Y a-t-il un risque accru de cyberattaque pendant les vacances?

Avec Noël seulement quelques jours, la plupart des entreprises fermeront leurs portes pour une pause de vacances à la fermeture des bureaux aujourd'hui. Ce devrait être une période de paix et de détente - un moment pour réfléchir à l'année qui s'est écoulée et pour envisager des objectifs pour l'année à venir. Mais il semble que la majorité des administrateurs informatiques et des professionnels de la sécurité soient toujours en train de perdre le sommeil suite aux cyberattaques potentielles.

nCircle, société de gestion des risques et de la sécurité de l'information, a commandé une enquête à 270 professionnels de la sécurité informatique. Il a posé une série de questions sur les risques et les pratiques en matière de sécurité de l'information, et la répartition des résultats est intéressante.

Si vous avez une sécurité solide, vous ne courez aucun risque plus élevé pendant les vacances.

Commençons par la grande question: «Craignez-vous que votre entreprise soit plus vulnérable aux attaques pendant les grandes fêtes comme Noël et le Nouvel An?» Dans l'ensemble, près de six personnes sur dix ont répondu «Non». Mais, lorsque vous divulguez les réponses, il s'avère que les parties prenantes sont moins concernées, mais 61% des professionnels de la sécurité informatique ont répondu "Oui".

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Selon Andrew Storms, directeur des opérations de sécurité informatique chez nCircle, la perception d'un destin imminent est largement infondée. Storms explique: «Malgré l'augmentation des logiciels malveillants et des virus autour de chaque grande fête, les attaques peuvent se produire à tout moment», ajoutant: «Vous ne pouvez pas créer un bon programme de sécurité du jour au lendemain, mais si vous en avez déjà un en place, vous êtes probablement aussi sûr à Noël que n'importe quel autre jour de l'année. »

Ce n'est pas la seule question de l'enquête nCircle. Moins de 40% des professionnels de la sécurité informatique classent la sécurité et la confidentialité des informations parmi les principaux critères d'évaluation des partenaires commerciaux ou des fournisseurs. Il semble que cela devrait être une priorité pour les professionnels de la sécurité informatique, mais ce qui est encore plus triste, c'est que seulement 13% des parties prenantes de l'entreprise y attachent une importance.

Près d'un quart des professionnels de la sécurité considèrent les SLA, mais parmi les professionnels, les SLA obtiennent un gros zéro. Lorsqu'on leur a demandé à quel point ils étaient convaincus que la sécurité en place est suffisante pour protéger les données commerciales sensibles, une majorité a indiqué qu'ils étaient confiants - mais 26% sont incertains ou inquiets.

Soyez rassurés, les professionnels de la sécurité informatique. Si vous avez mis en place les pièces qui devraient être là pour protéger votre entreprise le reste de l'année, les vacances ne devraient pas vraiment être différentes. Si vous ne l'avez pas, eh bien, dormez un œil ouvert.