Le coût de la cybercriminalité a augmenté de près de 40 %
Selon une étude publiée aujourd'hui par HP, la cybercriminalité et les coûts associés sont sur une tendance à la hausse pour la troisième année consécutive.
Sa troisième enquête annuelle auprès d'entreprises américaines montre que l'incidence des cyberattaques a plus que doublé au cours des trois dernières années et que le niveau des coûts associés a augmenté de près de 40 %.
Dans l'échantillon de référence de l'étude menée par le Ponemon Institute, le coût annuel moyen des cyberattaques contre les organisations américaines interrogées était de 8,9 millions de dollars. Cela représente une augmentation de 6 pour cent par rapport à 2011 et une augmentation de plus de 38 pour cent par rapport au coût moyen de 2010. L'étude de 2012 a montré une augmentation de 42 % du nombre de cyberattaques. Cela signifie qu'une moyenne de 102 attaques réussies sont menées contre des organisations par semaine - contre soixante-douze en 2011 et cinquante en 2010.
Les codes malveillants, les dénis de service, les appareils volés ou détournés ou les initiés malveillants restent les cyberattaques les plus coûteuses. Ensemble, ces causes représentent plus de 78 % du coût annuel de la cybercriminalité pour une organisation.
Autres principales conclusions :
Le vol d'informations et l'interruption des activités continuent d'être les principaux coûts externes. Le vol d'informations représente 44 % du total des coûts externes sur une base annuelle, soit 4 % de plus qu'en 2011. Les interruptions d'activité ou la perte de productivité entraînent 30 % des coûts externes, soit une augmentation de 1 % par rapport à 2011.
L'introduction de solutions avancées de renseignement de sécurité atténue les conséquences des cyberattaques. Les clients utilisant des solutions de gestion des informations de sécurité et des événements (SIEM) ont économisé près de 1,6 million de dollars de coûts par an. Ces organisations avaient des coûts de récupération, de détection et de gestion des attaques bien inférieurs à ceux de leurs homologues sans la solution SIEM.
Les attaques informatiques ont un coût considérable si vous ne pouvez pas les réparer rapidement. Il faut en moyenne 24 jours pour réparer les dommages causés par une cyberattaque, mais selon l'étude de cette année, cela peut prendre jusqu'à 50 jours. Les coûts engagés au cours de la période de 24 jours se sont élevés en moyenne à 591 780 $, soit une augmentation de 42 % par rapport au temps de réponse moyen de 18 jours de 415 748 $ de l'année précédente.
La restauration et la détection restent les deux activités de ressources internes les plus coûteuses pour la cybercriminalité. Ces travaux représentent près de la moitié des coûts internes totaux sur une base annuelle. La majorité du coût total est constituée des dépenses d'exploitation et des coûts de main-d'œuvre.
Source : Communiqué de presse
