La réputation, première victime des incidents

L'impact négatif d'un incident de sécurité sur la réputation et la marque représente l'élément le plus cité par les participants de l'enquête. En effet, un seul incident peut à lui seul saper la réputation et la confiance des actionnaires, un patrimoine constitué au fil de nombreuses années. Les politiques de sécurité des entreprises viseraient donc désormais fortement à se prémunir contre ces préjudices.

C'est une évolution majeure par rapport aux précédentes enquêtes du cabinet qui plaçaient la conformité avec la réglementation comme moteur de la sécurité de l'information.

Pour Ernst & Young, les sociétés doivent bâtir des programmes de conformité supportables sans négliger la vision stratégique et cohérente de la sécurité de l'information.