Pour de nombreux dirigeants d’entreprise, la numérisation est associée à des promesses d’efficacité et de productivité accrues. Cependant, une nouvelle étude du professeur de comptabilité Jukka Sihvonen, de l’Université de Vaasa en Finlande, suggère qu’une numérisation croissante peut également accroître le risque pour une entreprise d’être victime d’une cyberattaque réussie.
Dans ses recherches, Sihvonen a mesuré le niveau de numérisation des entreprises et examiné si le fait d’être plus avancé numériquement que ses concurrentes du secteur permet de prédire les cyberattaques futures. Les résultats montrent que les entreprises en avance sur leurs concurrentes en matière de numérisation sont jusqu’à 10 points de pourcentage plus susceptibles de subir une cyberattaque réussie.
« De nombreux dirigeants voient dans la numérisation un moyen de renforcer la cyber-résilience, une vision souvent renforcée par les fournisseurs de technologies. Cependant, nos résultats suggèrent que la relation n’est pas aussi simple. La numérisation introduit également de nouvelles vulnérabilités que les organisations peuvent avoir du mal à identifier et à gérer », déclare Sihvonen.
L’étude a analysé plus de 9 600 observations d’entreprises américaines cotées en bourse entre 2006 et 2023. Le jeu de données comprenait 543 fuites de données documentées et autres incidents de cybersécurité.
Le problème ne réside pas dans la technologie elle-même, mais dans la manière dont elle est organisée
Une conclusion clé de l’étude est que l’accroissement du risque n’est pas principalement dû aux technologies elles-mêmes. Ce qui compte, c’est la manière dont les technologies numériques sont mises en œuvre au sein des organisations et intégrées aux modèles économiques et aux processus.
Selon les résultats, les mécanismes traditionnels de surveillance et de contrôle, tels que l’audit externe, ne suffisent pas à eux seuls à protéger les entreprises fortement numérisées contre les cybermenaces.
« Les résultats suggèrent que la gestion de la cybersécurité devrait de plus en plus être considérée comme une question stratégique. Plus une entreprise est numérisée, plus il est important de veiller à ce que l’expertise en cybersécurité soit représentée au sein de la direction générale et du conseil d’administration », explique Sihvonen.
La nécessité d’une discussion plus réaliste sur les bénéfices de la numérisation
L’étude remet en question l’idée selon laquelle la numérisation renforce automatiquement la cybersécurité des entreprises. Parallèlement, elle offre des enseignements pratiques aux dirigeants d’entreprise, à une époque où les organisations investissent massivement dans l’intelligence artificielle et les nouvelles technologies numériques.
Des analyses complémentaires suggèrent également que les investisseurs ne reconnaissent pas pleinement le lien entre la numérisation et le risque cyber. Les marchés boursiers réagissent souvent aux cyberattaques avec un décalage, mais dès que les implications deviennent manifestes, la réponse du marché peut être significative.
« La numérisation et l’IA offrent des opportunités substantielles aux entreprises, mais elles peuvent également accroître l’exposition au cyber-risque de manière pas toujours pleinement comprise. Nous avons besoin d’une discussion plus équilibrée sur les bénéfices de la numérisation comme sur les risques qui l’accompagnent », estime Sihvonen.
Article : Digitalization and Cybersecurity: Firm-level Evidence – Journal : British Journal of Management – Méthode : Data/statistical analysis – DOI : Lien vers l’étude
Source : Vaasa U
