Une nouvelle étude de Mimecast révèle que 55 % des entreprises mondiales ne disposent pas de stratégies suffisamment élaborées pour lutter contre les menaces liées à l'intelligence artificielle

Mimecast, leader mondial de la cybersécurité qui révolutionne la manière dont les entreprises gèrent et atténuent les risques liés au facteur humain, a publié aujourd’hui son neuvième rapport annuel intitulé « State of Human Risk ». S'appuyant sur les résultats d'une enquête mondiale approfondie menée auprès de 1 100 responsables de la sécurité informatique et décideurs informatiques, ce rapport fournit des informations clés sur le paysage des risques humains et propose des recommandations aux organisations pour améliorer leur posture en matière de cybersécurité et optimiser leurs budgets.  

Alors que 96 % des personnes interrogées affirment que l’adoption d’une stratégie formelle de cybersécurité a amélioré le niveau de risque de leur organisation, le rapport indique que les responsables de la sécurité sont toujours confrontés à un paysage de menaces de plus en plus complexe. Parmi les principales conclusions du rapport « The State of Human Risk 2025 », on peut citer : 

L’IA apparaît à la fois comme une menace sérieuse et une opportunité précieuse. Alors que 95 % des personnes interrogées indiquent que leur organisation utilise l’IA pour se défendre contre les cyberattaques et/ou les menaces internes, 81 % expriment des inquiétudes quant au risque de fuites de données sensibles via les outils d’IA générative. Plus de la moitié (55 %) déclarent ne pas être pleinement préparés et ne pas disposer de stratégies spécifiques pour faire face aux menaces liées à l’IA.

Comme l’a fait remarquer le responsable informatique d’une entreprise de distribution, lors d’une discussion sur la nécessité de l’IA dans le cadre de l’enquête : « On ne peut pas rester là à essayer de colmater les brèches d’un barrage. Il faut l’adopter. »

Un directeur informatique d’une entreprise de services publics a également souligné l’importance d’adopter l’IA : « Je pense que [cette technologie] va évoluer rapidement, et nous devrons nous y adapter tout aussi rapidement. Il faut toujours garder une longueur d’avance, [et] nous comptons sur les fournisseurs pour nous y aider. »

Les menaces provenant de l’intérieur de l’organisation ont des conséquences coûteuses. Si la réduction des risques externes reste une priorité majeure pour les responsables de la sécurité, ceux-ci doivent faire preuve d’une vigilance tout aussi grande face aux risques internes, qu’ils soient intentionnels ou non. 43 % des personnes interrogées ont constaté une augmentation des menaces internes et 66 % craignent que les pertes de données dues à des acteurs internes ne se multiplient au sein de leur organisation au cours de l’année à venir. Le rapport « State of Human Risk » révèle également qu’un incident moyen lié à l’exposition, à la perte, à la fuite ou au vol de données par un employé coûte 13,9 millions de dollars à une organisation. 

Les budgets consacrés à la cybersécurité augmentent, mais pas suffisamment pour répondre à la demande. Alors que 85 % des personnes interrogées ont déclaré que le budget de cybersécurité de leur entreprise avait augmenté au cours des 12 derniers mois, il est clair que l’allocation budgétaire reste un problème. Selon le rapport 2024 de Verizon sur les enquêtes relatives aux violations de données, 68 % des violations impliquaient un facteur humain non malveillant, ce qui indique que les entreprises n’adoptent pas une approche centrée sur l’humain pour gérer les risques cybernétiques. D’après les personnes interrogées dans le cadre de l’étude « The State of Human Risk », des budgets supplémentaires sont nécessaires pour le personnel chargé de la cybersécurité et les services tiers (57 %), la sécurité des outils de collaboration (52 %) et la sécurité des e-mails (47 %).

Les entreprises craignent les erreurs humaines malgré des formations régulières. Alors que 87 % des décideurs en matière de sécurité interrogés affirment que leur entreprise forme ses employés à repérer les cyberattaques au moins une fois par trimestre, un tiers des personnes interrogées redoutent les erreurs et les défaillances humaines dans la gestion des menaces par e-mail par les employés, et 27 % craignent que la fatigue des employés n’entraîne des baisses de vigilance.

Comme l’a souligné l’un des répondants, un DSI du secteur des assurances : « Des violations accidentelles se produisent lorsque des employés compromettent par inadvertance des systèmes sensibles en envoyant des e-mails à la mauvaise adresse ou en ne respectant pas les protocoles d’élimination des données. Ces erreurs, bien qu’involontaires, ont de graves conséquences. »

Les outils de collaboration continuent d’élargir la surface d’attaque. Ces outils constituent toujours une surface d’attaque en expansion, 44 % des personnes interrogées signalant une augmentation des menaces au cours des 12 derniers mois. La plupart estiment qu’il est inévitable ou probable que leur organisation subisse un impact commercial négatif suite à une attaque liée à un outil de collaboration en 2025 (61 %), et la quasi-totalité s’attend à ce que les défis liés à la sécurité des e-mails persistent (95 %). 

« Étant donné que 80 % de tous les incidents de sécurité sont causés par 8 % des utilisateurs, la mise en œuvre d’une approche globale de gestion des risques humains est devenue une priorité absolue pour les professionnels de la sécurité en 2025 », a déclaré Masha Sedova, vice-présidente et stratège en risques humains chez Mimecast. « Malgré la complexité des défis auxquels les entreprises sont confrontées – notamment l’augmentation des risques internes, l’élargissement des surfaces d’attaque créé par les outils de collaboration et les attaques sophistiquées basées sur l’IA –, celles-ci ont encore trop tendance à se contenter d’appliquer des solutions ponctuelles pour résoudre le problème. Face à des équipes informatiques et de sécurité en sous-effectif et à un paysage de menaces implacable, les entreprises doivent adopter une approche centrée sur l’humain, qui établit des liens entre les employés et la technologie afin d’assurer la sécurité de l’entreprise. »

Pour plus d’informations et de recommandations clés, téléchargez le rapport complet. 

À propos de Mimecast 

Mimecast est une entreprise leader dans le domaine de la cybersécurité qui transforme la manière dont les entreprises gèrent et atténuent les risques liés au facteur humain. Sa plateforme de gestion des risques liés au facteur humain, connectée, basée sur l’IA et compatible avec les API, est spécialement conçue pour protéger les entreprises contre l’ensemble des cybermenaces. Alliant une technologie de pointe à des approches centrées sur l’humain, notre plateforme est conçue pour améliorer la visibilité et fournir des informations stratégiques qui permettent de prendre des mesures décisives. Elle donne ainsi aux entreprises les moyens de protéger leurs environnements collaboratifs, de sécuriser leurs données critiques et d’impliquer activement leurs collaborateurs dans la réduction des risques et l’amélioration de la productivité. Plus de 42 000 entreprises à travers le monde font confiance à Mimecast pour les aider à garder une longueur d’avance sur un paysage des menaces en constante évolution. Des risques internes aux menaces externes, avec Mimecast, les clients en ont plus. Plus de visibilité. Plus d’informations. Plus d’agilité. Plus de sécurité. 

Mimecast est une marque déposée ou une marque commerciale de Mimecast Services Limited aux États-Unis et/ou dans d’autres pays. Toutes les autres marques commerciales et logos de tiers figurant dans ce communiqué de presse sont la propriété de leurs détenteurs respectifs.