En effet, 56% des responsables cybers\u00e9curit\u00e9 et IT interrog\u00e9s rapportent avoir subi \u00ab\u00a06 incidents de ransomware ou plus en 2023\u00a0\u00bb<\/strong>. Fort heureusement, plusieurs logiciels malveillants ont pu \u00eatre d\u00e9tect\u00e9s avant de causer des d\u00e9g\u00e2ts. Mais cela repr\u00e9sente tout de m\u00eame une hausse de 32% des attaques par rapport \u00e0 l’ann\u00e9e 2022 ! <\/p>\n\n\n\n Un ph\u00e9nom\u00e8ne qui s’explique facilement, quand on sait que les \u00ab\u00a0cybercriminels en herbe\u00a0\u00bb n’ont m\u00eame plus besoin de cr\u00e9er eux-m\u00eames leurs propres codes gr\u00e2ce aux :<\/p>\n\n\n\n Autre point soulign\u00e9 par cette \u00e9tude : le secteur de la sant\u00e9 fait encore et toujours partie de plus touch\u00e9s par les ran\u00e7ongiciels. Pourquoi ? Principalement parce que :<\/p>\n\n\n\n Cela \u00e9tant dit, m\u00eame si les centres hospitaliers restent une cible privil\u00e9gi\u00e9e pour les hackers, aucune entreprise n’est v\u00e9ritablement en s\u00e9curit\u00e9. De la PME sp\u00e9cialis\u00e9e dans les outils de jardinage jusqu’aux grands groupes automobiles, elles sont toutes susceptibles de subir une cyberattaque de nos jours. <\/p>\n\n\n\n \u00ab\u00a0Les cyber-risques sont in\u00e9vitables et aucune organisation n\u2019est \u00e0 l\u2019abri de la menace que les mauvais acteurs font peser sur leurs activit\u00e9s. Avec les ransomwares et les temps d\u2019arr\u00eat en hausse et les effets d\u2019entra\u00eenement ressentis par l\u2019ensemble des organisations, les dirigeants reconnaissent le besoin inh\u00e9rent de donner la priorit\u00e9 \u00e0 la cybers\u00e9curit\u00e9 et, mieux encore, \u00e0 la r\u00e9silience de l\u2019entreprise.\u00a0\u00bb Payer ou ne pas payer la ran\u00e7on demand\u00e9e par les cybercriminels ? Telle est la question. En r\u00e9alit\u00e9, il vaudrait mieux ne pas payer. Les autorit\u00e9s fran\u00e7aises rappellent d’ailleurs r\u00e9guli\u00e8rement qu’il ne faut pas c\u00e9der aux exigences des hackers<\/a> car :<\/p>\n\n\n\n Les autorit\u00e9s recommandent donc plut\u00f4t de d\u00e9poser plainte aupr\u00e8s du commissariat de police, de la gendarmerie ou m\u00eame aupr\u00e8s du Procureur de la R\u00e9publique. <\/strong>Chose que nous vous encourageons \u00e9galement \u00e0 faire !<\/p>\n\n\n\n Mais dans les faits, en France comme dans le reste du monde, les entreprises pr\u00e9f\u00e8rent souvent r\u00e9gler la ran\u00e7on. Pire encore, cette tendance va en s’amplifiant. En effet, 91% des entreprises ran\u00e7onn\u00e9es ont c\u00e9d\u00e9 aux exigences des cybercriminels en 2023 contre 83% en 2022 et 72% en 2021. Reste \u00e0 comprendre pourquoi…<\/p>\n\n\n\n Lors d’une attaque par ransomware, l’entreprise n’a plus tout acc\u00e8s \u00e0 des donn\u00e9es essentielles pour travailler. Si bien que ses activit\u00e9s s’en trouvent paralys\u00e9es. Ce qui a bien entendu un coup, variable selon le secteur et la taille de l’entreprise. A titre indicatif, pour les entreprises industrielles, le co\u00fbt moyen du temps d\u2019arr\u00eat serait de 125 000 dollars par heure.<\/strong> C’est \u00e9norme, surtout quand on sait que le temps d’arr\u00eat moyen est de 58 heures pour ce type d’entreprise en cas d’attaque par ran\u00e7ongiciel !