Le rapport de Cyera identifie la gestion de la posture de sécurité des données (DSPM) comme la catégorie de sécurité connaissant la croissance la plus rapide.

Les trois quarts des organisations prévoient de mettre en œuvre DSPM au cours de la prochaine année – un taux d’adoption plus rapide que Security Service Edge (SSE), Extended Detection and Response (XDR) et Cloud Security Posture Management (CSPM).

NEW YORK--(BUSINESS WIRE)--Cyera, leader en sécurité des données, a dévoilé aujourd'hui son rapport 2024 sur l'adoption de la gestion de la posture de sécurité des données (DSPM). Ce rapport révèle que 75 % des organisations mettront en œuvre la DSPM dans les 12 prochains mois. Cette adoption rapide souligne le rôle crucial de la DSPM dans la gestion des risques liés à la sécurité des données au sein des infrastructures modernes multi-environnements. Le taux d'adoption de la DSPM dépasse celui d'autres technologies de sécurité, telles que Security Service Edge (SSE), Extended Detection and Response (XDR) et Cloud Security Posture Management (CSPM).

Le rapport souligne les défis croissants auxquels les organisations sont confrontées pour découvrir, classifier, surveiller et protéger les données sensibles, celles-ci représentant la surface d'attaque qui croît le plus rapidement. L'essor de l'IA en entreprise a exacerbé le besoin de sécurité des données. À l'instar des GPU qui fournissent l'infrastructure sous-jacente à l'IA, les données sont le fondement des grands modèles de langage (LLM). Ce constat a suscité un regain d'intérêt de la part des responsables de la sécurité des systèmes d'information (RSSI) pour la nécessité de solutions modernes de sécurité des données, capables de garantir la sécurité des données dans les environnements SaaS, IaaS, DBaaS et sur site. D'où l'engouement pour la gestion des données sensibles (DSPM).

Le rapport a confirmé que la fragmentation des outils, la difficulté à explorer les données et l'obsolescence des méthodes de classification figurent parmi les principaux défis en matière de sécurité des données pour les équipes de sécurité, car elles créent des angles morts et rendent vulnérables les données critiques de l'entreprise. En conséquence, la gestion des données et des protocoles de sécurité (DSPM) s'est imposée comme une catégorie de sécurité essentielle, gagnant rapidement en popularité à mesure que les organisations recherchent des solutions plus efficaces.

« Aujourd’hui, les entreprises subissent une pression constante pour tirer le meilleur parti de leurs données tout en menant à bien des initiatives stratégiques, qu’il s’agisse de déployer des solutions d’IA et d’IoT, de conquérir de nouveaux marchés ou de saisir les opportunités émergentes », a déclaré Lamont Orange, RSSI de Cyera. « Par conséquent, la demande de solutions DSPM explose. Ces outils deviennent indispensables pour une découverte, une classification et une évaluation complètes des données, permettant ainsi aux entreprises de protéger leurs données les plus sensibles et de les exploiter pour générer une valeur ajoutée. »

Les principales conclusions du rapport sont les suivantes :

• Les lacunes en matière de visibilité compromettent la sécuritéUne écrasante majorité de 83 % des personnes interrogées estiment que le manque de visibilité sur les données affaiblit la sécurité globale de leurs organisations, soulignant ainsi la nécessité d'outils offrant une visibilité complète et en temps réel sur les données sensibles dans tous les environnements.
• Lacunes en matière de découverte et de classification des donnéesUn chiffre alarmant : 87 % des entreprises jugent leurs solutions actuelles de découverte et de classification des données insuffisantes, et seulement 13 % les considèrent comme très efficaces. Cette grave lacune en matière de sécurité des données souligne l’urgence de mettre en place des solutions plus précises et automatisées pour protéger les informations sensibles.
• Difficultés liées à la détection et à la réponse aux expositions : Plus de 60 % des organisations estiment ne pas être en mesure de détecter les failles de sécurité et de confidentialité des données et d'y réagir. Il est impératif de combler cette lacune critique grâce à une surveillance renforcée, des capacités de réponse automatisées et une meilleure adéquation entre les outils de détection et les stratégies de sécurité.
• Demande de fonctionnalités de base DSPMLa surveillance des données en temps réel (43 %), leur découverte (38 %) et leur classification (35 %) sont considérées comme les fonctionnalités essentielles que les entreprises devraient privilégier lors de toute évaluation de la valeur d'une solution DSPM. Ces fonctionnalités sont indispensables pour garantir la visibilité et le contrôle nécessaires à la sécurisation efficace des données sensibles, car la surveillance en temps réel et l'intégration avec les fonctions de découverte et de classification ont historiquement fait défaut.

« L'importance croissante des données pour la mission de l'organisation oblige les équipes de sécurité à repenser leurs stratégies de sécurité afin de les centrer davantage sur les données », a déclaré Orange. « DSPM offre aux organisations la visibilité sur leurs données dont elles ont besoin pour prendre des décisions de sécurité cruciales sans perturber le fonctionnement normal de leurs activités. »

Le rapport 2024 de Cyera sur l'adoption de la gestion de la posture de sécurité des données (DSPM) repose sur une enquête exhaustive menée auprès de 637 professionnels de l'informatique et de la cybersécurité. Il révèle comment les organisations abordent la DSPM, les défis qu'elles rencontrent, l'efficacité de leurs solutions actuelles et leur plan d'adoption pour les 12 prochains mois. Vous pouvez télécharger le rapport ici : http://www.cyera.io/reports/dspm-adoption-report.

À propos de Cyera

Les données représentent la surface d'attaque qui croît le plus rapidement au monde. Cyera est un pionnier de la sécurité des données qui permet aux responsables de la sécurité de Paramount Pictures, Mercury Financial et d'autres entreprises de découvrir leur surface d'attaque, de contrôler l'utilisation des données, de surveiller, de détecter et de corriger rapidement les risques. La particularité de Cyera réside dans sa conception sans agent, déployable en seulement cinq minutes dans n'importe quel environnement, et dans son moteur de classification basé sur l'IA, qui apprend automatiquement et offre une précision de 95 %. Avec Cyera, les responsables de la sécurité peuvent se concentrer sur la mise en place d'une utilisation sécurisée des données au sein de leur entreprise, pour tous leurs besoins, aujourd'hui comme demain. Pour en savoir plus, rendez-vous sur [lien manquant]. www.cyera.io.

Contacts
Saut en longueur pour Cyera
cyera@longjump.agency