Sécurisation des données SaaS en 2023 : les enseignements clés d'une étude européenne

Alors que les organisations continuent de s'appuyer toujours plus sur des solutions SaaS pour leurs applications critiques (CRM, ERP, etc.), la question de la sécurité des données cloud devient de plus en plus pressante. C'est dans ce contexte qu'Own et AWS ont mené une étude intitulée "La sécurité et la protection des données SaaS en 2023 en Europe".

Les résultats de cette enquête sont à la fois révélateurs et alarmants: selon les données recueillies, près de 60 % des entreprises ont subi une forme ou une autre de perte de données au cours des deux dernières années. Plus troublant encore, la moitié d'entre elles ont fait face à ce type de pertes à plusieurs reprises. 

Ces chiffres mettent en évidence la vulnérabilité croissante des données SaaS et soulignent l'urgence pour les entreprises de revoir leurs pratiques de gestion et de sauvegarde des données. D'autant que les tendances montrent que si les DSI réalisent les risques induits par l'utilisation de services SaaS dans un contexte de responsabilité partagée, elles sont peu préparées à affronter un dysfonctionnement majeur.

Rappel : contexte de l'étude

L'étude a été réalisée en 2023 auprès d'un panel de 1053 décideurs IT et responsables de la protection/sécurité des données, qui ont été interrogés sur un territoire couvrant la zone Europe (France, UK, Allemagne, Scandinavie, Benelux et Italie).

L'objectif principal de l'étude a été de cerner les défis auxquels les entreprises sont confrontées en matière de confidentialité et de sécurité des données SaaS. 

Celle-ci visait également à évaluer le degré de connaissance des réglementations en matière de données parmi les professionnels, ainsi que leurs besoins d'accompagnement dans ce domaine. Un autre volet de l'étude portait sur les comportements des organisations en ce qui concerne la gestion et la sauvegarde des données. 

Enfin, l’étude s’est également attachée à analyser les objectifs et priorités actuels et futurs des entreprises, en mettant en lumière la place qu'occupe la sauvegarde des données dans le contexte plus large de leurs activités. Ces données sont essentielles pour mieux comprendre les enjeux actuels en matière de sécurité des données SaaS et aider les entreprises à élaborer des stratégies plus efficaces pour protéger leurs informations sensibles.

‍Téléchargez l'étude complète

Les défis des directions informatiques en matière de protection des données SaaS

L'état des lieux actuel dans le paysage de la gestion des données SaaS est révélateur d'une série de tendances et de défis préoccupants. Au cours des 12 derniers mois, une tendance majeure a émergé : l'informatique dématérialisée pour les applications professionnelles cœur est devenue la priorité informatique la plus importante pour de nombreuses organisations.

Cela reflète la volonté croissante de migrer vers des solutions SaaS pour optimiser les opérations essentielles. Cependant, malgré cet engouement pour le cloud, les préoccupations liées à la perte de données persistent. Les coûts substantiels associés à la reprise de l’activité en cas de perte de données, les perturbations potentielles pour l'expérience client et les risques pour la réputation de la marque figurent parmi les trois principales préoccupations. 

Il est important de noter que les organisations se trouvent à des stades d'avancement différents dans leur utilisation des données cloud et dans la maturité de leur transition vers le cloud. Des facteurs tels que l'implantation géographique et le secteur d'activité jouent un rôle crucial dans cette disparité. 

De plus, la conformité aux normes de sécurité des données est également au centre des préoccupations, avec 75 % des personnes interrogées exprimant des inquiétudes quant au respect de ces normes et au manque de sensibilisation des employés aux risques liés à la sécurité des données. 

Cette conjonction de facteurs souligne l'importance cruciale pour les entreprises de développer des stratégies robustes de gestion et de protection des données SaaS pour relever les défis à venir.

Téléchargez le guide de la responsabilité partagée

Sécurité des données cloud : qu'en est-il du marché français ?

Sur le marché français, les résultats de l'étude révèlent une réalité en léger décalage avec les autres pays européens. Contrairement à certains de leurs homologues européens, seuls 59 % des répondants français prévoient d'augmenter leurs dépenses informatiques, ce qui les place en deçà en termes de priorités budgétaires. 

Ce qui ressort particulièrement, c'est que la sécurisation des données est une préoccupation encore plus pressante que la protection contre les cyberattaques pour les décideurs français. Une grande partie de cette attention est centrée sur le respect du RGPD, qui constitue une priorité en matière de conformité. On note toutefois que seulement 35 % des répondants français se disent confiants dans leur capacité à se conformer aux obligations de cette réglementation. 

Une tendance inquiétante se dessine également en ce qui concerne la sécurité des données : la plupart des entreprises françaises n'ont pas révisé leur politique de sécurité des données au cours des six derniers mois, et seules 36 % ont mis en place une stratégie de protection des données. 

En dépit de ces défis, les organisations en France anticipent une utilisation croissante de l'informatique dématérialisée à l'avenir, avec un accent particulier sur l'amélioration de la sécurité des données. Cependant, cette transition vers le cloud suscite encore des préoccupations liées à la sécurité des données et à la cybersécurité. 

Enfin, les répondants français s'attendent à ce que la sauvegarde des données devienne plus complexe à l'avenir, une perspective qui nécessitera une attention accrue à la protection et à la gestion des données dans le contexte local.

En synthèse

Les conclusions de notre étude mettent en lumière la nécessité de renforcer les ressources allouées à la protection des données SaaS au sein des organisations. Dans un monde où la data représente une ressource vitale pour toute entreprise, la compréhension et la reconnaissance des responsabilités en matière de protection des données sont devenues impératives pour toutes les directions informatiques. 

D'un point de vue organisationnel, il apparaît essentiel de sensibiliser les salariés aux enjeux des normes de conformité et aux conséquences potentielles de leur non-respect. De plus, un rapprochement entre les équipes juridiques et les équipes de sécurité semble une piste à creuser pour améliorer la capacité de vos organisations à relever efficacement les défis posés par la sécurité des données.

Enfin, investir dans une solution de sauvegarde tierce fiable avant d'être confronté à des scénarios de perte de données constitue un une approche de plus en plus indispensablepour vous prémunir des perturbations causées par les pertes de données dans vos solutions SaaS.

Découvrez comment les solutions Own sécurisent vos données Cloud