Étude d'analyste
Gestion du cyber-risque : passez d'une sécurité fragmentée à une gestion unifiée du risque
Ce que 400 professionnels de la sécurité et de l'IT ont à dire sur l'état de la gestion de l'exposition aux risques cyber
Découvrez comment vos pairs surmontent les défis liés aux cyber-risques et s'orientent vers la gestion de l'exposition.
Si vous pensez que la gestion du cyber-risque gagne en complexité, vous n'êtes pas seul : 71 % des responsables sécurité et IT interrogés par Enterprise Strategy Group affirment que la réduction des risques est aussi difficile, voire plus difficile, qu'il y a deux ans.
Et ce n'est pas tout : ce rapport d'Enterprise Strategy Group explore les dernières tendances en matière de gestion des risques et de l'exposition aux cybermenaces, en soulignant les inefficacités des pratiques et des directives actuelles en matière de sécurité afin d'aider les entreprises à s'adapter au paysage complexe des menaces actuelles.
Découvrez ce qui freine les équipes et comment accélérer la réduction des risques à grande échelle.
Téléchargez le rapport pour découvrir :
- Pourquoi les entreprises augmentent les budgets consacrés à leur gestion de l'exposition au cyber-risque, et de combien
- À quelle fréquence vos pairs analysent leur environnement pour détecter les risques, et pourquoi ce n'est pas assez souvent
- Pourquoi les approches de type DIY en matière de gestion de l'exposition créent un faux sentiment de sécurité
- Les indicateurs utilisés par vos pairs pour évaluer l'efficacité de leurs processus en matière de gestion de l'exposition et du cyber-risque
- Et bien plus encore !
Points forts du rapport sur la gestion de l'exposition aux cyber-risques
Les processus actuels de réduction du risque reposent sur des technologies cloisonnées qui disposent chacune de leur propre ensemble de données contextuelles sur mesure. Ces silos compliquent l'analyse de la sécurité à un niveau holistique et contextuel.
La gestion de l'exposition DIY crée des risques
72 % des équipes sécurité qui commencent par une approche de type « Do It Yourself » passent ensuite à une plateforme de gestion de l'exposition.
Les approches manuelles et fragmentées ralentissent la gestion du risque cyber
34 % des entreprises continuent de fonctionner à l'aide d'une combinaison de processus manuels et de solutions ponctuelles cloisonnées, ce qui génère des frictions et entrave la réduction des risques cyber à grande échelle.
Le contexte, pourtant crucial, est systématiquement négligé
62 % des équipes sécurité continuent de s'appuyer sur des scores basiques d'exploitabilité et de sévérité, négligeant ainsi toute l'importance du contexte business, ce qui conduit à une priorisation inexacte des priorités.
Source : The Evolution of Risk Reduction: Contextual Analysis and Automated Remediation in Threat and Exposure Management, Enterprise Strategy Group, July 2025
- Tenable One