Sûreté numérique : les 5 chiffres de l’étude « MIPS entreprises 2020 » du Clusif

C’est la part que représentent, auprès des entreprises interrogées, les incidents de sécurité de l’information consécutifs à un malware ou une cyberattaque. Pour l’enquête 2018, ce taux était de 38 %.

Concernant ces incidents sur l’étude MIPS 2020, partie entreprise, 29 % (22 % en 2018) sont des pertes de services essentiels (coupure d’électricité, télécoms…). Le taux est identique s’agissant des pannes d’origine interne entraînant l’impossibilité du système (hardware, plantage système et/ou logiciel…).

À noter que malgré ces incidents, seules 55 % des entreprises touchées ont procédé à une évaluation de l’impact financier des incidents… Et 88 % d’entre elles n’ont pas souscrit à une cyber-assurance.

Reste cependant que souscrire à une cyber-assurance sans se prémunir en amont en investissant dans la gestion de ces risques en interne n’a intérêt très relatif comme le rappelle la tribune de Ivan Rogissart « Rançongiciels : avant de penser à la cyber-assurance, ne soyez pas le maillon faible ! », publiée sur le site de Face au Risque plus tôt durant ce mois de juin 2020.

Cela représente le taux des entreprises sondées s’estimant en conformité avec le Règlement général sur la protection des données (RGPD), entré en vigueur en 2018. 24 % s’estiment partiellement en conformité.

Cette enquête MIPS 2020 du Clusif – représentative de l’année 2019 – précise ainsi qu’un an après l’entrée en vigueur du RGPD, 97 % des sondés avaient déjà fait les efforts nécessaires pour répondre positivement à ce dispositif.

Il s’agit du pourcentage des entreprises interrogées ayant mis en place un tableau de bord de sécurité des systèmes d’information (TDBSSI). Cette part était de 20 % en 2018.

Si cette dernière est en progression, une réelle disparité existe néanmoins en fonction de la taille de l’entreprise. 83 % des entreprises de plus de 2 000 salariés ont ainsi mis en place un TDBSSI… Contre seulement 22 % des entreprises de 100 à 249 salariés.

Globalement, plus les entreprises sont importantes (financièrement et en effectif), plus elles sont sensibles aux question de sécurité de l’information et mettent les moyens nécessaires pour se préserver de ces risques.

À noter enfin que 80 % des sondés ont réalisé au moins 1 audit ou contrôle de sécurité du système d’information en 2019. Soit une part en hausse de 4 points par rapport à l’enquête de 2018 (basée sur l’année 2017).

20 % des répondants, soit 1 entreprise sur 5, n’avaient toutefois effectué aucun audit en 2019. Une part non négligeable mais en baisse constante depuis l’étude de 2014, où elle représentait 26 % des entreprises sondées.