RAPPORT ANNUEL

État des lieux de la criminalistique numérique et réponse aux incidents de l’entreprise en 2023

Découvrez les tendances et les défis auxquels vos pairs de la DFIR sont confrontés et comment les surmonter en 2023.

492
Personnes interrogées de la DFIR

Magnet Forensics a interrogé 492 professionnels du DFIR en Amérique du Nord et dans la région EMEA afin de fournir des informations adaptées aux besoins des décideurs des entreprises.

CONSTAT N° 1

La criminalistique numérique concerne de plus en plus la réponse aux incidents

Les cyberattaques sont de plus en plus sophistiquées et fréquentes, et les professionnels de la DFIR sont appelés à jouer un rôle de plus en plus important dans la réponse et l’enquête sur les cyberincidents.

« La sophistication croissante des tactiques des attaquants exige une réponse de plus en plus sophistiquée. En tant que défenseurs de l’organisation, les personnes chargées de répondre aux incidents et les enquêteurs en criminalistique travaillent ensemble pour découvrir la cause profonde des incidents afin de renforcer leurs environnements et d’améliorer leurs contrôles de sécurité. »

Dean Turner,
Vice-président, gestion des produits, secteur privé

42%
des professionnels de la DFIR déclarent que l’évolution des techniques de cyberattaque représente un véritable ou un grave problème pour les enquêtes.

CONSTAT N° 2

L’automatisation n’est pas un luxe, c’est une nécessité

Le recrutement, l’embauche et l’intégration des professionnels de la DFIR constituent un défi majeur, de sorte que le remplacement des membres de l’équipe épuisés ou l’élargissement de l’équipe pour partager la charge n’est pas chose aisée.

45%
des personnes interrogées considèrent le volume croissant d’enquêtes et de données comme un problème extrême (13 %) ou important (32 %).
54%
des professionnels de la DFIR se sentent épuisés.
64%
reconnaissent que la fatigue des alertes/enquêtes y est pour quelque chose.

En automatisant les tâches de la DFIR qui sont aujourd’hui exécutées manuellement, vous libérez l’expertise interne et vous accélérez les enquêtes.

L’automatisation est nécessaire pour accroître l’ampleur et l’efficacité des enquêtes criminalistiques, en évitant l’épuisement dû aux tâches répétitives et pour répondre aux demandes croissantes. De nombreuses organisations ont mis en place l’automatisation de la sécurité, mais l’automatisation de la criminalistique n’est pas aussi répandue.
50%+
des professionnels de la DFIR indiquent que les investissements dans l’automatisation seraient très ou extrêmement utiles pour toute une série de fonctions de la DFIR.

CONSTAT N° 3

L’automatisation n’est pas un luxe, c’est une nécessité

Les dirigeants de la DFIR ont aujourd’hui une réelle opportunité de façonner l’avenir de leurs laboratoires. Découvrez l’impact sur les professionnels de la DFIR de l’absence d’un plan d’intervention en cas d’incident (plan de RI) cohérent, de l’évolution des réglementations en matière de cybersécurité et de l’intégration des fournisseurs de services dans votre stratégie de DFIR.

Les organisations ont besoin de plans de réponse aux incidents efficaces qui précisent le rôle de la criminalistique numérique. En même temps, les dirigeants doivent s’assurer que les professionnels de la criminalistique numérique sont dotés des ressources et des privilèges dont ils ont besoin pour jouer leur rôle.
35%
des personnes interrogées ont indiqué que l’absence d’une stratégie cohérente en matière de RI est un facteur extrême (10 %) ou important (27 %) de gaspillage des ressources.

OBTENIR TOUTES LES INFORMATIONS

État des lieux de la DFIR de l’entreprise en 2023

Accédez aux résultats de notre récente enquête auprès de 492 professionnels de la criminalistique numérique et réponse aux incidents (DFIR) et découvrez les priorités, les objectifs, les défis et les préoccupations pour 2023.