Préparez-vous aux violations en comprenant comment elles se produisent et en vous renseignant sur les facteurs qui augmentent ou réduisent vos coûts. Une nouvelle étude menée par IBM et le Ponemon Institute fournit des informations sur les expériences de 604 organisations et de 3 556 dirigeants et responsables de la cybersécurité victimes d’une violation de données. Découvrez comment atténuer les risques à l’aide d’exemples concrets et de recommandations d’experts.

Consultez les recommandations issues des résultats du Rapport sur le coût d’une violation de données et découvrez comment optimiser la sécurité de votre entreprise.

Comprendre son environnement informatique

40 % des violations de données impliquaient des données stockées dans plusieurs environnements. Les données stockées dans des clouds publics ont généré le coût moyen le plus élevé, soit 5,17 millions de dollars.

Des technologies innovantes, telles que le logiciel IBM Guardium, offrent une solution qui peut vous aider à renforcer vos programmes de sécurité des données en découvrant les données cachées et en protégeant les informations sensibles dans les clouds hybrides. IBM Verify fournit un contexte approfondi intégré à l’IA pour la gestion des identités et des accès du personnel et des utilisateurs (IAM).

Vous pouvez aussi rationaliser ce projet avec l’aide d’experts en identités et en sécurité pour définir et gérer des solutions sur des environnements de cloud hybride, transformer des workflows de gouvernance et démontrer votre conformité.

Renforcer les stratégies de prévention grâce à l’IA et à l’automatisation

L’adoption de modèles d’IA générative et d’applications tierces dans l’ensemble de l’organisation, ainsi que l’utilisation continue d’appareils de l’Internet des objets (IdO) et d’applications SaaS, étendent la surface d’attaque et accroissent la pression sur les équipes de sécurité.

L’application de l’IA et de l’automatisation peut s’avérer utile pour soutenir les stratégies de prévention de la sécurité, notamment dans les domaines de la gestion des surfaces d’attaque, du red-teaming et de la gestion de la posture. Ces solutions peuvent être adoptées via des services de sécurité entièrement gérés.

Les organisations qui ont appliqué l’IA et l’automatisation à la prévention de la sécurité ont constaté l’impact le plus important en termes de réduction du coût d’une violation, économisant en moyenne 2,22 millions de dollars par rapport aux organisations qui n’ont pas déployé ces technologies.

Adopter une approche de l’IA générative axée sur la cybersécurité

Alors que l’adoption de l’IA générative par les entreprises progresse rapidement, seuls 24 % des projets d’IA générative sont sécurisés. Le manque de sécurité menace d’exposer les données et les modèles de données à des violations, risquant de compromettre les avantages que les projets d’IA générative sont censés offrir.

Alors que l’IA générative est de plus en plus utilisée, les entreprises ont tout intérêt à adopter le cadre des exigences d’IBM pour sécuriser les données, les modèles et l’utilisation de l’IA générative, ainsi que pour mettre en place des contrôles de gouvernance de l’IA. IBM Guardium Data Protection peut étendre la sécurité des données aux bases de données vectorielles qui alimentent les modèles d’IA. La solution est conçue pour protéger les données sensibles d’entraînement de l’IA et étendre la visibilité sur les utilisations abusives de l’IA ou les fuites de données. Dans le même temps, grâce aux services de sécurité des données et de l’IA d’IBM, les entreprises peuvent innover, s’adapter et rester compétitives en toute sécurité.

Améliorer la formation en matière de cyber réponse

Dans l’étude de cette année, 75 % de l’augmentation des coûts moyens liés aux violations de données sont dus aux pertes d’activité et aux opérations de réponse post-intrusion. La leçon à retenir : investir dans la préparation à la réponse après une violation peut contribuer à réduire considérablement les coûts induits.

Pour développer leur « mémoire musculaire » en réponse aux violations de données, les entreprises peuvent participer aux exercices de simulation de crise IBM X-Force Cyber Range. Ces exercices s’adressent aux équipes de sécurité ainsi qu’aux chefs d’entreprise afin d’améliorer la capacité de l’entreprise dans son ensemble à détecter, contenir les violations et y répondre. Les services de réponse aux incidents IBM X-Force vous permettent également d’accéder à une équipe de chasseurs de menaces, d’intervenants et d’enquêteurs spécialisés dans la préparation, la détection, la réponse et la récupération.