La plupart des entreprises ne savent pas se concentrer sur les véritables cyber-menaces auxquelles elles sont confrontées.
Le nombre des menaces et le manque de ressources compliquent la vie des RSSI (photo Bruno Lévy).
Les gens ont bien plus peur de prendre l’avion que de se rendre en voiture à l’aéroport, même si le trajet en voiture est des dizaines de milliers de fois plus risqué. Ils ont peur de se faire mordre par un requin à la plage, alors que leur propre chien ou celui du voisin a plus de chance de les mordre. Nous ne sommes tout simplement pas très bons pour réagir de manière appropriée aux risques. Les responsables informatiques passent souvent du temps, utilisent de l’argent et d’autres ressources sur des défenses informatiques qui n’arrêtent pas les plus grandes menaces.