Sans contrat d'incident, votre entreprise peut attendre les secours
En bref
Selon NBC News, des responsables de Mandiant (filiale de Google), CrowdStrike et Kroll indiquent que de grandes entreprises américaines de cybersécurité refusent de nouveaux clients en urgence. Ils attribuent la hausse aux outils d'IA, qui accélèrent et simplifient les attaques, alors que la reconstruction reste lente et gourmande en personnel. Le volume d'incidents croît chaque mois, sans baisse attendue à court terme.
Ce que ça change pour une PME
Pour une PME de 10 à 250 personnes, le changement porte surtout sur le risque et le délai de reprise, plus que sur un coût immédiat. Si vous n'avez pas déjà un contrat de réponse aux incidents, CrowdStrike indique que les ressources d'urgence iront d'abord aux entreprises qui ont anticipé, et que les autres devront attendre. Mandiant décrit un problème de tout le secteur, où les spécialistes refusent aujourd'hui la plupart des demandes d'entreprises. Une attaque peut donc durer plus longtemps et coûter plus cher, d'autant que, selon ces mêmes acteurs, l'IA accélère les opérations des cybercriminels et permet à des attaquants moins expérimentés de viser un grand nombre d'organisations.
Ce que vous pouvez faire
- Vérifiez dès maintenant si vous disposez d'un contrat de réponse aux incidents et ce qu'il couvre.
- Demandez à votre assureur et à votre prestataire informatique qui interviendrait en cas d'attaque, et s'ils acceptent encore de nouveaux clients.
- Contrôlez que vos sauvegardes critiques peuvent être restaurées sans dépendre d'une équipe externe déjà saturée.
Parlons de vos gains de temps.
En 20 minutes, on identifie où l'IA peut vous faire gagner du temps ou de l'argent. Offert, sans engagement.