« Le défi est que de nombreuses organisations peinent encore à combler l’écart entre l’intention et la capacité. Une étude de Cohesity révèle qu’au niveau mondial, si la plupart des entreprises s’attendent à une augmentation continue des cybermenaces, seules 2 % d’entre elles sont convaincues de pouvoir récupérer leurs données critiques et reprendre leurs opérations dans les 24 heures suivant un incident majeur. Pour beaucoup, la récupération prend encore des jours, voire plus, ce qui est difficilement compatible avec les délais stricts de déclaration d’incident et les exigences de résilience de DORA »
« Parallèlement, 2026 marque un autre moment clé pour NIS2. D’ici là, les organisations concernées sont censées avoir entièrement intégré leurs contrôles essentiels en matière de cybersécurité, de déclaration d’incidents et de chaîne d’approvisionnement, et être prêtes à faire face à l’examen réglementaire, alors que les activités de mise en œuvre s’accélèrent dans les États membres de l’UE. Bien que NIS2 soit en vigueur depuis fin 2024, les progrès sont inégaux, de nombreuses organisations étant encore plus performantes en matière de prévention qu’en matière de réponse, de récupération et de supervision des fournisseurs. »
« Prises ensemble, ces étapes clés mettent une chose en évidence. La résilience n’est plus un simple exercice théorique. Les régulateurs attendent des organisations qu’elles prouvent leur capacité à récupérer des données intègres et à restaurer rapidement les services en cas de perturbation. Cela signifie faire de la cyber-résilience et de la résilience opérationnelle une responsabilité au niveau du conseil d’administration et l’intégrer au cœur même de l’organisation. Celles qui n’y parviendront pas s’exposeront à des risques réglementaires et réputationnels croissants. »
