VanDyke Software, éditeur spécialisé en sécurité informatique, vient, pour la sixième année consécutive, de publier les résultats de l'étude Annual Enterprise IT Security Survey, qu'il sponsorise.
Et ils ne sont pas vraiment encourageants. Alors qu'en 2009, 41% des entreprises de plus de 5000 employés déclaraient avoir subi des attaques informatiques concluantes (débouchant, au minimum, sur une intrusion) ; elles sont 67% a affirmer la même chose en 2010.
Pour 14% d'entre elles, l'origine de ces visites non désirées serait extérieure à la compagnie (pirates). Pour 12%, le manque de mesures de sécurité suffisamment efficaces serait en cause, quand 10% évoquent un mauvais usage du Net par leurs employés (par accident, ou volontairement) ou encore 8% pointent du doigt les erreurs de manipulation de ces derniers.
Quant à savoir pourquoi les intrusions dans leurs systèmes sont réussies, les compagnies se prononcent à 9% en remettant la faute sur les virus et autres malwares. 5% blâment les absences de mise à jour de leurs applications et logiciels de sécurité ; 6% évoquent l'accès de leurs travailleurs à des zones interdites.
Un grand classique, le mot de passe trop facile à deviner; est la bête noire de 5% des entreprises.
Enfin, l'étude révèle que plus de 25% des sociétés répondantes ont externalisé une partie de leurs activités en 2010. Une pratique de plus en plus courante qu'elles sont pourtant 50% à considérer comme dangereuse pour leur sécurité.
Source : L'Annual Enterprise IT Security Survey
L'augmentation du nombre d'attaques réalisées avec succès contre les entreprises vous semble-t-elle inquiétante ? Comment l'expliquez-vous ? L'audit externe du système de sécurité est-il une solution ? 35% des entreprises y ont eu recours en 2009, contre 50% en 2010 
