Rapport : Les cyberattaques coûtent plus de 100 000 $ à la plupart des entreprises

Les cyberattaques coûtent à 71 % des entreprises interrogées plus de 100 000 dollars par an, 41 % affirmant que leurs dommages totaux dépassent un demi-million de dollars pour la même période, selon un nouveau rapport de Cisco.

De plus, malgré l'accessibilité accrue des outils de sécurité tels que les réseaux privés virtuels (VPN) et les gestionnaires de mots de passe , l'enquête a également révélé que près de la moitié des organisations mondiales ne sont pas préparées aux cybermenaces résultant des environnements de travail hybrides.

Pour les entreprises qui cherchent à renforcer leur cyber-hygiène et à éviter les attaques coûteuses , nous décomposons les principales conclusions du dernier indice de préparation à la cybersécurité de Cisco et décrivons quelques mesures pratiques pour éviter les risques en 2023.

Les cyberattaques coûtent plus de 100 000 $ à 71 % des entreprises

L'indice de préparation à la cybersécurité de Cisco montre l'étendue réelle des menaces en ligne pour les entreprises et les conséquences coûteuses d'un manque de préparation.

Selon le rapport, 71 % des entreprises qui ont subi une cyberattaque au cours de l'année écoulée affirment que cela leur a coûté au moins 100 000 $, et un peu moins de la moitié (41 %) affirment que le coût global a dépassé 500 000 $.

Sans surprise, les cyberattaques de cette ampleur sont susceptibles d'avoir des conséquences encore plus dommageables pour les petites entreprises, des recherches antérieures de Cisco ayant révélé que si une violation entraînait une perte de données critiques, plus de la moitié des petites entreprises ne seraient plus rentables en moins d'un mois.

Malgré les menaces croissantes, de nombreuses entreprises ne sont toujours pas préparées

Le nouveau cyber rapport de Cisco a également révélé que parmi les responsables de la sécurité interrogés, quatre sur cinq (82 %) s'attendent à ce qu'un incident de cybersécurité perturbe leur activité dans les un à deux ans à venir.

Et ces préoccupations semblent fondées. Les recherches suggèrent que les attaques en ligne comme le piratage de données, le vol ou le détournement de fonds ont augmenté de 600 % depuis la pandémie de Covid-19. Cette vague de comportements criminels ne montre aucun signe de ralentissement non plus, le coût total de la cybercriminalité devant atteindre 8 000 milliards de dollars dans le monde cette année et 10,5 milliards de dollars en 2025, selon Cybersecurity Ventures.

Cependant, malgré la prévalence d'attaques coûteuses, la plupart des entreprises ne font toujours pas assez pour affronter les menaces de front, le rapport de Cisco révélant que seulement 15 % des entreprises interrogées sont suffisamment préparées pour gérer ces risques croissants.

Préparation globale à la cybersécurité des organisations dans le monde. Source : cisco.com

Près de la moitié des entreprises (47 %) appartiennent à la catégorie des chercheurs « Formateurs », ce qui signifie qu'elles ont pris des mesures pour se protéger, mais ne sont toujours pas prêtes à relever les défis posés par le monde du travail hybride.

Les résultats varient également d'un pays à l'autre, les entreprises indonésiennes affichant le niveau de maturité en matière de cybersécurité le plus élevé (39 %), et le Brésil affichant le niveau de diligence en matière de cybersécurité le plus élevé des Amériques, avec 26 % des répondants appartenant à la catégorie "Mature". En revanche, seules 13 % des entreprises américaines sont parvenues à l'étape de maturité, ce qui montre à quel point les entreprises locales doivent aller plus loin que le marché international.

Comment les entreprises peuvent-elles échapper aux cyberattaques coûteuses ?

Bien que les résultats de l'indice de préparation à la cybersécurité de Cisco puissent sembler décourageants, les mesures pratiques que les entreprises peuvent prendre pour renforcer leurs défenses ne manquent pas.

Selon Cisco, les mesures de cybersécurité essentielles peuvent être réparties en cinq grandes catégories : protection de l'identité, des appareils, des réseaux, des charges de travail des applications et des données.

Lorsqu'il s'agit de protéger les appareils de l'entreprise, l'entreprise recommande d'utiliser des outils de précaution comme un logiciel antivirus , des contrôles d'hôte et des plates-formes de sécurité des terminaux comme des pare-feu et des solutions anti-malware, ainsi que de former les employés sur la façon de protéger les appareils.

Si vous cherchez à améliorer la sécurité du réseau de votre entreprise, nous vous recommandons également d'investir dans un VPN . En aidant les utilisateurs à établir une connexion réseau protégée, ils constituent l'un des moyens les plus efficaces pour les entreprises de se protéger contre les attaques externes, en particulier si les employés travaillent à distance.

La plupart des VPN sur le marché sont également très abordables, ce qui en fait un moyen simple pour les entreprises de protéger leurs données et leurs employés. Si vous souhaitez en utiliser un pour votre entreprise, voyez comment nos meilleurs choix se comparent dans notre tableau ci-dessous :