160 lectures

Alerte de sécurité de l'INE : le coût élevé de la négligence de la formation en cybersécurité

par CyberNewswire5m2024/08/20

Trop long; Pour lire

Le coût moyen d’une violation de données a grimpé à 4,88 millions de dollars en 2023, soit une hausse de 10 % par rapport à l’année précédente. Les coûts indirects des violations de données, comme l’atteinte à la réputation, peuvent être plus néfastes que les sanctions financières immédiates. Les employés bien formés sont moins susceptibles d’être victimes d’attaques de phishing ou d’autres formes d’ingénierie sociale.

featured image - Alerte de sécurité de l'INE : le coût élevé de la négligence de la formation en cybersécurité

CARY, Caroline du Nord, 20 août 2024, CyberNewsWire

Dans les entreprises modernes, la cybersécurité n’est pas seulement une préoccupation technique, mais aussi une protection financière cruciale. Les cybermenaces étant de plus en plus sophistiquées et fréquentes, les conséquences financières d’une négligence en matière de formation à la cybersécurité sont graves et multiformes.

Sécurité INE , leader mondial en matière de formation et de certification en cybersécurité, étudie comment le fait de négliger cet aspect critique de la stratégie organisationnelle peut conduire à une crise financière et expose cinq raisons principales pour lesquelles la formation en cybersécurité est importante.

Impact financier direct des cyberattaques

Le même rapport met en lumière la valeur d'un personnel de cybersécurité solide, montrant qu'une majorité des personnes piratées manquaient de personnel en cybersécurité et ont subi une perte moyenne de 1,76 million de dollars supplémentaires en frais de plage.

« À mesure que les cybermenaces deviennent plus sophistiquées, le coût du non-investissement dans la formation en cybersécurité augmente de façon exponentielle », explique Dara Warn, PDG d'INE Security.

« Une formation efficace n’est pas simplement une dépense budgétaire : c’est un investissement indispensable pour l’intégrité opérationnelle et la sécurité financière des organisations. Choisir le bon partenaire de formation et donner la priorité à la formation en cybersécurité pour les entreprises ne doit pas être considéré comme facultatif par les RSSI et les DSI. »

Perturbation opérationnelle

Au-delà des coûts directs d’une cyberattaque, les perturbations opérationnelles nécessitent souvent des récupérations système importantes, détournant des ressources et provoquant des pertes de revenus importantes, comme ce fut le cas récemment pour CDK Global.

Le fournisseur de solutions logicielles pour concessionnaires automobiles a été touché par une attaque de ransomware, paralysant l'industrie automobile et exposant l'entreprise à des risques de litige substantiels, un double coup qui prendra probablement des années pour se rendre compte de l'ampleur totale des dommages.

Atteinte à la réputation à long terme

Les coûts indirects des cyberattaques, comme l’atteinte à la réputation, peuvent être plus dommageables que les sanctions financières immédiates. Après la violation de données de Capital One en 2019, qui a touché environ 100 millions de clients aux États-Unis, la banque a dû faire face non seulement à des amendes réglementaires, mais aussi à une érosion significative de la confiance des clients.

L'incident a donné lieu à des poursuites judiciaires et à une baisse de la croissance de la clientèle, illustrant comment les atteintes à la réputation peuvent se traduire par des pertes financières à long terme et soulignant la fragilité des infrastructures informatiques critiques.

Coûts réglementaires et de conformité

Négliger la formation en cybersécurité expose également les organisations à des risques réglementaires. Le non-respect de cadres tels que le RGPD en Europe ou la loi HIPAA aux États-Unis peut entraîner des amendes substantielles.

En 2020, Marriott a été condamné à une amende de plus de 23 millions de dollars par le Bureau du Commissaire à l'information du Royaume-Uni pour une violation qui a affecté des millions de clients. Bien que le montant initial de 124 millions de dollars ait été réduit en raison de facteurs d'atténuation, notamment l'impact économique de la COVID-19, l'amende souligne les sanctions financières importantes associées au manquement à la protection des données des clients.

Investir dans la formation en cybersécurité : un argument de poids

Investir dans la formation en cybersécurité ne se résume pas à atténuer les risques, mais aussi à faire preuve de prudence financière. Les employés bien formés sont moins susceptibles d'être victimes d'attaques de phishing ou d'autres formes d'ingénierie sociale, ce qui réduit considérablement le risque de failles.

De plus, une équipe informatique compétente peut garantir que les systèmes sont maintenus à jour et sécurisés contre les menaces émergentes, réduisant ainsi le risque d’incidents coûteux.

D’un point de vue financier, le retour sur investissement de la formation en cybersécurité est évident.

