Retour aux activités de base

La cybersécurité redevient une grande priorité pour les cadres dirigeants — comme cela devrait l'être. Dans cette ère marquée par les technologies perturbatrices et les opérations essentiellement numériques, les chefs de la direction sont de plus en plus et, à juste titre, sensibles au fait qu'il faut avoir de robustes stratégies et mesures de contrôle en matière de cybersécurité pour gérer les risques commerciaux dans tous les domaines. Cette prise de conscience ressort dans l'ensemble de notre sondage Perspective des chefs de la direction en 2024, qui indique que les dirigeants du Canada et d'ailleurs dans le monde font un effort concerté pour rester informés — et idéalement à l'avant — des tendances changeantes en matière de cybersécurité.

La dernière fois que la cybersécurité a été perçue comme l'un des trois principaux risques à la croissance des organisations, c'était en 2020, au début de la pandémie de COVID-19, quand le télétravail est devenu une nécessité de santé publique pour toutes les entreprises qui pouvaient y passer. Nouvellement dépendantes des propres systèmes privés de chaque employé, les organisations ont redoublé leur vigilance et accru la sensibilisation aux cyberattaques.

Une fois que le télétravail s'est imposé comme la nouvelle norme et que les risques liés aux contrôles de sécurité ont été suffisamment atténués, l'attention des chefs de la direction s'est tranquillement tournée vers d'autres préoccupations.

Toutefois, cet enjeu remonte dans la liste : en 2024, les menaces que posent les cybercriminels pour la croissance se retrouvent aux deuxième et troisième rangs des préoccupations des chefs de la direction du Canada et du monde, respectivement. Malheureusement, seulement la moitié (52 % des chefs de la direction du Canada et 48 % des chefs de la direction dans le monde) sentent que leur entreprise est « bien préparée » pour se défendre contre des attaques potentielles.

Pour leur part, les leaders des petites et moyennes entreprises (PME) canadiennes considèrent les cybermenaces comme leur principal risque, comme l'an dernier. En effet, l'enquête de KPMG Entreprises privées révèle que les PME se sentent plus cyberconfiantes que les grandes sociétés. Elles sont au moins 80 % à se déclarer prêtes à faire face à une cyberattaque, et 79 %, à avoir confiance dans leur capacité à faire progresser leur programme de cybersécurité au rythme de la rapide évolution de l'IA.

Plusieurs facteurs peuvent expliquer ce regain d'intérêt des chefs de la direction pour la cybersécurité.

Premièrement, les cybermenaces évoluent constamment et deviennent plus sophistiquées, ce qui exerce une pression incessante sur les organisations qui veulent garder une longueur d'avance ou, à tout le moins, ne pas être complètement dépassées. Après tout, les criminels ont accès aux mêmes technologies potentiellement révolutionnaires que leurs cibles, comme l'IA générative, qui sont autrement encensées pour leurs avantages prometteurs.

Deuxièmement, la participation grandissante des États-nations aux cyberattaques à grande échelle. Quand une attaque du genre est lancée, d'autres auteurs de menace peuvent l'exploiter. De plus, la guerre s'effectue maintenant en partie à l'aide de l'informatique, ce qui rend vulnérables des infrastructures essentielles, même pour des sociétés ayant choisi leur camp dans un conflit.

Troisièmement, les réglementations relatives à la confidentialité des données et à la cyberrésilience évoluent de diverses façons et à des rythmes différents dans le monde. Cela ne fait qu'accroître les coûts et la demande en ressources pour les organisations qui veulent exercer leurs activités à l'extérieur de leur pays.

D'autres facteurs ont une nature plus interne. Par exemple, les milieux de travail hybrides ont engendré des besoins cybernétiques complexes, ce qui peut expliquer pourquoi les grandes entreprises rapatrient leur personnel au bureau, où les contrôles de sécurité sont plus facilement gérables. En même temps, le nombre insuffisant de talents et de compétences en cybersécurité fait en sorte que les entreprises se montrent plus ouvertes à la commodité relative que présente l'impartition.

Enfin, la préparation et les investissements concertés en cybersécurité représentent un impératif continuel. Autrement dit, les organisations qui veulent devenir résilientes doivent adapter constamment leurs stratégies cybernétiques pour réussir à faire face aux possibles conséquences financières, réglementaires et liées à la réputation.

Ceux qui disposeront des meilleurs talents seront avantagés. Malheureusement, cela demeure un défi pour nombre d'organisations canadiennes. Seulement 52 % des chefs de la direction canadiens (et 59 % dans le monde) affirment avoir confiance dans la capacité de leur entreprise à avoir accès aux talents et aux solutions de cybersécurité nécessaires pour se défendre tout particulièrement contre les menaces que pose l'IA. Et même si le gouvernement fédéral leur est venu en aide au moyen de projets de perfectionnement des compétences, de nombreuses entreprises demeurent avides de trouver des personnes expérimentées pour exécuter leur plan.

Le problème du manque de talents risque de persister, surtout que la concurrence pour le recrutement d'employés compétents continue de s'exercer au-delà des frontières. Pour certains, la solution pourrait résider dans l'utilisation de services gérés en cybersécurité et la mise à profit des compétences de professionnels externes. Pour d'autres, il s'agira de trouver un équilibre entre la sous-traitance et leurs propres équipes internes. Quelle que soit la solution adoptée, il ne faudrait jamais sous-estimer la valeur des aptitudes et de l'expérience quand vient le temps de mettre en place un solide programme de cybersécurité.

Il est encourageant de constater que 73 % des chefs de la direction du Canada et dans le monde augmentent leurs investissements dans la cybersécurité pour protéger leurs activités et leur propriété intellectuelle. Les fonds investis sont répartis entre plusieurs priorités, de la réduction de la dette technologique au respect des exigences réglementaires strictes, en passant par l'amélioration des processus cybernétiques et, surtout, le recrutement et le perfectionnement de la main-d'œuvre.

Une partie des investissements en cybersécurité est aussi réservée aux technologies à venir. L'informatique quantique, par exemple, évolue rapidement et nécessitera peut-être une toute nouvelle approche des contrôles essentiels comme le chiffrement des données.

Que vous souhaitiez évaluer votre stratégie et votre plan d'intervention actuels en matière de cybersécurité, les harmoniser avec vos priorités d'affaires, concevoir ou déployer des solutions avancées, exercer une surveillance permanente des risques ou obtenir de l'aide pour gérer efficacement les cyberincidents, l'équipe de professionnels de la cybersécurité de KPMG peut vous aider.