Étude IBM : les fabricants doivent adopter de nouvelles stratégies sécurité face aux coûts croissants

John Hendley, Head of Strategy chez IBM Security X-Force, dit que les organisations manufacturières doivent abandonner la sécurité telle qu'elles la connaissent et s'adapter.

IBM Security s'est associé au service de recherche Ponemon Institute pour son étude annuelle sécurité.

Les résultats montrent que les violations de données coûtent aux fabricants jusqu'à 4,47 millions USD par violation, le secteur subissant le 7e coût le plus élevé sur les 17 industries sondées par IBM et Ponemon.

Le secteur manufacturier est protégé par la sécurité IA et automatisation

Les entreprises manufacturières travaillaient auparavant via un réseau privé unique, mais suite au succès de l'Industrie 4.0, les entreprises qui veulent rester à jour doivent utiliser la connectivité de façons qui, hélas, les rendent aussi cibles pour les cybercriminels cherchant à exploiter une violation de données.

La recherche d'IBM a montré que pour les organisations avec sécurité IA et automatisation, les violations coûtent jusqu'à 3 millions USD de moins que celles sans.

Les entreprises avec sécurité IA et automatisation pleinement déployée ont aussi vu un cycle de vie de violation 74 jours plus court (temps pour trouver et contenir la violation).

Autres résultats clés du rapport :

• Le coût moyen d'une violation de données est de 4 millions USD, une augmentation de 2,6 % depuis 2021
• L'économie moyenne associée à la sécurité IA et automatisation pleinement déployée est de 3 millions USD
• 83 % des organisations ont eu plus d'une violation
• 60 % des organisations sondées ont dit qu'elles ont dû augmenter le prix de leurs services ou produits pour faire face aux coûts accrus des violations de données
<>L'implémentation de la sécurité IA et automatisation a augmenté d'un cinquième sur deux ans, de 59 % en 2020 à 70 % en 2022.

IBM encourage la sécurité manufacturière contre la cybercriminalité

John Hendley, Head of Strategy chez IBM Security X-Force, dit que les organisations manufacturières doivent mettre à jour leurs arrangements de sécurité.

« L'industrialisation de la cybercriminalité a mené à des fenêtres d'attaque significativement plus courtes — aujourd'hui les compromissions ne prennent que quelques jours. Les organisations industrielles ne peuvent tout simplement pas suivre car elles sont alourdies par des technologies OT legacy », a dit Hendley. « C'est pourquoi ces organisations doivent abandonner la sécurité telle qu'elles la connaissent et opérer sous l'hypothèse de compromission. Cela signifie doubler la mise sur qui a accès aux systèmes critiques et vérifier et authentifier continuellement. »

Lisez le rapport complet ici.