Etude IDC Europe : Seulement 1,6 % des budgets consacré à sécurité

Systèmes d'information vulnérables et budgets sécurité ridicules. Menée auprès de 350 entreprises dans six pays dont cinq européens, une étude d'IDC (*) commandée par la SSII EDS montre que, dans une entreprise sur trois, le système d'information a été victime d'une agression en 2001.

L'enquête stigmatise par ailleurs la faiblesse des investissements en sécurité. En France, ils ne représentent que 1,6 % du budget informatique total.

Malgré tout, selon IDC, "les entreprises pensent être suffisamment sécurisées." Elles sous-estiment les ressources (humaines et financières) nécessaires à la mise en place d'un environnement sécurisé : 54,5 % d'entre elles ne disposent d'aucune ressource interne spécialement affectée à la sécurité. De plus, moins d'un quart des entreprises interrogées déclarent avoir contracté une assurance pour leur système d'information.

Une autre étude, publiée par The Economist Intelligence Unit et le fonds de capital-risque 3i aboutit à la même conclusion : "les entreprises négligent encore leurs besoins en matière de sécurité." Trois obstacles sont en cause : les problèmes budgétaires, la complexité technologique et, à plus long terme, les difficultés d'interopérabilité.

Ce tableau alarmiste pourrait évoluer rapidement. L'étude IDC affirme que pour 48 % des PDG européens, la sécurité constitue "une préoccupation majeure". Dans l'Hexagone, huit directeurs généraux sur dix sont d'ores et déjà impliqués dans les stratégies de sécurité. Il leur faudra toutefois opérer une petite révolution culturelle : 76 % des dirigeants d'entreprises françaises sont toujours persuadés que la sécurité est uniquement une affaire de spécialistes.

(*) Enquête menée entre le 20/11 et le 14/12/2001 auprès de 350 entreprises (43,8 % de plus de 500 salariés; 56,2 % avec 100 à 500 salariés) dans six pays (France, Allemagne, Grande-Bretagne, Italie, Espagne et Afrique du Sud).