A l’échelle planétaire, l’ensemble des entreprises et administrations, tous secteurs d’activité confondus, est confronté aux risques cyber. Les chaînes d’approvisionnement [4] numériques et les systèmes d’information sont particulièrement vulnérables à des attaques de plus en plus sophistiquées avec, de surplus, un nombre et une intensité en net accroissement.
Cette exposition accrue au risque est particulièrement facilitée par le passage au tout numérique, l’utilisation du Cloud, l’introduction de nouvelles technologies et l’adoption du travail hybride.
Les tensions géopolitiques ne font qu’aggraver les risques parfois pilotés par les Etats eux-mêmes. De ce fait, la cybersécurité est devenue un enjeu majeur pour tous les acteurs économiques.
Le niveau de piratage informatique diffère selon les secteurs d’activité et pays. Avec la numérisation et l’interconnexion des acteurs économiques, l’exposition aux risques cyber [5] devient incontrôlable. Les entités vulnérables constituent des proies faciles pour des pirates qui développent des méthodes sophistiquées pour y pénétrer et s’accaparer les données.
Risques cyber : le piratage informatique par secteur d’activité
La cybercriminalité touche particulièrement les secteurs de la santé, l’éducation, l’administration, la finance, le commerce, les services informatiques.
Le milieu hospitalier, qui gère les données les plus chères et les plus recherchées par les pirates, est souvent, par manque de moyens financiers, mal protégé des attaques informatiques. Cette déficience explique le nombre élevé d’intrusions dans ce secteur d’activité.
Au cours des trois dernières années, quatre grandes institutions de santé ont été piratées en France avec des fuites importantes de données personnelles :
- Novembre 2019, Centre hospitalier universitaire de Rouen,
- Février 2021 : Hôpital de Dax,
- Septembre 2021 : Centre informatique de l’Assistance Publique-Hôpitaux de Paris (AP-HP),
- Août 2022 : Hôpital de Corbeil-Essonnes.
Comme en France, plusieurs institutions de santé aux Etats-Unis et au Royaume-Uni ont également été ciblées par les pirates.
L’enseignement et la recherche, la communication et les activités informatiques, secteurs respectivement classés 1, 3 et 4, connaissent également un nombre de cyberattaques [6] en nette augmentation.
Secteurs les plus ciblés par les pirates en 2021
| Rang | Secteurs | Evolution 2020-2021 du nombre d'attaques informatiques |
|---|---|---|
| 1 | Enseignement/Recherche | 75% |
| 2 | Gouvernement/Militaire | 47% |
| 3 | Communication | 51% |
| 4 | Services informatiques/Internet (ISP/MSP) | 67% |
| 5 | Santé | 71% |
Source : Check Point Research (CPR)
Risques cyber : le piratage informatique par région
En termes de nombre d’attaques, les entreprises américaines demeurent la cible privilégiée des hackers. Selon les statistiques du Groupe CyberEdge, un cabinet de recherche informatique, plus de 85% des entités opérant aux Etats-Unis ont subi au moins une intrusion en 2021, contre 80% un an plus tôt.
En termes de progression du nombre d’attaques sur une année, c’est l’Europe qui en 2020-2021 enregistre le taux de progression annuel le plus élevé (68%). Suivent en deuxième et troisième positions, l’Amérique du Nord et l’Asie, avec des augmentations respectives de 61% et 25%. L’Afrique ferme la marche avec un taux de 13%.
Régions les plus visées par les cyberattaques en 2021
| Rang | Régions | Evolution 2020-2021 du nombre d'attaques informatiques |
|---|---|---|
| 1 | Amérique du Nord | 61% |
| 2 | Europe | 68% |
| 3 | Amérique Latine | - |
| 4 | Asie Pacifique | 25% |
| 5 | Afrique | 13% |
Source : Check Point Research (CPR)
Lire aussi | Le marché mondial de la cyberassurance [7]