detection & response (MDR) peuvent y contribuer. On pense souvent qu'ils sont complexes et coûteux, et donc réservés aux grandes organisations. Est-ce vrai ?
Une solution rentable pour la cybersécurité
Alors que pendant des années la cybersécurité se résumait à la prévention, de plus en plus d'organisations reconnaissent aujourd'hui qu'il faut parfois prévenir autant que guérir. En vous préparant au moment où vous serez attaqué, vous pourrez réagir plus adéquatement le cas échéant. Les services de managed detection & response (MDR) peuvent y contribuer. On pense souvent qu'ils sont complexes et coûteux, et donc réservés aux grandes organisations. Est-ce vrai ?
Un mauvais sommeil
Si l'on considère le coût d'un service MDR externe avec une surveillance 24h/24 et 7j/7 pour un millier de collaborateurs, celui-ci s'élève à environ six mille euros par mois. C'est souvent moins d'un ETP. Lorsque les organisations mettent en place leur propre SOC, elles ont besoin, outre des bonnes personnes, de technologie. Cela porte le coût total de possession d'un SOC interne jusqu'à trois fois le coût d'un service MDR.
Vue d'ensemble et contrôle
La mise en place d'un SOC offre néanmoins des avantages. Les risques propres à l'organisation sont compris plus vite et mieux par le personnel interne. En revanche, il est difficile de trouver et de fidéliser de bons profils, notamment en raison de la pression et de la responsabilité ressenties par les collaborateurs concernés. Forrester indique que 96 pour cent des analystes en sécurité subissent un impact personnel après un incident. Pensez aux heures supplémentaires, au stress lié à la sécurité de l'emploi et à un mauvais sommeil. En recourant à des services MDR, les organisations n'ont pas à en tenir compte. De plus, il est plus facile de faire monter en charge un service MDR à court terme en cas de besoin.
Étude benchmark
Une enquête benchmark menée par Conscia en collaboration avec le cabinet d'études BenchLab montre que quinze pour cent des répondants ont désormais externalisé la responsabilité de la surveillance de la sécurité. Dans 55 pour cent des cas, l'équipe informatique interne est responsable de la surveillance et de l'analyse des alertes de sécurité. Par ailleurs, six pour cent des organisations indiquent disposer de leur propre SOC.