<\/p>\n\n\n\n Cela peut expliquer pourquoi autant d’entreprises c\u00e8dent quand elles se rendent compte qu’elles n’arrivent pas \u00e0 contrer le syst\u00e8me de cryptage des cybercriminels assez rapidement. Payer la ran\u00e7on s’impose alors comme la solution de facilit\u00e9 pour pouvoir enfin reprendre son activit\u00e9. M\u00eame si la ran\u00e7on s’av\u00e8re souvent \u00e9lev\u00e9e ! Toujours selon la m\u00eame \u00e9tude, le paiement des ran\u00e7ons aurait co\u00fbt\u00e9 en moyenne pr\u00e8s de 2,5 millions de dollars par organisation durant l’ann\u00e9e 2023… <\/strong><\/p>\n\n\n\n Bon \u00e0 savoir \u00e9galement : les responsables cybers\u00e9curit\u00e9 fran\u00e7ais interrog\u00e9s r\u00e9v\u00e8lent qu’ils ont pay\u00e9 entre 1 et 5 millions de dollars en ran\u00e7on. La France est \u00e9galement le pays totalisant le plus d’heures d’interruption de service en cas d’attaque par ransomware. Avec 68 heures en moyenne, elle se classe en effet devant les Etats-Unis (63 heures) et l’Australie (62 heures). Un triste honneur dont notre pays se serait bien pass\u00e9 !<\/p>\n\n\n\n Entre la ran\u00e7on demand\u00e9e et la mise \u00e0 l’arr\u00eat de l’activit\u00e9, les cyberattaques causent d\u00e9j\u00e0 de lourds dommages financiers aux entreprises. H\u00e9las, cela ne s’arr\u00eate pas l\u00e0 car subir une cyberattaque est \u00e9galement pr\u00e9judiciable pour la r\u00e9putation de l’entreprise<\/strong>. Inquiets \u00e0 l’id\u00e9e que leurs donn\u00e9es puissent \u00eatre d\u00e9rob\u00e9es, plusieurs clients peuvent renoncer \u00e0 faire affaire avec elle. M\u00eame combat pour les fournisseurs, investisseurs et autres partenaires de l’entreprise. <\/p>\n\n\n\n Pour les petites entreprises c’est encore pire. M\u00eame si elles s’acquittent d’une ran\u00e7on plus modeste que celles demand\u00e9es aux grands groupes, elles n’ont pas assez de tr\u00e9sorerie pour se remettre facilement de cette m\u00e9saventure. Ajoutez \u00e0 cela la perte de confiance de la client\u00e8le et vous comprendrez pourquoi autant d’entre elles se retrouvent en faillite apr\u00e8s une attaque par ransomware. <\/p>\n\n\n\n Le saviez-vous ? Les petites entreprises sont de plus plus attaqu\u00e9es par les cybercriminels. En grande partie parce que leur syst\u00e8me de s\u00e9curit\u00e9 est moins performant que celui des grands groupes. Malheureusement les cons\u00e9quences sont souvent tr\u00e8s graves chez elles. En effet, 60% des PME fran\u00e7aises d\u00e9clarent faillite dans les 18 mois suivant la cyberattaque. <\/p>Source : C’est pourquoi les PME doivent renforcer au plus vite leur syst\u00e8me de cybers\u00e9curit\u00e9 !<\/p>\n\n\n\n Question d\u00e9licate : m\u00eame les responsables en cybers\u00e9curit\u00e9 ont beaucoup de mal \u00e0 s’entendre sur ce point. En effet, leurs avis sont tr\u00e8s partag\u00e9s. Ils sont ainsi :<\/p>\n\n\n\n Au final, seulement 35,4% des responsables interrog\u00e9s se disent \u00ab\u00a0tr\u00e8s confiants\u00a0\u00bb dans la capacit\u00e9 de leur entreprise \u00e0 contrer les cyberattaques. Les autres pensent plut\u00f4t que leur organisation a encore des progr\u00e8s \u00e0 faire, notamment parce qu’elle met trop de temps \u00e0 identifier les menaces et \u00e0 rem\u00e9dier \u00e0 la situation. Sans surprise, le ransomware reste LE principal risque cyber pour 22% des r\u00e9pondants. Mais ils sont \u00e9galement : <\/p>\n\n\n\n Si les nouvelles IA sont de plus en plus employ\u00e9es par les hackers, les entreprises font \u00e9galement appel \u00e0 elles pour se prot\u00e9ger. <\/p>\n\n\n\n Plus d’un tiers des r\u00e9pondants indiquent m\u00eame que \u00ab\u00a0l\u2019utilisation de l\u2019IA et de l\u2019apprentissage automatique\u00a0\u00bb pour lutter contre les cyberattaques fait partie des priorit\u00e9s absolues de leur entreprise pour l’ann\u00e9e 2024<\/strong>…<\/p>\n\n\n\n Vous avez envie d’en savoir plus sur l’utilisation de IA dans le domaine de la cybers\u00e9curit\u00e9 ? Dans ce cas, nous vous invitons \u00e0 consulter directement le Global Cyber Confidence Index 2024.