Cyberviolations et d’où elles viennent

Les faits derrière les attaques

La dépendance à l’égard de la technologie et de la connectivité réseau devrait rester l’une des plus importantes risques probables pour les entreprises en 2017. Les cyberattaques prennent du temps à gérer, sont coûteuses à corriger et peuvent être catastrophiques pour la réputation d'une entreprise. Il s’agit d’un dilemme imminent pour les entreprises et doit être davantage mis sous les projecteurs des entreprises. Actuellement, seules quelques entreprises peuvent quantifier l’ampleur de leur exposition aux risques, ce qui limite considérablement leur capacité à se protéger.

Détails

Les PME doivent être conscientes qu'elles seront confrontées à des cybermenaces croissantes en 2017. Les statistiques du groupe RSA montrent uniquement 9% des PME britanniques disposent d'une assurance pour se protéger contre les cybermenaces. Cela indique clairement qu'un pourcentage alarmant de PME ne prennent pas les mesures nécessaires pour gérer une cyberattaque. Le climat numérique est en constante évolution et les PME sont victimes de cyberattaques car elles ne disposent peut-être pas des protocoles de cybersécurité appropriés. Trois quarts des PME Les personnes interrogées ont déclaré qu'elles estimaient que leur entreprise n'avait pas besoin d'une couverture et ne savaient pas comment cela protégerait leur entreprise.

Le cybermonde a connu un Augmentation de 29% du coût total d'une violation de données et augmentation de 15% du coût par habitant depuis 2013. Les menaces de cyberattaques deviennent de plus en plus apparentes et on estime qu'il existe un 26% probabilité d'une violation importante de données impliquant 10'000 enregistrements perdus ou volés. Cela pourrait être préjudiciable aux entreprises et entraîner la plus grande conséquence financière pour les organisations : la perte de clients. Cette conséquence à long terme d'une violation de données peut prendre des années pour regagner la confiance des clients perdus.

49% des entreprises britanniques utilisent des services d'hébergement externes pour héberger des sites Web ou des e-mails et pour transférer ou stocker des données. De nombreuses entreprises ont l’illusion qu’en externalisant une activité, elles transfèrent le processus de gestion des risques et la responsabilité à un tiers. Ce n'est pas le cas, s'il s'agit d'informations client, vous êtes alors responsable de l'hébergement en toute sécurité de ces informations auprès de la bonne société d'hébergement. Cela se reflète également dans le prochain Règlement général de l'UE sur la protection des données qui sera prochainement mise en œuvre dans la législation britannique pour remplacer la loi sur la protection des données de 1998, qui relève actuellement de la compétence du ministère britannique des Affaires étrangères. Bureau des commissaires à l'information (ICO). Quelques faits derrière les attaques :

• Le coût organisationnel total moyen d’une violation de données au cours des 3 dernières années est en augmentation : 2013 – 2,04 millions de livres sterling, 2014 – 2,21 millions de livres sterling, 2015 – 2,37 millions de livres sterling.
• Le délai moyen pour identifier une cyber-violation est de 201 jours et le délai moyen pour contenir la cyber-violation est de 70 jours.
• Causes profondes des violations de données – 51% sont une attaque malveillante ou criminelle, 24% sont des problèmes système et 24% sont des erreurs humaines.

Conclusion

Les organisations ne sont toujours pas suffisamment préparées aux cyberattaques et même les institutions les plus dotées en ressources n’ont pas les moyens d’éliminer complètement les cyber-risques. Seulement 57% des entreprises ont recherché des informations, des conseils ou des orientations au cours des 12 derniers mois sur les cybermenaces auxquelles leur organisation est confrontée. Les menaces de cyberattaques étant de plus en plus présentes, il est temps que les entreprises se lancent le plus rapidement possible dans la démarche de cybersécurité.

• Ponemon Institute – Étude 2016 sur le coût des violations de données : analyse globale