Michael Fanning, RSSI de Splunk, déclare : « Constamment plongés au cœur de la tempête, les RSSI doivent composer avec une transformation constante. Les responsabilités des rôles s’étendent, les menaces évoluent et l’IA accélère toutes ces tendances. L’expansion de cette mission s’accompagne d’un niveau inouï de pression et de responsabilité personnelle. Nous ne nous contentons pas de gérer la technologie. Nous gérons les risques, les talents, ainsi que la résilience numérique qui est le moteur indispensable des résultats métiers stratégiques. »
L’impératif de l’IA
L’IA est reconnue comme un impératif métier et un moteur de productivité pour les équipes de sécurité, notamment grâce à l’IA agentique.
L’étude révèle que :
95 % des RSSI estiment que la sophistication des techniques de malveillance représente le risque numéro 1. 92 % des RSSI affirment que l’amélioration des capacités de détection et de prise en charge des menaces est une grande priorité, suivie par le renforcement de la gestion des identités et des accès (78 %), puis par l’investissement dans des capacités de cybersécurité optimisées par l’IA (68 %).
92 % des RSSI déclarent que l’IA permet à leurs équipes d’examiner davantage d’événements de sécurité.
89 % signalent une amélioration de la corrélation des données grâce à l’IA.
Parmi les RSSI qui ont partiellement ou totalement adopté l’IA agentique, 39 % sont tout à fait d’accord pour dire qu’elle a augmenté la vitesse de signalement de leur équipe ; ils sont deux fois plus nombreux à faire ce constat que ceux qui sont encore en phase d’étude (18 %).
82 % des RSSI estiment que l’IA agentique augmentera la quantité de données examinées et 82 % déclarent qu’elle accélérera la corrélation et la réponse.
Alors que les RSSI abordent l’IA avec un optimisme prudent, 86 % d’entre eux craignent que l’IA agentique ne rende les attaques d’ingénierie sociale plus sophistiquées et 82 % s’inquiètent de son impact sur la vitesse de déploiement des mécanismes de persistance. En fin de compte, l’IA est considérée comme essentielle pour lutter contre les menaces avancées et offrir des avantages métiers significatifs.
Mission élargie et enjeux personnels
Les RSSI sont à la pointe de la transformation numérique, près de quatre sur cinq d’entre eux déclarant que leur rôle est devenu nettement plus complexe.
Plus des trois quarts des RSSI s’inquiètent désormais de leur propre responsabilité en cas d’incident de sécurité, un chiffre en forte augmentation par rapport à l’année dernière, où ils n’étaient qu’un peu plus de la moitié à exprimer ce type de craintes, soulignant l’importance des enjeux. La quasi-totalité des participants à l’étude déclare que les RSSI sont désormais responsables de la gouvernance et de la gestion des risques liés à l’IA, 85 % supervisant également le développement sécurisé de logiciels (DevSecOps).
Le talent avant la technologie pour combler les lacunes
Malgré l’essor de l’IA, les RSSI privilégient le capital humain pour compenser les lacunes de compétences critiques. Leurs principales stratégies incluent le développement des compétences des effectifs actuels, le recrutement de nouveaux employés à temps plein et le recrutement de sous-traitants.
Cela reflète la conviction que l’intelligence et la créativité humaines restent les outils les plus puissants de la sécurité, en particulier pour des tâches nuancées telles que le threat hunting.
La sécurité est un travail d’équipe
Le partage des responsabilités s’avère essentiel afin d’assurer une cybersécurité plus efficace. Ce partage est le principal facteur de succès pour les grandes initiatives de sécurité (62 %), le budget et le financement de la sécurité (55 %) et l’accès aux données de sécurité utiles (49 %). Cela indique que la collaboration au sein de la direction est un moteur de résilience.
L’épuisement professionnel et la quête de clarté
Le rapport révèle un défi important en matière de fidélisation du personnel, avec près des deux tiers des RSSI indiquant percevoir un épuisement professionnel modéré ou significatif au sein de leurs équipes. Les principales sources de stress sont, entre autres :
le volume élevé d’alertes (98 %),
les fausses alertes (94 %),
le nombre d’outils (79 %).
Pour résoudre ces problèmes, les RSSI rassemblent les données de sécurité au sein d’une vue unique et utilisent des récits fondés sur les données pour traduire des subtilités techniques en impératifs métiers pour les décideurs non techniques. Cependant, des obstacles à l’amélioration du partage des données entre les services subsistent, tels que :
les inquiétudes liées à la confidentialité des données (91 %),
les coûts de stockage élevés (76 %),
le manque de vues communes sur les données (70 %).
Reconsidérer la sécurité comme un levier de croissance
Les RSSI s’attachent de plus en plus à traduire la valeur de la cybersécurité en résultats métiers clairs. La réduction des incidents, ainsi que l’amélioration du temps moyen de détection (MTTD) et du temps moyen de réponse (MTTR) sont les principaux indicateurs utilisés pour communiquer le ROI de la sécurité à la direction. La collaboration avec les autres membres de la direction, notamment en matière de budget et d’initiatives clés, est un facteur de réussite essentiel.
Le rapport pour les RSSI souligne la transformation du rôle du RSSI en tant que leader stratégique. Il montre comment ces responsables relèvent efficacement des défis complexes en employant des stratégies fondées sur les données, en adoptant un leadership centré sur l’humain et en intégrant judicieusement l’IA. Grâce à ces approches, les RSSI renforcent la résilience numérique et permettent à leurs organisations de réussir dans un paysage de menaces en constante évolution.
