Étant un « point chaud » pour les cyberattaques, seulement 1/3 des entreprises asiatiques ont la capacité de bien réagir

Chỉ 1/3 doanh nghiệp châu Á có khả năng ứng phó tốt khi bị tấn công mạng

La région Asie- Pacifique est désormais un foyer mondial de cyberattaques. (Image générée par IA)

Le New Straits Times (Malaisie) a cité le rapport annuel de Commvault – une société spécialisée dans la résilience des données – affirmant que l’écart entre le niveau de préparation perçu et la résilience réelle des entreprises en Asie est inquiétant.

Selon une enquête menée par le cabinet de recherche et de conseil en technologies Tech Research Asia (TRA), la majorité des chefs d'entreprise estiment être parfaitement équipés pour réagir aux cyberincidents. Cependant, lors des tests de leurs plans d'intervention, seul un tiers des organisations interrogées ont réagi efficacement après une intrusion. En réalité, 12 % ont admis n'avoir aucun plan d'intervention et avoir réagi spontanément.

« Cela montre un sérieux décalage entre la confiance et les capacités », a déclaré Gerard Russell, directeur technique pour l'Asie- Pacifique chez Commvault, avertissant que même les meilleures stratégies de cyberdéfense peuvent s'effondrer sous la pression du monde réel si elles ne sont pas régulièrement testées et intégrées aux opérations quotidiennes.

La région Asie-Pacifique est désormais un foyer de cyberattaques à l'échelle mondiale. Alors que les entreprises accélèrent leur transformation numérique, notamment grâce au déploiement du cloud computing, les réglementations relatives à l'intelligence artificielle (IA) se durcissent, complexifiant la gestion des infrastructures de données et les capacités de cyberdéfense.

À Singapour, neuf entreprises sur dix estiment pouvoir résister à une cyberattaque, un chiffre similaire en Malaisie, selon le rapport. Cependant, la réalité est que de nombreuses entreprises peinent encore à se rétablir rapidement et complètement.

72 % des entreprises estiment pouvoir reprendre leurs activités dans les cinq jours suivant un cyberincident, et près d'un quart d'entre elles sont optimistes quant à une reprise complète en seulement 12 heures. Mais selon les directeurs informatiques, la réalité est que la restauration des opérations minimales prend souvent trois à quatre semaines.

Pire encore, seulement 30 % des organisations testent intégralement leurs charges de travail critiques dans le cadre de leurs plans de réponse aux incidents (IRP), ce qui laisse des lacunes en matière de résilience. Par conséquent, 85 % des entreprises ont subi une violation de données, 50 % ont perdu tout accès et seulement 40 % ont entièrement récupéré leurs données.

Les entreprises ayant une faible résilience sont deux fois plus susceptibles de perdre des données de manière permanente et 34 % plus susceptibles d’être complètement exclues de leurs systèmes que la population générale.

Alors que l’Asie continue de promouvoir sa transformation numérique, la question n’est plus de savoir si une cyberattaque se produira, mais de savoir si les entreprises sont réellement prêtes lorsqu’elle se produira.

Comment (0)