Des avancées significatives dans les domaines de l’intelligence artificielle et de la gestion des risques
D’après Gartner, six grandes tendances vont façonner le paysage de la cybersécurité en 2024. Parmi elles figurent l’intelligence artificielle générative, les comportements non sécurisés des employés, les risques liés aux tiers, l’exposition continue aux menaces, les lacunes de communication au sein du conseil d’administration et une approche axée sur l’identité pour renforcer la sécurité. Ces éléments incitent les dirigeants à mettre en place des changements fondamentaux dans la manière de gérer les problèmes de cybersécurité et à adopter des pratiques innovantes pour améliorer les performances globales.
L’intelligence artificielle générative : entre espoir et scepticisme
Selon Richard Addiscott, directeur principal analyste chez Gartner, les leaders de la sécurité doivent anticiper le développement rapide des technologies basées sur l’intelligence artificielle générative. Malgré certains défis posés par ces nouvelles méthodes, elles offrent la possibilité d’améliorer considérablement les dispositifs de sécurité au niveau opérationnel. Les dirigeants sont donc encouragés à Explorer les potentiels de cette technologie tout en gardant un œil critique sur ses limites et ses inconvénients.
Rapprocher les boardrooms grâce à des indicateurs axés sur les résultats
Les entreprises doivent adopter une approche centrée sur le résultat pour évaluer leur performance en matière de cybersécurité et ainsi réduire les écarts de communication au sein du conseil d’administration. Pour cela, l’utilisation de métriques pertinentes est essentielle afin d’établir un langage commun entre les différents membres du conseil. Ces derniers pourront ainsi prendre des décisions éclairées et adéquates face aux défis dans le domaine de la cybersécurité.
La gestion des risques liés aux tiers et l’exposition continue aux menaces
Gartner souligne également l’importance de renforcer la gestion des risques associés aux acteurs externes, tels que les prestataires et les partenaires commerciaux. Les dirigeants devraient concentrer leurs efforts sur l’évaluation et la surveillance continues de ces relations pour détecter et atténuer les vulnérabilités potentielles qui pourraient compromettre la sécurité de l’entreprise.
Par ailleurs, la mise en place de programmes de gestion de l’exposition continue aux menaces permettrait d’accroître la résilience des organisations face aux nombreuses cybermenaces. Ces initiatives impliquent une veille constante des menaces émergentes et une adaptation rapide des dispositifs de sécurité pour protéger au mieux les infrastructures critiques de l’entreprise.
Concentrer les formations sur les comportements non sécurisés des employés
Les entreprises sont également encouragées à mettre en place des programmes de sensibilisation et de formation pour combattre les comportements non sécurisés de leurs employés qui peuvent présenter un véritable risque pour la sécurité des données et des systèmes informatiques. L’accent doit être mis sur les bonnes pratiques en matière de cybersécurité, telles que l’utilisation de mots de passe forts, la vigilance face aux emails frauduleux ou encore la protection des informations sensibles.
Vers une approche axée sur l’identité pour améliorer la cybersécurité
Enfin, Gartner recommande aux entreprises d’adopter une approche centrée sur l’identité dans leur politique de sécurité. Cela consiste à intégrer des solutions de gestion des identités et des accès (IAM) pour renforcer la protection des données et faciliter l’accès aux ressources informatiques par les utilisateurs autorisés. En mettant l’accent sur la vérification et la validation des personnes qui interagissent avec les systèmes informatiques de l’entreprise, il est possible d’améliorer significativement les dispositifs de cybersécurité et d’optimiser les résultats commerciaux.
En conclusion, il est désormais impératif pour les organisations de prendre en compte ces six tendances majeures lorsqu’elles élaborent leurs stratégies de cybersécurité. Ainsi, elles seront mieux préparées face aux défis complexes posés par le monde numérique actuel et pourront assurer la continuité et la sécurité de leur activité.
