L'étude suggère aussi que des arbitrages difficiles seront inévitables à l'heure où les entreprises détermineront quels risques doivent être immédiatement traités et ceux qui ne valent pas le coût.

Art Coviello donne l'exemple d'une grande banque qui a investi dans une solution de RSA pour réduire la fraude mais qui coûtait 2 millions de dollars par an pour la faire fonctionner avec tout ce qui va avec.

« La question était : est-ce que le risque valait 2 millions de dollars, et la réponse était non", répond Art Coviello. L'étude suggère également de ne plus se concentrer sur le déploiement des plus récentes technologies de sécurité mais plutôt de passer à une approche convergente de la sécurité dans les domaines où se déroule l'activité de l'entreprise.

« Vous aurez beaucoup plus de chances d'obtenir un financement pour vos efforts de gestion des risques si vous prouvez que vos contrôles de sécurité répondent à de multiples zones de risque à la fois», indique l'étude. «Par exemple, savoir qui a accès à quel s systèmes peut aider à prévenir la fraude. »

2. Avoir la bonne combinaison
de personnes dans votre équipe :
A mesure que les budgets se réduisent, les équipes aussi. Désormais, plus que jamais, recruter les meilleurs est essentiel. « Avoir les bonnes personnes au sein de l'équipe de sécurité est plus important que jamais, car vous devrez compter sur eux encore plus », souligne l'étude. « Les membres de l'équipe de sécurité doivent avoir un état d'esprit orienté vers le rapport entre risque et résultat, et maîtriser ...

. Web-profils.com, la place de marché du conseil et de l'ingénierie