Perspectives sur la cybersécurité 2023 : 5 prédictions.

AVIS D’EXPERT

Au-delà des vulnérabilités qui vont submerger les organisations en 2023, les responsables de la cybersécurité devront se concentrer sur cinq risques majeurs dans l’année à venir. De la récession économique aux consolidations sectorielles, examinons les défis et les opportunités qui nous attendent.

Accessoire ou indispensable ? Si vous ne faites pas partie d’un process critique (comme le VM), attendez-vous à être dépriorisé.

Consolidation des fournisseurs : Optimisez le ROI de vos outils actuels. Les directions seront à la recherche d’une vue consolidée pour booster l’efficacité de leur arsenal cyber grâce à un cockpit unique. Simplification et automatisation, ainsi que renforcement du ROI de vos investissements, c’est faire d’une pierre, deux coups. Tolérance au risque et automatisation : Dans un contexte de ressources plus limitées, de l’augmentation des charges de travail, voire de situations burn-out, les entreprises auront deux choix : automatiser massivement pour suivre le rythme des attaques (de plus en plus facilitées par l’élargissement de la surface d’attaque) ou avoir l’accord de leur direction pour tolérer le risque d’être victime d’attaques (qui auraient pu facilement être évitées grâce à une hygiène de cybersécurité plus rigoureuse).

Gain de productivité, automatisation et ROI. Vos actions sont surveillées de près par la DAF. Des critères plus stricts pour les projets et surtout un retour sur investissement plus court seront attendus (par rapport au ROI classique de 3 à 5 ans des gros investissements dans l’infra). Automatiser les tâches manuelles et libérer de la bande passante pour vos ETPs grâce à une plateforme spécialisée clé en main (ne nécessitant donc pas de personnalisation ni coût important de mise en place) deviendra une évidence.

Cybersécurité = protection des emplois. Qu’est-ce qui empêche les DSI de dormir paisiblement ? Bienvenue en récession, où une mauvaise décision peut signifier un licenciement. Personne ne souhaite exposer son entreprise aux risques cyber et voir son poste passer sur un siège éjectable ni connaître un « cyber burn-out » de plus en plus répandu chez les praticiens de la cybersécurité.

Il sera ainsi nécessaire de continuer à renforcer vos défenses tout en estimant avec plus de précautions les nouveaux projets. Les équipes opteront pour les projets à faible risque et à faible friction. S’appuyer sur un partenaire externe en sécurisant un budget dédié demeure la bonne pratique du secteur qui a fait ses preuves. Les périodes difficiles deviennent souvent des moments de rupture, et particulièrement lorsqu’on prend de faux raccourcis. Une crise est souvent le meilleur moment pour se redéfinir.