Etude impressionnante sur l'impact des ransomware sur l'activité des entreprises française (citée par L'Usine Nouvelle).

D'abord quelques chiffres : 146 685 dollars (141 565 euros) : c'est le montant moyen dépensé par une société pour contenir et résoudre l'attaque par ransomware la plus importante qu'elle a subie.

Ce coût, en baisse de 13% par rapport à 2021, est tiré du rapport “The Global Cost of Ransomware”, publié ce 6 janvier par la société de cybersécurité spécialisée dans la microsegmentation Illumio et par le Ponemon Institute.

Dans le cadre de cette étude, 2540 professionnels de la cybersécurité de six pays ont été interrogés, dont 471 en France.

Parmi les principaux enseignements du rapport, près de 6 entreprises françaises sur 10 déclarent avoir suspendu leurs opérations à la suite d'une attaque par ransomware. “Ce chiffre n'est pas lié à une mauvaise anticipation des sociétés, mais à un manque d'investissement dans de réelles solutions qui vont contenir l'attaquant, commente Damien Gbiorczyk, Regional Sales Manager chez Illumio.”

48% des entreprises de l'Hexagone ont signalé une importante perte de revenus, et 39% ont dû supprimer des postes suite à une attaque par ransomware (40% au niveau mondial).

Ces conditions ont un impact sur l'image de marque de l'entreprise : 3 sociétés sur 10 affirment avoir subi un préjudice de marque suite à un ransomware, et 38% déclarent que cette situation leur a fait perdre des clients.

Les sociétés tricolores réalisent néanmoins de nombreux investissements pour détecter et contenir des ransomwares. En moyenne, 32% des budgets informatiques sont alloués au personnel et aux technologies de prévention, de détection et de résolution de ce type d'attaques. “Il faut en moyenne 2281 heures de travail pour remédier à une cyberattaque, note Damien Gbiorczyk. Ceci représente 17 personnes travaillant à temps plein sur la résolution globale, ce qui est colossal.”

Suspension d'activité, perte d'emplois et de CA, mais aussi emplois induits.

Dans les conditions actuelles de conflits entre pays, cette analyse apporte une perspective intéressante sur la démarche préventive à entreprendre... et au manque de cruel de compétences dans le domaine.