Il ressort du Global Enterprise Cyber Resilience Report 2026 de Qnap que la moitié des 1.838 organisations interrogées présentent un risque élevé ou sont encore en phase de développement. De nombreuses entreprises considèrent toujours la sauvegarde comme un point final plutôt que comme un élément de la résilience.
Qnap, fournisseur de solutions de stockage, de réseau et de protection des données, publie le Global Enterprise Cyber Resilience Report 2026. Le rapport s’appuie sur les autoévaluations de 1.838 organisations issues de 93 pays. Parmi elles, 922 se situent dans les niveaux de maturité Developing ou High Risk. L’étude a évalué onze mesures de contrôle réparties en quatre domaines : protection des données et sauvegarde, identité et contrôle d’accès, surveillance des menaces et défense active, et continuité d’activité et rétablissement.
Les sauvegardes restent vulnérables
Selon le rapport, 83 % des organisations conservent des sauvegardes hors site. Près de la moitié d’entre elles (49 %, soit 896 organisations) laissent ces copies en permanence en ligne, sans protection contre la modification ou la suppression. Si les identifiants d’administrateur sont compromis, les attaquants peuvent supprimer, modifier ou chiffrer ces sauvegardes. Une sauvegarde ne garantit donc pas un rétablissement sûr.
Identité et réseaux internes
L’identité reste elle aussi un point faible. 24 % des entreprises protègent le stockage principal uniquement par un nom d’utilisateur et un mot de passe. Les réseaux internes demeurent en outre un angle mort. 29 % des organisations n’ont aucune détection interne des menaces et seulement treize pour cent ont déployé une détection à l’échelle de l’entreprise. C’est le score le plus bas des onze mesures. Des intrus passés inaperçus peuvent se déplacer latéralement avant de voler ou de chiffrer des données critiques.
Jack Liou, CEO de Qnap, affirme que la plupart des organisations sont conscientes des risques, mais que beaucoup d’investissements ne correspondent pas à la manière dont les attaquants opèrent. Selon lui, trois éléments déterminent si une organisation survit à une attaque : des sauvegardes protégées, une interception proactive des menaces internes et un rétablissement rapide des activités essentielles.
Trois mesures
Qnap conseille aux organisations d’évaluer leur maturité et de prioriser une à trois mesures à fort impact. Pour la sauvegarde, l’entreprise propose d’automatiser les sauvegardes hors site avec HBS 3 et d’isoler les copies avec Airgap+. Le stockage immuable WORM dans QuTS hero doit empêcher que les sauvegardes soient effacées ou modifiées, même par des attaquants disposant de droits d’administrateur.
Pour l’identité, Qnap recommande l’authentification multifacteur (MFA) et la gestion des accès basée sur les rôles (RBAC). Pour la surveillance, l’entreprise propose ADRA NDR X. Cette solution sans agent détecte les mouvements latéraux, déloge les menaces cachées grâce à la technologie Threat Trap et isole automatiquement les appareils compromis. Selon Qnap, ces angles morts sont invisibles pour les solutions traditionnelles d’endpoint detection and response (EDR).
Pour la continuité d’activité, Qnap met en avant son architecture High Availability. Celle-ci doit réduire les Recovery Time Objectives de plusieurs jours ou heures à un basculement quasi transparent.