C’est difficile à croire, mais selon les études, 6 milliards de personnes devaient être connectées à Internet d’ici 2022 et interagir d’une manière ou d’une autre avec des données, soit un milliard de plus qu’en 2020. D’ici 2030, on prévoit 7,5 milliards d’internautes.

Particuliers, entreprises et organisations achètent des biens, effectuent des paiements en ligne et stockent dans le cloud des copies numériques de données précieuses et sensibles. Cette mine d’or attire naturellement l’attention de nombreux acteurs malveillants.

Dans cet article, nous vous présentons les dernières statistiques sur la cybercriminalité et son impact économique.

Statistiques et prévisions mondiales

Environ 80 % des organisations piratées déclarent l’avoir été plus d’une fois. Plus de la moitié des entreprises et organisations sont attaquées chaque année, et il n’est pas surprenant que bon nombre de ces attaques réussissent.

Le coût annuel mondial de la cybercriminalité devrait atteindre 8 000 milliards de dollars US en 2023, soit environ neuf fois le produit intérieur brut de la Suisse. Cela représente une perte d’environ 255 000 dollars par seconde ! En 2021, le coût mondial de la cybercriminalité s’élevait à 6 000 milliards de dollars, deux fois plus qu’en 2015 (3 000 milliards).

Le rançongiciel (ransomware) est une branche de la cybercriminalité en pleine expansion, avec un taux de croissance annuel d’environ 30 %. Les pertes mondiales dues aux rançongiciels sont passées de 8 milliards de dollars en 2018 à 11,5 milliards en 2019, puis à 20 milliards en 2021, un chiffre alarmant. D’ici 2031, les rançongiciels devraient coûter à leurs victimes quelque 265 milliards de dollars par an.

À titre de comparaison, la capitalisation boursière d’entreprises suisses comme « Swatch » s’élève à 13,25 milliards de dollars et celle de « Nestlé » à 304,57 milliards de dollars.

Le coût d’une violation de données

En 2022, le coût total moyen d’une violation de données a atteint 4,35 millions de dollars dans le monde. Le coût moyen par enregistrement compromis s’est élevé à 164 dollars, en tenant compte des frais d’enquête forensique, de communication et des pertes de chiffre d’affaires. Il s’agit toutefois d’une moyenne : les coûts peuvent varier considérablement selon le secteur, la sensibilité des données et le nombre d’enregistrements touchés.

Les États-Unis affichent le coût le plus élevé pour une violation de données, avec 9,44 millions de dollars. En Europe, le Royaume-Uni (5,05 millions de dollars) et l’Allemagne (4,85 millions de dollars) dépassent la moyenne mondiale.

Le coût moyen d’une attaque par rançongiciel, hors rançon, s’élevait à 4,54 millions de dollars. À noter qu’au deuxième trimestre 2023, la demande de rançon moyenne atteignait 740 000 dollars, tandis que le paiement moyen s’élevait à 190 000 dollars.

Les incidents les plus coûteux ont touché le secteur de la santé (10,1 millions de dollars), suivi du secteur financier (5,97 millions). Les secteurs pharmaceutique, technologique, énergétique, des services et industriel sont eux aussi fortement exposés.

En 2022, il fallait en moyenne 207 jours pour détecter une violation de données et 70 jours pour la contenir. Or, plus le cycle de vie d’une violation est long, plus elle coûte cher en règle générale.

Les secteurs les plus exposés

Outre les attaques par rançongiciel, la cybercriminalité liée aux cryptomonnaies prend de plus en plus d’ampleur. Les pertes mondiales qu’elle a causées se sont élevées à 17,5 milliards de dollars en 2021 et devraient augmenter de 15 % par an pour atteindre 30 milliards d’ici 2025.

Les hôpitaux et les infrastructures critiques, comme les fournisseurs d’électricité, de gaz et d’eau, sont particulièrement vulnérables aux cyberattaques. Les banques, les entreprises de télécommunications, de technologie, de chimie et d’énergie ainsi que les services de transport sont eux aussi exposés à des cyberrisques importants.

Les petites et moyennes entreprises sont la cible de la cybercriminalité dans plus de la moitié des cas. Du fait de leur moindre résilience, plus de la moitié des entreprises touchées ne sont plus en mesure de poursuivre leur activité après une attaque.

La cybercriminalité n’est plus un phénomène marginal, mais une véritable industrie. Son coût mondial se chiffre en milliers de milliards. La fréquence et le coût des attaques augmentent chaque année, témoignant d’une course sans fin.

Pour les entreprises et organisations modernes, améliorer en permanence et efficacement leur cybersécurité devrait donc aller de soi, au même titre que l’optimisation de leurs produits et services. Toutes les entreprises ne sont pas en mesure de mettre en place seules un dispositif de cybersécurité complet. Dans ce cas, il est judicieux de faire appel à des experts pour obtenir conseils et soutien. N’hésitez pas à nous contacter !

Sources :

https://www.esentire.com/resources/library/2022-official-cybercrime-report

Cost of a Data Breach Report 2022 by Ponemon Institute and IBM Security

https://www.getastra.com/blog/security-audit/cyber-crime-statistics/

https://en.wikipedia.org/wiki/List_of_countries_by_GDP_(nominal)

https://companiesmarketcap.com/switzerland/largest-companies-in-switzerland-by-market-cap/

https://www.statista.com/statistics/1307426/number-of-data-breaches-worldwide/