Des capacités de cyberdéfense surestimées : une sécurité illusoire dans les PME allemandes

Les analyses comparatives réalisées par PwC montrent que les niveaux réels de maturité en matière de sécurité sont nettement inférieurs aux auto-évaluations des entreprises. Parallèlement, les budgets consacrés à la sécurité informatique ne sont souvent pas à la hauteur de la menace actuelle et s’avèrent bien trop souvent insuffisants pour répondre aux exigences croissantes. De plus, les pirates ciblent de plus en plus la chaîne d’approvisionnement, car les vulnérabilités des prestataires de services et des partenaires constituent des points d’attaque attractifs.

Le recours à l'intelligence artificielle modifie profondément le paysage des menaces, en offrant de nouvelles possibilités tant aux attaquants qu'aux défenseurs. De plus, les prestataires externes s'imposent de plus en plus comme un élément incontournable des architectures de sécurité modernes et assument des tâches essentielles dans la protection de l'infrastructure informatique.

Augmentation massive des fuites de données

L'écart entre le sentiment subjectif de sécurité et le niveau de protection plus faible, confirmé par des analyses de maturité, est particulièrement critique au vu de la situation actuelle en matière de menaces. Ainsi, l’étude „ Threat Dynamics “ récemment publiée par PwC montre qu’il y a une augmentation massive des fuites de données et des activités de ransomware en Allemagne. Selon cette étude, les PME seraient particulièrement vulnérables, car de nombreuses entreprises sont encore en phase de transition vers des architectures « zero trust » et les comptes utilisateurs, dépourvus de contrôles d’accès cohérents au-delà de toutes les frontières du réseau, restent un point faible déterminant.

„ En tant que moteur de l'économie allemande, les PME sont… »
” malheureusement, une cible très lucrative pour les pirates. »

Uwe Rittmann,
Responsable des entreprises familiales et des PME,
PwC Allemagne

Le rapport de situation 2025 du BKA confirme également la vulnérabilité des PME : selon ce document, 90 % des victimes de chantage numérique seraient des PME. „ En tant que moteur de l’économie allemande, les PME constituent malheureusement une cible très lucrative pour les cybercriminels. Le dilemme réside dans le fait que, si nous constatons des progrès significatifs en matière de numérisation dans de nombreuses entreprises, cela augmente non seulement le potentiel d’innovation, mais aussi la surface d’attaque “, explique Uwe Rittmann, responsable des entreprises familiales et des PME chez PwC Allemagne.

Alors que la majorité estime que son niveau de maturité est avancé, les références utilisées à des fins de comparaison brossent un tableau différent. Les auto-évaluations se situent systématiquement à un ou deux niveaux de maturité au-dessus des références. Ces dernières reposent sur des analyses concrètes, comprenant notamment des inspections techniques de l'infrastructure informatique, des examens de la documentation de sécurité existante et des entretiens avec les services concernés.

Volumes d'investissement trop faibles

„ Les capacités propres en matière de cyberdéfense sont systématiquement surestimées. Cela se reflète également dans les budgets de sécurité parfois disproportionnellement faibles “, explique Nial Moore, expert en sécurité informatique chez PwC. Si un budget annuel de 50 000 euros peut encore être jugé raisonnable pour les petites entreprises comptant moins de 200 collaborateurs, il ne permettrait pas de couvrir suffisamment les risques dans les entreprises de plus grande taille. Pourtant, de nombreuses entreprises nettement plus grandes investissent elles aussi moins de 50 000 euros dans leur sécurité informatique – ce qui, selon l’expert, représente un risque élevé : „ De tels budgets ne suffisent pas pour assurer une surveillance professionnelle ou mettre en place des procédures d’urgence testées. Il s’agit là d’économies réalisées au mauvais endroit, car le potentiel de dommages, même en cas d’incidents apparemment mineurs, dépasse généralement de loin les investissements nécessaires à une protection adéquate. “ (Source : PwC)