À l’occasion du mois européen de la cybersécurité, Diligent leader des solutions SaaS en gouvernance, risque et conformité (GRC), souhaite attirer l’attention sur un enjeu central encore trop souvent sous-estimé : l’intégration de la cybersécurité dans la culture d’entreprise. Tribune.
Alors que la majorité des organisations continuent de multiplier les outils pour se protéger, elles négligent encore trop souvent la façon dont la sécurité est pilotée et intégrée dans la gouvernance de l’entreprise.
Dans ce contexte, Gaetan Fron, Directeur commercial chez Diligent nous explique :
« La cybersécurité ne manque pas d’outils, elle manque d’impact. Le véritable enjeu ne consiste pas à accumuler davantage d’outils mais à faire de la sécurité une partie intégrante de notre manière de travailler. Alors que le mois de la cybersécurité sert de rappel opportun pour donner la priorité aux meilleures pratiques de sécurité, il est important de se rappeler que la cybersécurité ne dépend pas uniquement des infrastructures mises en place mais plutôt de l’intégration de la sécurité dans l’ADN de l’entreprise. Le risque cyber doit être traité comme un risque d’entreprise à part entière et les conseils d’administration doivent prendre des mesures proactives pour favoriser une culture où la sécurité est la responsabilité de chacun.
Cela est d’autant plus vrai pour les TPE et PME, alors que 16 % des entreprises interrogées par Cybermalveillance.gouv.fr déclarent avoir été victimes d’un ou plusieurs incidents cyber au cours des 12 derniers mois. Le rapport a également constaté que 44 % des entreprises interrogées estiment être fortement exposées au risque cyber, contre seulement 38 % en 2024.
L’essor de l’IA amplifie la nécessité de mesures de cybersécurité robustes à tous les niveaux d’une organisation. Alors que les cybercriminels continuent de tirer parti de l’IA pour lancer des attaques plus sophistiquées, les entreprises de toutes tailles doivent l’exploiter pour anticiper et répondre plus rapidement aux menaces cyber. »
