Baromètre de la cybersécurité 2024 par le CESIA : la quatrième édition est disponible en telechargement

Le Club d'Experts de la Sécurité de l'Information en Afrique (CESIA) a rendu public ce lundi 22 avril 2024, la quatrième édition de son Baromètre de la Cybersécurité en Afrique. Cette étude annuelle s'impose comme une référence pour appréhender l’évolution de la cybersécurité sur le continent.

Fruit d'une collaboration étroite avec des partenaires tels que DSTrust, ST DIGITAL, Africa CyberSecurity Mag, CyberSpector et TECHSO GROUP, cette quatrième édition 2024 s’appuie sur un échantillon cible de plus de 450 professionnels de la sécurité numérique (DSSI, DSI, RSI, RSSI) issus de 15 pays africains. L'objectif ? Cerner les principaux enjeux, la perception, la maturité et les besoins spécifiques des entreprises africaines face aux menaces croissantes de cybersécurité.

Selon la quatrième édition du Baromètre de la Cybersécurité en Afrique, publiée par le Club d’Experts de la Sécurité de l’Information en Afrique (CESIA), les organisations africaines sont de plus en plus visées par des cyberattaques. L'étude de 2024 révèle que 74% des organisations ont été victimes d'au moins une cyberattaque en 2023, contre 56% en 2022, marquant une montée significative de la cybercriminalité sur le continent.

D’après cette étude, le phishing continue de dominer le paysage des menaces, affectant 57% des organisations, malgré les efforts de sensibilisation et de sécurisation des systèmes d’information. L’ingénierie sociale suit de près et touche 35% des répondants. Ce qui souligne l'importance croissante du facteur humain dans la sécurité des systèmes informatiques.

page 1 baromètre
Téléchargez la 4ième édition du Baromètre du CESIA ICI

Par ailleurs, l'étude met en lumière les principales failles exploitées par les cybercriminels, notamment le manque de sensibilisation, les erreurs de configuration système et les insuffisances des mesures de sécurité. En réponse, les entreprises africaines ont adopté une moyenne de onze solutions de sécurité techniques, telles que les systèmes de détection et de réponse aux menaces (EDR), les réseaux privés virtuels (VPN), l'authentification multifacteurs (MFA), et les systèmes de gestion des informations et des événements de sécurité (SIEM). Cependant, malgré ces investissements, plus de la moitié des organisations (56%) admettent ne pas disposer de programme de cyber résilience, et près de la moitié (46%) ne possèdent pas de centre opérationnel de sécurité (SOC).

La quatrième édition du Baromètre de la Cybersécurité en Afrique souligne aussi un retard notable dans l'adoption de mesures de vérification des pratiques de sécurité au sein des entreprises. Bien que 57% des entreprises aient un plan annuel de sensibilisation, 60% n’ont pas mis en place de mécanismes pour tester l’efficacité de ces mesures, comme les audits de sécurité ou les campagnes de faux phishing. Du côté des innovations technologiques, la méfiance reste de mise. Plus de la moitié des organisations (54%) hésitent à adopter des solutions proposées par des startups, principalement en raison d’un manque de connaissance des offres, de leur maturité ou de leur pérennité. En parallèle, la souscription à des assurances contre les cyberattaques reste faible, avec seulement 23% des entreprises couvertes.

Selon le Baromètre, l'usage de l'intelligence artificielle (IA) dans la cybersécurité montre une perspective intéressante, avec 39% des professionnels utilisant l'IA dans leurs opérations de sécurité. Plus de la moitié (54%) se disent prêts à laisser l'IA prendre des décisions autonomes en matière de détection et de remédiation des menaces. Le rapport met également en lumière les défis associés à l'utilisation du cloud. Seulement 26% des entreprises africaines stockent leurs données dans des clouds publics, reflétant les préoccupations concernant la sécurité et la souveraineté des données.

Cette étude du CESIA jette une lumière crue sur les défis de la cybersécurité auxquels l'Afrique est confrontée aujourd'hui. Elle offre un aperçu des stratégies adoptées par les professionnels pour fortifier leurs défenses contre une menace croissante et évolutive.

Téléchargement la quatrième édition du Baromètre du CESIA ICI

Koffi ACAKPO
Journaliste digital