Période de fin d’année rime avec bilan. Certes nous sommes encore à cinq semaines de l’échéance, mais il convient de réaliser un premier bilan sur les faits concernant la cybersécurité en 2018, le tout en chiffres. En statistiques pour être exact. Nous nous intéresserons surtout aux cyberattaques qui ont touché les entreprises et organisations.
Qui sont derrière ces cyberattaques ?
En se fiant au Data Breach Report de Verizon, 28% de ces cyberattaques mettent en scène des acteurs internes aux entreprises, autrement dit des employés et dans 2% des cas, elles sont initiées par des membres de groupes partenaires ou prestataires. 73% d’entre elles sont perpétrées depuis l’extérieur.
Par ailleurs, les cyberagressions ne sont pas forcément du ressort de criminels ou d’associations de malfaiteurs. 50% des cyberattaques déclarées l’ont été du fait de particuliers motivés par des raisons diverses, pécuniaires en tête.
Qui sont les victimes des cyberattaques ?
Les TPE et PME sont les cibles de prédilection des cybermalfaiteurs, puisque 58% des attaques les ont visé. A la seconde place, on retrouve des organisations qui s’occupent de la santé : 24%.
15% ont visé des sociétés ou organisations qui œuvrent dans la nutrition et 14% ont touché le secteur public.
Quel est le process d’une cyberattaque ?
Toujours selon l’opérateur américain, 42% de ces cyberattaques sont de type hacking, et ne sont détectées par les victimes qu’au bout de 191 jours en moyenne. Dans 30% des cas, un logiciel malveillant a été utilisé.
Presque la moitié des attaques n’ayant pas eu recours à ces logiciels malveillants ont été réalisées via des mails infectés.
17% des incidents ont exploité des erreurs de programme ou des fausses manipulations, tandis que 11% ont carrément requis une intervention physique.
Concernant les cyberattaques…
Cette année, 77% des entreprises ont été victimes d’une cyberagression, au moins une fois. On constate une légère diminution sachant qu’en 2017, on était à 79,2%. Rappelons que cette statistique n’a cessé de croître de 2013 à 2017, période entre laquelle on a constaté une hausse de 15%. 76% des actes de cybermalveillance ont été motivés par l’argent et 13% ont un eu un objectif purement stratégique.
Articles récents
Retour sur l’incident CrowdStrike
L'affaire CrowdStrike a récemment fait les gros titres après une panne informatique mondiale qui a paralysé plusieurs secteurs, dont l'aviation, en juillet 2024. Cette panne a été provoquée par une mise à jour défectueuse d'un logiciel de cybersécurité développé par...
Le quishing, une nouvelle arnaque à surveiller
Le quishing est une nouvelle arnaque qui utilise des codes QR pour tromper les gens et les inciter à visiter de faux sites Web. Ces faux sites Web ressemblent à de vrais sites Web de banques, d'agences gouvernementales ou d'autres entreprises. Une fois sur le faux...
Cyberattaques et élections européennes : Une menace persistante et en évolution
Alors que les élections européennes approchent à grands pas, les cyberattaques se profilent comme une menace majeure pour l'intégrité du processus démocratique. Les récentes actualités mettent en lumière l'impossibilité de garantir un risque zéro en matière de...