<\/a> <\/p>\n\n\n\n Vous trouverez aussi des informations int\u00e9ressantes \u00e0 ce sujet dans notre article consacr\u00e9 aux m\u00e9thodes de lutte contre les emails frauduleux.<\/a> <\/p>\n\n\n\n Mieux vaut pr\u00e9venir que gu\u00e9rir ! Pour prot\u00e9ger au maximum votre entreprise contre les cyberattaques, nous vous conseillons surtout de :<\/p>\n\n\n\n Enfin, n’oubliez surtout pas d’enseigner les bases de la cybers\u00e9curit\u00e9 \u00e0 tous vos employ\u00e9s<\/strong> (ex. : comment reconna\u00eetre un email suspect, pourquoi il ne faut pas utiliser un r\u00e9seau Wi-Fi non s\u00e9curis\u00e9 en t\u00e9l\u00e9travail, etc.). Pour cela, vous pouvez notamment faire appel \u00e0 la formation initiation \u00e0 la cybers\u00e9curit\u00e9 <\/a>!<\/p>\n\n\n\n Des questions sur la mani\u00e8re de financer une formation professionnelle ? Dans ce cas, nous vous invitons \u00e0 t\u00e9l\u00e9charger gratuitement notre guide des dispositifs de financement<\/a>. Vous y trouverez toutes les informations n\u00e9cessaires sur le CPF, les aides de l’Etat, le plan de d\u00e9veloppement des comp\u00e9tences, etc. <\/p>\n\n\n\n![\"Les](\"https:\/\/academy.visiplus.com\/blog\/wp-content\/uploads\/2024\/05\/cyberciminels-raas.gif\")
<\/figure><\/div>\n\n\n\nLes cybercriminels visent toujours \u00e9norm\u00e9ment le secteur de la sant\u00e9<\/h2>\n\n\n\n
<\/p>Source : Raja Mukerji, cofondateur et Chief Scientist d\u2019ExtraHop <\/cite><\/blockquote>\n\n\n\nComment les entreprises r\u00e9agissent-elles quand elles sont victimes d’un ransomware ? <\/h2>\n\n\n\n
![\"Les](\"https:\/\/academy.visiplus.com\/blog\/wp-content\/uploads\/2024\/05\/cybercriminels-hackers.gif\")
<\/figure><\/div>\n\n\n\nLes entreprises redoutent les interruptions de service<\/h2>\n\n\n\n
Focus sur les autres dommages que les cybercriminels causent aux entreprises<\/h2>\n\n\n\n
ANSSI (Autorit\u00e9 Nationale en mati\u00e8re de S\u00e9curit\u00e9 de d\u00e9fense des Syst\u00e8mes d\u2019Information). <\/cite><\/blockquote>\n\n\n\nPourquoi les entreprises ont-elles autant de difficult\u00e9 \u00e0 contrer les cybercriminels ? <\/h2>\n\n\n\n
![\"Peu](\"https:\/\/academy.visiplus.com\/blog\/wp-content\/uploads\/2024\/05\/les-entreprises-sont-elles-pretes-contre-les-cybercriminels.jpg\")
capacit\u00e9s de votre entreprise \u00e0 g\u00e9rer les cyber-risques ?
Source : Global Cyber Confidence Index 2024 d’ExtraHop <\/figcaption><\/figure><\/div>\n\n\n\n
<\/p>\n\n\n\nLes ransomwares ne sont pas les seules attaques redout\u00e9es<\/h2>\n\n\n\n
![\"Cybercriminels](\"https:\/\/academy.visiplus.com\/blog\/wp-content\/uploads\/2024\/05\/cybercriminels-les-attaques-les-plus-redout\u00e9es-par-les-entreprises-sont-les-ransomwares.jpg\")
Global Cyber Confidence Index 2024 d’ExtraHop <\/figcaption><\/figure><\/div>\n\n\n\nCybers\u00e9curit\u00e9 : la solution viendra-t-elle de l’IA ? <\/h2>\n\n\n\n
Besoin d’aide pour vous prot\u00e9ger des cybercriminels ?<\/h2>\n\n\n\n