Face à ces coûts, l’étude met en exergue les économies générées par la mise en œuvre de différentes technologies de cybersécurité (en soustrayant le coût d’implémentation d’une technologie du montant des économies générées par celle-ci) ainsi que le taux d’adoption de ces technologies dans les organisations étudiées. Sur les 9 technologies étudiées, toutes, à l’exception d’une, présentent une économie nette positive, et pour 4 d’entre elles, celle-ci dépasse le million de dollars US :
- Security intelligence and threat sharing, technologie adoptée par deux tiers des organisations étudiées et générant une économie nette de 2,26M USD.
- Automation, AI and machine learning, adoptée par 38% des organisations de cette étude et générant une économie nette de 2,09M USD.
- Advanced identity and access management, mis en place par 63% des organisations sondées et générant une économie nette de 1,83M USD.
- Cyber and user behavior analytics, technologie adoptée par moins d’une organisation sur trois et générant une économie nette de 1,72M USD.
Au-delà des chiffres qui sont extrapolés et donc approximatifs, on voit bien ici que malgré leurs intérêts flagrants, nombre d’organisations restent encore en retard en termes d’implémentation de technologies de cybersécurité leur permettant pourtant de réaliser de substantielles économies, notamment en raison de la difficile évaluation coûts / bénéfices. Si les organisations ont aujourd’hui bien compris la nécessité d’investir dans la cybersécurité, les budgets alloués impliquent néanmoins de devoir faire des choix et de prioriser certains chantiers par rapport à d’autres. Les quatre technologies susmentionnées se positionnent ainsi comme des incontournables pour toute organisation visant à améliorer la sécurité de son SI ainsi qu’à réduire les coûts liés aux cyberattaques.
Celles-ci sont intégrées à Neomia Pulse qui met à disposition des organisations des mécanismes d’authentification continue basée sur l’Intelligence Artificielle, permettant une analyse en temps réel du comportement des utilisateurs à pouvoir pour garantir l’identité de l’administrateur et bloquer la session en cas de prise de contrôle par une tierce personne.
En définitive, s’il est parfois difficile, pour les organisations, d’évaluer les économies qu’elles tirent de l’implémentation de solutions de cybersécurité, celles-ci sont bien réelles et loin d’être négligeables ; et compte tenu des tendances évoquées, avec une progression des cyberattaques de plus de 10%, aussi bien en volume qu’en valeur (perdue) pour les organisations en l’espace d’une année seulement, la cybersécurité apparaît aujourd’hui comme un investissement vital pour celles-ci. Guillaume Pourpard, directeur général de l’agence Nationale de la Sécurité des Systèmes d’Information (ANSSI), a finalement assez bien résumé la situation : « oui, la sécurité a un coût, mais ce n’est pas grand-chose comparé au prix à payer lorsqu’on est victime d’une attaque informatique. »