Le classement régional de cyber-résilience des systèmes d'application (SISAP) place El Salvador à la cinquième place, avec un indice de cyber-résilience de 41 %. Le pays se situe derrière la République dominicaine (54 %), le Costa Rica (53 %), le Panama (49 %) et la Colombie (48 %) et au-dessus du Guatemala, du Honduras et du Nicaragua dans la comparaison régionale.
L'entreprise prévient que la transformation numérique continue de générer des opportunités de développement économique et d'innovation au Salvador, mais pose en même temps de nouveaux défis en termes de cybersécurité. Le rapport reconnaît les progrès dans la capacité du pays à prévenir, réagir et se remettre des cyberincidents, mais souligne que les menaces évoluent et qu'il sera nécessaire de poursuivre les investissements dans les talents, les technologies de protection et les modèles de gouvernance.
L’un des points forts de l’étude est que l’adoption de l’intelligence artificielle dans la région progresse plus rapidement que le développement des systèmes de gouvernance et de sécurité. L’Amérique latine représente déjà 14 % des visites mondiales de solutions d’IA et se classe au troisième rang mondial pour les téléchargements d’applications d’IA générative. Selon l'IA Governance Index de Trustmarque cité par SISAP, 78 % des organisations intègrent déjà l'IA, même si seulement 6 % disposent de contrôles de sécurité adéquats. De plus, 19 % n’ont pas de personne clairement responsable de la gouvernance de l’IA et 72 % des utilisateurs en entreprise utilisent des comptes personnels pour accéder à ces outils.
Au Salvador, l'intégration des nouvelles technologies se traduit par un scénario d'opportunités et de risques. La cyber-résilience est définie par la capacité du pays à anticiper, gérer et se remettre des incidents numériques, dans un environnement où la technologie et la connectivité prennent de l'importance dans tous les secteurs.
En termes sectoriels, la quantification du cyber-risque place l’État, l’industrie manufacturière, les services financiers, la vente au détail et le secteur de l’énergie, du pétrole et du gaz comme les plus exposés. Le secteur public est celui qui risque le plus d'être touché en cas de cyberattaque, avec des pertes estimées à 167,8 millions de dollars (0,61 % du PIB), suivi par le secteur manufacturier (156,3 millions de dollars) et les services financiers (111,9 millions de dollars). Ces cinq secteurs concentrent l’essentiel du risque économique potentiel national.
Estuardo Alegría, responsable des services professionnels de SISAP, souligne que « disposer d'outils permettant de mesurer l'impact financier d'un cyber-incident devient un élément clé pour anticiper les risques, prioriser les investissements et renforcer la continuité des activités ».
El Salvador, selon le SISAP, est confronté au défi d'aligner la vitesse de la numérisation et l'incorporation de l'intelligence artificielle avec un développement équivalent en matière de gouvernance et de préparation aux incidents numériques. Le classement régional, mené par la République dominicaine, montre qu'il est possible de faire progresser la cyber-résilience, notamment dans les activités stratégiques pour l'économie et la continuité des services essentiels.
SISAP, Sistemas Aplicativos SA, est une entreprise originaire du Guatemala qui opère dans dix pays de la région et se consacre depuis plus de 40 ans aux services technologiques et de sécurité de l'information. Ses ressources comprennent des laboratoires médico-légaux et une académie de cybersécurité, visant à fournir des solutions de protection des données et une formation technique aux professionnels d'Amérique latine.