Le rapport d'IBM sur la cybersécurité met les chefs des chaînes d'approvisionnement en alerte

Le coût des violations de données a atteint un niveau record – 4,45 millions de dollars en moyenne – selon une étude annuelle publiée par IBM, mettant en alerte les responsables de la chaîne d'approvisionnement.

Les pirates informatiques ciblent souvent les fournisseurs de la chaîne d’approvisionnement pour accéder à une plus grande entreprise – ce qu’on appelle les cyberattaques par porte dérobée.

Dans le cas où un fournisseur ou un tiers serait victime d’une cyberattaque l’empêchant de fournir des produits ou des services clés, cela peut très rapidement devenir un gros problème et avoir un impact sur la continuité des activités.

En interne, les plus grandes cybermenaces proviennent des fournisseurs ou d'autres tiers ayant accès aux réseaux informatiques d'une organisation. En externe, la plus grande menace provient des organisations tierces qui exécutent un processus métier critique ou livrent un produit clé au premier parti.

Ces vulnérabilités sont reflétées dans le rapport IBM, qui montre que le coût des violations de données est en hausse par rapport à l'année dernière.

Alors que 95 % des personnes interrogées ont déclaré avoir subi plus d’une violation de données, seules 51 % ont déclaré qu’elles prévoyaient d’augmenter leurs investissements en matière de sécurité.

Selon le rapport, les victimes mondiales d'attaques de ransomware qui ont choisi de ne pas impliquer les forces de l'ordre ont dû payer 470 000 dollars de coûts supplémentaires.

Selon l’étude, les organisations qui ont largement déployé l’IA et l’automatisation de la sécurité tout au long de leurs opérations de sécurité et au sein de plusieurs ensembles d’outils et capacités différents ont payé beaucoup moins en coûts de violation de données que les organisations qui n’ont pas utilisé ces technologies.

« Avec une réduction moyenne de 108 jours du cycle de vie des violations, l'IA et l'automatisation de la sécurité pourraient être les forces motrices nécessaires pour aider les défenseurs à combler l'écart de vitesse avec les attaquants », a déclaré Martin Borrett, directeur technique d'IBM Security UK & Ireland.

Comme l’a déjà rapporté notre magazine sœur Cyber ​​Magazine, les organisations ont peut-être déjà été confrontées à une cyber-violation à leur insu.

Vectra AI a récemment suggéré que 71 % des organisations pourraient avoir été victimes d'une violation de données ou d'une cyberattaque sans en avoir connaissance, avec un rapport indiquant que les technologies de sécurité doivent être mises à jour.

Le rapport d'IBM révèle également que les informations d'identification volées ou compromises constituent le point d'entrée le plus courant pour les cyberattaquants, soit 13 %.

Les initiés malveillants constituaient le vecteur d'attaque initial le plus coûteux (3,9 millions de livres sterling/5 millions de dollars américains), suivis par la compromission de la messagerie professionnelle (3,86 millions de livres sterling/4,95 millions de dollars américains) et le phishing (3,85 millions de livres sterling/4,94 dollars américains).

À l’échelle mondiale, les attaques de phishing ont augmenté à elles seules de 464 % depuis 2022, ce qui souligne l’urgence de lutter contre l’augmentation des cyberattaques.

******Pour plus d'informations sur le monde de la chaîne d'approvisionnement, lisez la dernière édition du Supply Chain Digital Magazine et assurez-vous de nous suivre sur LinkedIn et Twitter. Autres magazines susceptibles de vous intéresser : Procurement Magazine, Manufacturing Digital. Pour en savoir plus sur les achats et la chaîne d'approvisionnement LIVE, cliquez ici.******BizClik est un fournisseur mondial de plateformes de médias numériques B2B, destinées aux leaders dans les domaines suivants : Développement durable ; Achats et chaîne d'approvisionnement ; Technologie et IA ; Cyber ; FinTech et AssurTech ; Fabrication; Exploitation minière; Énergie; VE, Construction ; Soins de santé; et la nourriture. Basée à Londres, Dubaï et New York, Bizclik propose des services comprenant la création de contenu, des solutions de publicité et de parrainage, des webinaires et des événements.

Découvrez ce qui fait de Procurement & Supply Chain LIVE London 2023 l'événement à la croissance la plus rapide au monde et pourquoi les responsables des achats et de la chaîne d'approvisionnement devraient y assister…

Jennifer Chaplain, experte en IA d'Aera, affirme que l'IA peut aider les équipes d'approvisionnement à être moins réactives, leur permettant ainsi de prendre des décisions plus proactives et stratégiques…

SAP lance un « programme d'engagement en plusieurs phases dans la chaîne d'approvisionnement » pour aider ses fournisseurs à réduire les émissions de GES tout au long de sa chaîne de valeur en amont…