Le coût de la formation et du perfectionnement du personnel est considérablement inférieur aux dépenses liées à la reprise après une cyberattaque, sans parler des économies à long terme réalisées en évitant les amendes et les atteintes à la réputation.

Investir dans la formation en cybersécurité : cinq raisons de faire cet investissement

Protection intégrale grâce à l’éducation

Formation en cybersécurité donne du pouvoir aux employés en les sensibilisant aux risques associés aux cybermenaces et aux méthodes par lesquelles ces menaces peuvent s’infiltrer dans une organisation.

En comprenant les tactiques utilisées par les cybercriminels, comme le phishing, les ransomwares et d’autres formes d’ingénierie sociale, les employés deviennent plus aptes à reconnaître les activités suspectes et sont moins susceptibles d’exposer par inadvertance l’organisation à une violation. Ce type de formation est crucial, car l’erreur humaine reste l’une des principales causes de défaillances de sécurité.

Améliorer les compétences grâce aux certifications

Obtenir les meilleures certifications en matière de cybersécurité telles que Testeur de pénétration junior (eJPT) , CompTIA Security+ , et Professionnel certifié en sécurité des systèmes d'information (CISSP) fournit aux professionnels de l'informatique des connaissances et des compétences complètes qui sont essentielles pour gérer et atténuer efficacement les risques de cybersécurité.

Ces certifications sont reconnues dans l'ensemble du secteur et attestent de la capacité d'un professionnel à concevoir, mettre en œuvre et gérer un programme de cybersécurité de premier ordre. Il ne s'agit pas seulement d'outils pédagogiques, mais elles contribuent également à façonner le paysage de la cybersécurité au sein d'une organisation.

Tirer parti de la formation en cybersécurité pour la conformité

Avec le nombre croissant de réglementations sur la protection des données, telles que le RGPD en Europe et le CCPA en Californie, La formation en cybersécurité devient essentielle pour garantir la conformité Les programmes de formation qui incluent des éléments sur les exigences réglementaires aident les organisations à éviter des amendes coûteuses et des batailles juridiques en tenant les employés informés de leurs responsabilités en vertu de ces lois.

La formation axée sur la conformité garantit que l’organisation non seulement respecte les normes juridiques en vigueur, mais est également préparée aux nouvelles réglementations qui peuvent survenir.

Investissement stratégique dans la sécurité future

Le coût de mise en œuvre d’un programme de formation robuste en matière de préparation à la cybersécurité est souvent éclipsé par les dépenses associées à une violation de données, qui peuvent inclure les coûts de réparation, les amendes, les poursuites judiciaires et la perte de réputation.

En investissant dans programmes de formation continue et actualisée , les organisations peuvent créer une culture de sécurité qui imprègne tous les niveaux de l'entreprise. Cette culture renforce non seulement la sécurité, mais crée également une éthique d'entreprise où la sécurité devient un élément opérationnel quotidien, aussi essentiel que le service client ou le contrôle qualité.

Attirer et retenir les meilleurs talents

Les organisations qui offrent des opportunités de développement professionnel continu dans le domaine de la cybersécurité sont plus susceptibles d’attirer et de retenir les meilleurs talents. Les professionnels du secteur recherchent souvent des environnements où ils peuvent développer leurs compétences et relever de nouveaux défis.

Offrir un accès à des programmes de formation et de développement rend une organisation plus attrayante pour les professionnels ambitieux de la cybersécurité et améliore sa réputation au sein du secteur.

Conclusion

Les enjeux financiers liés à la cybersécurité sont trop importants pour être ignorés. À mesure que les cybermenaces évoluent, le coût de l’inaction ne fera qu’augmenter. Les organisations doivent considérer la formation à la cybersécurité non pas comme une dépense facultative, mais comme un investissement essentiel pour leur sécurité financière et leur intégrité opérationnelle.

En donnant la priorité à l’éducation en matière de cybersécurité, les entreprises peuvent se protéger non seulement contre les menaces immédiates, mais également contre les répercussions financières considérables qui peuvent découler d’une seule violation.

À propos d'INE Security :

Sécurité INE INE Security est le premier fournisseur de formations et de certifications en cybersécurité et en réseautage en ligne. S'appuyant sur une puissante plateforme de laboratoire pratique, une technologie de pointe, un réseau mondial de distribution vidéo et des instructeurs de classe mondiale, INE Security est le premier choix de formation pour les entreprises du Fortune 500 dans le monde entier pour la formation en cybersécurité en entreprise et pour les professionnels de l'informatique qui cherchent à faire progresser leur carrière.

La gamme de parcours d'apprentissage d'INE Security offre une profondeur d'expertise incomparable en matière de cybersécurité et s'engage à fournir une formation technique avancée tout en abaissant les barrières dans le monde entier pour ceux qui cherchent à entrer et à exceller dans une carrière informatique.