Les équipes de cybersécurité souffrent de la crise économique : 63 % des professionnels de la sécurité aux États-Unis verront le budget de leur service réduit en 2023, selon une étude de la société Cobalt, spécialisée dans le Pentest as a Service (PtaaS). Parmi ceux qui ont subi des licenciements ou des réductions budgétaires, la quasi-totalité des professionnels des États-Unis (95 %) et de la région Europe Middle East & Africa ou EMEA (84 %) déclarent que leur rôle a changé. Cette situation a provoqué un sentiment d'épuisement aux États-Unis (61 %), plus important que dans la région EMEA (29 %).L'épuisement professionnel augmente parmi les professionnels, 50 % des personnes interrogées aux États-Unis menaçant de quitter leur emploi si ces sentiments ne sont pas pris en compte. Seuls 20 % des répondants de la région EMEA sont du même avis.
Le manque de ressources entraîne une accumulation de vulnérabilités non traitées. 73 % des personnes interrogées aux États-Unis admettent qu'elles ont du mal à surveiller les vulnérabilités et à y répondre, contre 58 % dans la zone EMEA. Cette situation conduit de nombreuses entreprises à rechercher une assistance tierce, bien que l'externalisation des tâches de cybersécurité à des fournisseurs tiers soit plus courante aux États-Unis (74 %) que dans la région EMEA (48 %).
La plupart des failles de sécurité sont liées à une mauvaise configuration de la sécurité des serveurs, selon 40 % des personnes interrogées aux États-Unis. Parmi les autres vulnérabilités figurent les scripts intersites (12 %), l'exposition de données sensibles (10 %), un contrôle d'accès défaillant (10 %) et l'authentification et les sessions (9 %).
« Cobalt s'engage à aider les équipes de sécurité à gérer efficacement leurs opérations quotidiennes et à effectuer des pentests dans un paysage de menaces en constante évolution. Grâce à nos recherches et à l'écoute de nos entreprises clientes, nous savons qu'elles continuent à faire face à des demandes changeantes. Notre gamme élargie d'offres permet aux dirigeants de mieux comprendre les rapports, de mettre en évidence les vulnérabilités courantes et de proposer des solutions pour soutenir leurs équipes », déclare Eric Brinkman, Chief Product Officer chez Cobalt.
Source : Cobalt
Et vous ?
Que pensez-vous des résultats de cette recherche ? Les trouvez-vous pertinents ?Voir aussi :
83 % des développeurs de logiciels souffrent d'épuisement professionnel, selon une étude de Haystack Analytics De PDG en épuisement professionnel (burn out) à travailleur dans un entrepôt d'Amazon. Après une carrière de 23 ans dans la tech, il a trouvé du réconfort dans une destination inattendue 57 % des entreprises disposent d'au moins cinq outils de sécurité dans le cloud, mais la prolifération de ces outils entraîne des problèmes manqués, des faux positifs, et un épuisement professionnel 51 % des professionnels de la cybersécurité sont victimes d'épuisement professionnel, 65 % ont envisagé de quitter leur emploi à cause du stress, selon une enquête de VMware