RéponsesPublié13 sources
Pourquoi l’empilement des outils ne permet pas aux entreprises de mieux repérer les cyberattaques
Selon un rapport consacré à Singapour, 47 % des organisations ne découvrent une intrusion qu’après l’exfiltration de données d’entreprise.
Publié parModifié avec GPT-6 LunaImages générées avec GPT Image 2
Réponse de recherche
Points clés à retenir
- Selon un rapport consacré à Singapour, 47 % des organisations ne découvrent une intrusion qu’après l’exfiltration de données d’entreprise.
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: Why are Singapore organisations’ expanding cybersecurity stacks failing to improve breach detection, according to ExtraHop’s Darren Chen and. Article summary: The central problem is that more security tools do not necessarily produce a coherent view of an attack: fragmented environments, weak governance and slow defensive AI adoption can leave attackers undetected for longer.[. Topic tags: general. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbna
Ajouter des produits de cybersécurité ne garantit pas qu’une équipe puisse repérer clairement une attaque ou enquêter à temps. Un rapport de Singapore Business Review indique que 47 % des organisations à Singapour ne découvrent une intrusion qu’après l’exfiltration de données d’entreprise. Il évoque aussi des environnements fragmentés, une gouvernance insuffisante et une adoption lente de l’IA parmi les facteurs qui prolongent la présence des attaquants dans les réseaux.4
Le problème ne se résume donc pas au nombre d’outils achetés. Encore faut-il que les outils et les équipes qui les utilisent puissent relier les signaux pertinents et reconstituer les faits pour enquêter sur un incident.
Plus d’outils, mais des signaux qui restent dispersés
Lorsque les produits de sécurité fonctionnent en silos, chacun ne révèle qu’une partie de l’incident. Les équipes doivent alors rapprocher alertes et données provenant de différentes sources pour comprendre ce qui s’est passé. ExtraHop décrit un problème similaire de prolifération des outils : les analystes peuvent crouler sous des détections qui sont ignorées ou ne font jamais l’objet d’une enquête, tandis que les silos d’information créent des angles morts.15
Il y a donc un écart entre produire des alertes et détecter une intrusion. Une avalanche de notifications n’aide pas forcément si les équipes manquent de contexte, de temps ou de procédures pour décider lesquelles nécessitent une intervention.
La protection du périmètre ne suffit pas
Empêcher les accès non autorisés reste essentiel, mais les équipes doivent aussi reconnaître les activités suspectes à l’intérieur de leur environnement informatique. Pour cela, elles ont besoin de signaux visibles et compréhensibles dans les systèmes surveillés. Si cette visibilité est morcelée, il devient plus difficile de distinguer un événement isolé d’une série d’actions qui mérite une enquête.
Le rapport de Singapour souligne que l’ajout d’outils n’a pas, à lui seul, comblé le manque de visibilité.4 La coordination et la capacité à mener des investigations comptent donc autant que les produits déployés.
La gouvernance et la qualité des données déterminent ce qu’on peut vérifier
Les opérations de sécurité reposent sur des responsabilités clairement définies : examiner les alertes, faire remonter les problèmes et coordonner la réponse. Une gouvernance faible complique la répartition de ces rôles. Des données de mauvaise qualité ou cloisonnées rendent, quant à elles, les éléments disponibles plus difficiles à exploiter. Le manque de personnel peut encore réduire le nombre d’enquêtes qu’une équipe est en mesure de mener.
Ce sont des faiblesses opérationnelles qu’un nouvel achat ne peut pas corriger à lui seul. ExtraHop décrit la conséquence de la prolifération des outils : des détections peuvent rester sans suite lorsque les analystes sont confrontés à trop d’alertes et à des silos d’information.15
L’IA a besoin de bases opérationnelles solides
L’IA peut aider les équipes de sécurité à traiter de grandes quantités d’informations. Mais l’ajouter à un processus existant ne corrige pas automatiquement les lacunes de visibilité ou d’investigation. ExtraHop estime qu’intégrer l’IA à une chaîne d’opérations de sécurité vieillissante ne suffit pas, à lui seul, à combler l’écart.8
Une démarche plus utile consiste à améliorer la qualité et la circulation des données de sécurité, à déterminer clairement qui est responsable des enquêtes et de la réponse aux incidents, et à réduire la surcharge d’alertes. L’IA peut alors soutenir un processus mieux alimenté en données et doté de responsabilités plus claires, plutôt que d’ajouter une nouvelle couche de résultats à gérer.
Ce que les chiffres disponibles permettent — et ne permettent pas — de conclure
L’extrait du rapport disponible étaye un chiffre précis : 47 % des organisations à Singapour ne découvrent une intrusion qu’après l’exfiltration de données.4 Les sources fournies ne confirment pas les autres chiffres évoqués dans la discussion, notamment ceux concernant la découverte d’une attaque via une demande de rançon, les alertes laissées sans enquête, la fatigue liée aux alertes ou l’adoption et les résultats de l’IA. En l’état, ces chiffres ne peuvent pas être considérés comme vérifiés de manière indépendante.
Les éléments étayés conduisent néanmoins à une conclusion claire : acheter davantage de produits de sécurité ne suffit pas. Pour transformer les signaux de sécurité en détection plus précoce, il faut une visibilité mieux connectée, des données exploitables, une gouvernance claire et le temps nécessaire pour enquêter.
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « Pourquoi l’empilement des outils ne permet pas aux entreprises de mieux repérer les cyberattaques » ?
Selon un rapport consacré à Singapour, 47 % des organisations ne découvrent une intrusion qu’après l’exfiltration de données d’entreprise.