Soixante-huit pour cent des organisations sont ciblées par des attaques : un nouveau rapport de CoreView révèle les risques de sécurité de Microsoft 365

WASHINGTON--(BUSINESS WIRE)--CoreView annonce aujourd'hui la publication de son nouveau rapport de recherche, « The State of Microsoft 365 Security - 2025 Survey », qui révèle des informations alarmantes sur les défis de la gestion des environnements Microsoft 365. Réalisé à l'échelle mondiale, le rapport comprend des informations provenant de professionnels de l'informatique et de la sécurité des États-Unis, du Canada, du Royaume-Uni, de l'Australie, de la France et de l'Allemagne, mettant en évidence des statistiques cruciales qui soulignent le besoin urgent de mesures de sécurité renforcées :

• 49% des responsables informatiques pensent à tort que Microsoft sauvegarde automatiquement leurs configurations, ce qui les rend vulnérables en cas de catastrophe.
• 51% des répondants ont plus de 250 applications Entra privilégiées avec des autorisations de lecture-écriture, ce qui pose des risques de sécurité importants.
• 68% des entreprises sont confrontées quotidiennement à des cyberattaques, ce qui souligne le besoin critique de protocoles de sécurité robustes.
• Malgré le fait que 99,9% des compromissions de compte se produisent dans les comptes dépourvus d'authentification multifacteur (AMF), seulement 41% des organisations ont déployé une AMF efficace.

« Dans un contexte où 49% des responsables informatiques pensent à tort que leurs configurations sont soutenues par Microsoft et où 68% des entreprises sont confrontées à des cybermenaces constantes, il est essentiel que les entreprises réévaluent leurs stratégies de sécurité », explique Simon Azzopardi, expert en sécurité cloud. « Ce rapport sert de signal d'alarme, exhortant les organisations à investir dans des outils et des pratiques de sécurité complets. »

Le rapport décrit six problèmes majeurs auxquels les organisations sont confrontées lors de la sécurisation de leurs systèmes Microsoft 365, offrant des informations sur des domaines tels que la gestion des entités, les privilèges d'application excessifs et les idées erronées relatives aux processus de sauvegarde des données.

Principales conclusions :

• Dilemme des entités : la plupart des organisations exploitent plusieurs entités en raison des complexités liées à la sécurité des données et à l'efficacité opérationnelle.
• Risques de privilège : à mesure que le nombre d'applications continue d'augmenter, les risques de sécurité associés s'aggravent, nécessitant une gouvernance plus stricte des autorisations.
• Idées erronées relatives aux sauvegardes : de nombreuses organisations sont mal préparées, supposant que des solutions de sauvegarde sont en place lorsque, en réalité, elles sont vulnérables à la perte de données lors d'un incident.
• Falsification de la configuration : la nécessité de détecter les changements de configuration est soulignée, car de nombreuses organisations restent inconscientes des risques d'altération en cours.

Disponibilité du rapport

Le « State of Microsoft 365 Security - 2025 Survey » est maintenant téléchargeable sur le site web de CoreView. Il s'agit d'une ressource essentielle pour les responsables informatiques et les décideurs chargés de protéger leurs organisations dans un écosystème de menaces en évolution rapide.

À propos de CoreView

CoreView permet aux organisations de sécuriser, de gérer et d’optimiser des environnements Microsoft 365 complexes, y compris certains des plus grands locataires au monde. La plateforme offre une cyberrésilience de qualité professionnelle adaptée à divers besoins, que ce soit la gestion de plusieurs locataires ou la consolidation dans un seul environnement. CoreView simplifie l'administration, renforce la sécurité et identifie les opportunités de réduction des coûts dans votre environnement Microsoft 365.

Pour plus d'informations et pour obtenir un exemplaire du rapport, veuillez contacter Anna Michniewska à l'adresse anna.michniewska@coreview.com.

Le texte du communiqué issu d’une traduction ne doit d’aucune manière être considéré comme officiel. La seule version du communiqué qui fasse foi est celle du communiqué dans sa langue d’origine. La traduction devra toujours être confrontée au texte source, qui fera jurisprudence.

Anna Michniewska à l'adresse anna.michniewska@coreview.com