Les responsables de la sécurité sont constamment sous pression pour décider quels contrôles méritent le plus d'attention et de budget. Une nouvelle étude apporte des preuves sur les mesures les plus étroitement liées à une réduction du risque de violation et sur la manière dont les organisations devraient envisager de les déployer. Le Cyber Risk Intelligence Center (CRIC) de Marsh McLennan a analysé les réponses de milliers d'organisations à son auto-évaluation cyber et les a comparées aux données de sinistres. Les conclusions mettent en évidence les contrôles qui comptent le plus pour réduire la probabilité de violation. Incident…