Au niveau mondial, les cyberattaques par ransomware ont touché une entreprise sur 10 en 2023 contre une entreprise sur 13 en 2022, soit une hausse de 33% en une année.
Selon «Check Point Research, 2023», site spécialisé en cyber sécurité, on dénombre au niveau mondial près de 60 000 tentatives de piratage par entreprise et par an, soit 1 158 tentatives d’intrusions hebdomadaires par entreprise. Cette tendance haussière est source d’inquiétude pour le marché de l’assurance.
Moyenne hebdomadaire des cyberattaques par entreprise et par secteur d'activité en 2023
| Secteur | Moyenne hebdomadaire des attaques | Evolution 2022-2023 |
|---|---|---|
| Education/Recherche | 2 046 | -12% |
| Gouvernement/Militaire | 1 598 | -4% |
| Santé | 1 500 | 3% |
| Communication | 1 493 | 8% |
| Fournisseur de services informatiques | 1 286 | -6% |
| Finance/Banque | 1 162 | 3% |
| Services | 1 111 | 1% |
| Commerce (détail/gros) | 1 062 | 22% |
| Loisir/Hôtellerie | 956 | 1% |
| Industrie | 919 | -3% |
| Consulting | 837 | 21% |
| Intégrateur de systèmes | 802 | -11% |
| Transport | 748 | -0,30% |
| Assurance/Juridique | 740 | -23% |
| Fournisseur de logiciels | 652 | -13% |
| Fournisseur de matériel | 506 | 13% |
Source : Check Point Research, 2023
Le tableau ci-dessus révèle une corrélation entre la nature des données traitées et le nombre d'attaques subies. Les secteurs les plus sensibles sont l'éducation, la santé, la finance, les services, l’informatique et les institutions gouvernementales et militaires.
Du fait du nombre élevé d'informations sensibles qu’ils traitent, les secteurs de l'éducation, la recherche, les organismes gouvernementaux/militaires et la santé occupent le haut du classement.
Lire aussi | Cybercriminalité : coût économique et réactions des pouvoirs publics [4]
Pourcentage d'entreprises ciblées par des attaques ransomware au niveau mondial : 2018-2023
En cinq ans, de 2018 à 2023, le pourcentage d’entreprises ciblées par les tentatives d’attaques par ransomware est passé de 4% à 10%.
| Année | Pourcentage des entreprises cibles |
|---|---|
| 2018 | 4% |
| 2019 | 7% |
| 2020 | 5% |
| 2021 | 8% |
| 2022 | 7% |
| 2023 | 10% |
Source : Check Point Research, 2023
Pour la seule année 2023, les cybermenaces auraient occasionné, au niveau mondial, des pertes économiques estimées à 8 000 milliards USD. Selon les prévisions 2025 de « eSentire », société de service de sécurité informatique, les coûts de ces menaces enregistreraient une augmentation de 11% à 10 500 milliards USD.
Coût moyen d'une cyberattaque : 2017-2023
Le coût moyen d'une cyberattaque ne cesse de croître. Ce dernier est passé de 3,62 millions USD en 2017 à 4,45 millions USD en 2023. Cette accélération est due à la hausse du nombre des menaces, la sophistication des attaques, ou encore du coût croissant des conséquences financières des cyberattaques.
Coût moyen d'une cyberattaque par région/pays en 2023
Les Etats-Unis arrivent en tête du classement par coût moyen d’une cyberattaque avec un montant de 9,48 millions USD en 2023. Le Moyen-Orient occupe la deuxième position avec 8,07 millions USD suivi par le Canada avec 5,13 millions USD.
L'Allemagne et le Japon présentent des coûts moyens relativement moins élevés (entre 4,67 et 4,52 millions USD).
| Région/pays | Coût moyen d'une cyberattaque en million USD |
|---|---|
| Etats-Unis | 9,48 |
| Moyen-Orient | 8,07 |
| Canada | 5,13 |
| Allemagne | 4,67 |
| Japon | 4,52 |
| Royaume-Uni | 4,21 |
| France | 4,08 |
| Italie | 3,86 |
| Amérique latine | 3,69 |
| Corée du Sud | 3,48 |
| Asie du Sud-Est | 3,05 |
| Afrique du Sud | 2,79 |
| Australie | 2,7 |
| Inde | 2,18 |
| Scandinavie | 1,91 |
| Brésil | 1,22 |
Source : IBM Security, Cost of a data breach report 2023
Lire aussi | Le marché mondial de la cyberassurance [5]