LeGroupe Daryus, consultation et éducation en continuité des affaires, gestion des risques, cybersécurité et confidentialité de l'information, a indiqué les principales tendances pour ces domaines au second semestre de 2024. L'objectif de l'entreprise est d'informer et de préparer les PDG et les dirigeants pour le paysage actuel des entreprises et les défis de l'avenir
"Au cours des dernières années", la gestion des risques (GRC), la continuité des activités et la cybersécurité sont devenues des piliers essentiels pour la gestion et la résilience organisationnelle. À mesure que nous avançons en 2024, de nouvelles tendances et des défis émergent dans ces domaines. C'est pourquoi, nous avons décidé d'informer les entreprises, afin de les préparer aux transformations qui sont déjà en cours dans le monde entier, explique Jeferson D’Addario, PDG du Groupe Daryus
Parmi les tendances répertoriées par l'organisation, on trouve :
- L'essor de l'intelligence artificielle dans la cybersécuritéL'intelligence artificielle (IA) continue de révolutionner la cybersécurité, offrant des outils avancés pour la détection et la réponse aux menaces. Elle permet d'analyser de grands volumes de données et d'identifier des menaces qui pourraient passer inaperçues aux yeux des humains. En 2023, il y a eu une augmentation de 50 % des cyberattaques par rapport à l'année précédente, avec des secteurs comme la santé et les finances étant les plus touchés. De plus, 62 % des organisations estiment que leurs équipes de cybersécurité sont sous-dimensionnées pour faire face aux menaces émergentes
- Gestion des risques liés aux tiersAvec la dépendance croissante envers des tiers et des partenaires, la gestion des risques associés à ces relations devient critique. Les organisations priorisent les investissements en résilience et développent des plans de contingence spécifiques pour faire face à des incidents impliquant des tiers. La création de playbooks et la conduite d'exercices de simulation sont des pratiques recommandées
- Réglementation et confidentialité des donnéesLa réglementation de la vie privée des données progresse de plus en plus. Depuis la mise en œuvre du RGPD, plus de 100 pays ont adopté des lois sur la protection des données. Aux États-Unis, la législation sur la vie privée continue d'évoluer avec la possibilité d'une loi fédérale unifiée, tandis que les États individuels mettent en œuvre leurs propres réglementations. Les professionnels de la GRC qui comprennent ces lois seront en forte demande, puisque les organisations doivent garantir la conformité pour éviter des sanctions et maintenir la confiance des consommateurs
- Programmes de sécurité basés sur le comportementLes changements de comportement des employés sont essentiels pour réduire les risques de sécurité. Des programmes axés sur la culture et le comportement en matière de sécurité gagnent en traction, car ils aident à minimiser les comportements non sécurisés et à augmenter l'adoption de contrôles de sécurité. L'objectif est d'atteindre une plus grande agilité et efficacité dans l'utilisation des ressources de cybersécurité, promouvoir une approche centrée sur l'humain. La gestion moderne des lieux de travail (MWM) est un terme déjà discuté lors des réunions stratégiques de GRC, Cyber ou de Sécurité
- Technologies cognitives et continues pour la GRCL'utilisation de l'IA cognitive en GRC offre un énorme potentiel pour transformer les données en décisions en temps réel. Des technologies telles que la surveillance continue des contrôles et des flux d'intelligence réglementaire sont adoptées pour identifier proactivement les vulnérabilités et améliorer la capacité de supervision des risques et des contrôles
- Résilience opérationnelle et continuité des activitésLa résilience opérationnelle reste une priorité, avec un accent sur la capacité des organisations à prévoir, anticiper et gérer les risques avant qu'ils ne se manifestent. La réglementation autour de la résilience opérationnelle s'intensifie au niveau mondial, avec le Digital Operational Resilience Act (DORA) en Europe entrant en vigueur en 2025. Les entreprises renforcent leurs programmes de continuité des activités pour garantir la résilience tout au long de la chaîne de valeur et avec des tiers. Les entreprises qui mettent en œuvre des programmes de gestion continue de l'exposition aux menaces (CTEM) ont 67 % moins de chances de subir des violations de sécurité d'ici 2026
Rester à jour avec les tendances émergentes et adopter une approche proactive en GRC, la continuité des activités et la cybersécurité sont essentielles pour la résilience et le succès à long terme des organisations. Les PDG et les conseillers doivent diriger ces initiatives, garantissant que vos organisations soient prêtes à relever les défis et à saisir les opportunités que 2024 apporte, finalise D’Addario
