Gestion des Risques et Performance Globale des Entreprises

D'une façon plus classique l'étude souligne que la régulation bancaire a poussé au développement du « shadow banking », secteur de la finance qui n'est pas dangereux en tant que tel, mais que les gendarmes financiers cherchent à mieux comprendre et cartographier. En particulier « les connexions entre la finance non bancaire et les banques », peuvent être de nature à propager une crise non bancairevers la finance traditionnelle.

Selon Deloitte, il apparaît en synthèse que « la gestion des risques de tiers reste aujourd'hui réalisée en silos, sans vision globale et coordonnée ». « La qualité des données disponibles au regard des tiers, y compris les données contractuelles, est très largement insuffisante, les risques émergents liés aux tiers sont encore peu identifiés et les plateformes technologiques permettant d'assurer une gestion mutualisée des tiers sont à renforcer », indiquent Marc Duchevet et Grégory Abisror, associés, et Sonia Cabanis, directrice, chez Deloitte.

" Je considère que la RSE est au monde de l'entreprise, ce que le bio est à l'agriculture ", précise le chef d'entreprise. Plus chère, plus exigeante, mais indispensable pour s'inscrire dans une démarche d'avenir. Ne tolérant ni les demi-mesures, ni les approximations et encore moins les postures, un projet RSE ne constituera jamais un remède miracle à tous les maux de l'entreprise. 

Une étude publiée ce mardi par le Ponemon Institute et réalisée pour le compte de Keeper Security, intitulée Global State of SMB Cybersecurity Report 2019, relève en effet que 66 % des PME du monde entier, dont 76 % d'américaines, ont signalé une cyberattaque au cours des 12 derniers mois.

Globalement, FireEye juge que « les entreprises manquent de ressources et de talents pour faire face à l'industrialisation des attaquants et mettre en place des plans de réponses à incidents ad hoc ». Le spécialiste de la sécurité réseau rappelle finalement que si « se concentrer sur les menaces avancées est clef pour les organisations, il ne faut pas pour autant oublier de mettre en place des basiques d'hygiène informatique comme la ségrégation réseau, l'authentification forte, la mise en place de processus de réponse à incidents, et d'avoir à tout moment le support de l'exécutif d'entreprise. »

Une étude réalisée par le Ponemon Institute pour IBM révèle que 77% des entreprises n’ont toujours pas de plan de réponse prédéfini en cas d’incident de sécurité. La moitié des 2800 professionnels de la sécurité et de l'informatique interrogés autour du monde (États-Unis, Royaume-Uni, France, Allemagne, Brésil, Asie-Pacifique, Moyen-Orient et Australie) pour cette enquête déclare que leur plan d'intervention en cas d'incident est soit informel, soit complètement inexistant.

Retrouvez ici la synthèse de l’étude