Rapport d'indice de risqué Kiteworks 2024

Menace Croissante des Violations de Données

Les violations de données sont devenues une menace critique pour les organisations de tous les secteurs, exacerbée par une ère de transformation numérique et d’interconnexion. Un défi est que le paysage de la cybersécurité évolue constamment, avec des attaquants utilisant des méthodes de plus en plus sophistiquées pour exploiter les vulnérabilités de notre infrastructure numérique. Ce rapport vise à éclairer l’état actuel des violations de données, leurs impacts considérables et le besoin urgent d’outils avancés d’évaluation des risques pour combattre cette menace croissante.

Aperçu du Paysage Actuel des Violations de Données

1. Violations de Données Récentes et Médiatisées : Depuis la fin de 2023, les violations de données sont devenues un problème encore plus critique pour les organisations et les individus, avec aux États-Unis seulement, un nombre impressionnant de 3 205 compromissions de données affectant plus de 353 millions de personnes.¹ T-Mobile, cible récurrente, a subi plusieurs violations tout au long de l’année, compromettant des données sensibles de clients et d’employés. Le secteur de la santé, déjà une cible privilégiée des cybercriminels, a vu des millions de dossiers de patients exposés, exacerbant la lutte continue de l’industrie pour protéger les informations sensibles.

   Parallèlement, la montée des rançongiciels et des attaques sur la chaîne d’approvisionnement s’est poursuivie sans relâche, avec une fréquence de vulnérabilités exploitées comme points d’entrée ayant presque triplé par rapport à l’année précédente. Les risques associés à la chaîne d’approvisionnement logicielle ont atteint de nouveaux sommets en 2023 ; l’attaque de transfert sécurisé de fichiers MOVEit par le groupe de cybercriminels russes Clop a touché plus de 2 600 organisations et plus de 89 millions de dossiers de données ont été violés.² Enfin, malgré une sensibilisation croissante, l’erreur humaine reste une vulnérabilité persistante, avec 74 % des violations impliquant des actions humaines non malveillantes, telles que des attaques d’ingénierie sociale et des erreurs involontaires, soulignant le besoin de pratiques de sécurité plus robustes et de formations.³

2. Statistiques Mondiales sur la Fréquence et l’Impact des Violations de Données : La fréquence et l’ampleur des violations de données ont atteint des niveaux alarmants. Selon le dernier rapport “Global Data Breach Report” de l’Identity Theft Resource Center (ITRC), il y a eu 3 205 violations de données publiquement signalées en 2023, soit une augmentation de 15 % par rapport à l’année précédente.⁴ Plus préoccupant est le volume de dossiers exposés—estimé à 22 milliards, marquant une augmentation de 30 % par rapport à 2022. Le temps moyen pour identifier et contenir une violation a également augmenté à 287 jours, indiquant la complexité croissante des cyberattaques.

Impact Économique des Violations de Données

Les répercussions financières des violations de données sont stupéfiantes et multiformes, englobant à la fois des coûts directs et indirects.

1. Coûts Directs (par exemple, pertes financières, frais juridiques) L’impact financier immédiat d’une violation de données peut être sévère. Le coût moyen d’une violation de données a atteint 4,88 millions de dollars l’année dernière, soit une augmentation de 10 %.⁵ Ce chiffre inclut les dépenses liées à la détection et à la réponse à la violation, les frais juridiques, les amendes réglementaires et les coûts de notification des clients. Notable est la hausse des violations liées aux rançongiciels, avec une demande moyenne de rançon atteignant 5,2 millions de dollars au premier semestre de cette année⁶ et Sophos indiquant que les paiements de rançon ont bondi de 500 % à 2 millions de dollars.⁷
2. Coûts Indirects (par exemple, atteinte à la réputation, perte de confiance des clients) Au-delà des pertes financières quantifiables, les violations de données peuvent infliger des dommages durables à la réputation d’une organisation et à ses relations avec les clients. Une étude récente a révélé que 65 % des consommateurs perdent confiance en une entreprise après une violation de données, avec 85 % déclarant qu’ils ne feraient pas affaire avec une entreprise s’ils avaient des inquiétudes concernant ses pratiques de sécurité.⁸ Les violations de données ont également un impact juridique à long terme. Kiteworks, dans son “Rapport 2024 sur la Confidentialité et la Conformité des Communications de Contenu Sensible”, a constaté que six organisations sur dix dépensent plus de 2 millions de dollars chaque année pour faire face aux coûts juridiques des incidents de perte de données internes et externes, avec 45 % dépensant plus de 3 millions de dollars.⁹ En effet, lorsque ces facteurs sont pris en compte, l’impact à long terme sur la valeur de la marque et la fidélité des clients peut largement dépasser les pertes financières immédiates.

Besoin d’une Évaluation Robuste des Risques

Face à ces menaces évolutives et croissantes, les méthodes traditionnelles d’évaluation des risques se révèlent inadéquates. Les organisations ont besoin d’outils plus sophistiqués et basés sur les données pour évaluer avec précision leur vulnérabilité aux violations de données et prioriser leurs investissements en cybersécurité.

Des outils d’évaluation des risques robustes sont cruciaux pour :

1. Identifier les vulnérabilités dans l’ensemble de l’écosystème numérique d’une organisation
2. Quantifier les impacts financiers et réputationnels potentiels d’une violation
3. Évaluer la posture de sécurité par rapport aux pairs de l’industrie et aux meilleures pratiques
4. Informer les décisions stratégiques sur l’allocation des ressources pour les mesures de cybersécurité
5. Démontrer la diligence raisonnable aux régulateurs, parties prenantes et clients

En approfondissant ce rapport, nous explorerons une nouvelle approche de l’évaluation des risques—un Indice de Score de Risque de Violation de Données. Cette métrique standardisée vise à fournir aux organisations une vision globale et exploitable de leur risque de violation de données, permettant des stratégies plus efficaces pour la prévention et l’atténuation des violations dans un paysage numérique de plus en plus périlleux.

Besoin d’un Score de Risque Standardisé

Alors que les organisations sont confrontées à la menace omniprésente des violations de données, la capacité à évaluer et comparer précisément le risque devient primordiale. Cependant, le paysage actuel de l’évaluation des risques est parsemé d’incohérences et de limitations, entravant les efforts pour développer des stratégies de cybersécurité efficaces. Cette section explore les défis des méthodes d’évaluation des risques existantes et présente l’argument en faveur d’un Score de Risque de Violation de Données standardisé.

Défis de la Comparaison des Risques Entre Industries et au Fil du Temps

L’un des principaux obstacles à l’évaluation du risque de violation de données dans différents secteurs est l’absence de normes de reporting uniformes. Ce défi est aggravé par l’existence de plus de 200 réglementations en matière de protection des données personnelles dans le monde, chacune avec ses propres exigences et spécifications uniques.¹⁰ Ces réglementations diffèrent en termes de portée, de mécanismes d’application et des droits qu’elles accordent aux individus.

Différentes industries et régions ont également des exigences disparates quant à ce qui constitue une violation à signaler, quand elle doit être signalée et quels détails doivent être divulgués. Par exemple, considérez les éléments suivants :

• Le secteur de la santé aux États-Unis, régi par la HIPAA, exige le signalement des violations affectant 500 personnes ou plus dans un délai de 60 jours.
• Le RGPD de l’UE impose le signalement de certaines violations dans les 72 heures, quel que soit le nombre de personnes concernées.
• De nombreuses industries n’ont pas d’exigences spécifiques en matière de signalement, ce qui conduit à des divulgations incohérentes et souvent retardées.

Aux États-Unis seulement, 20 États ont adopté des lois complètes sur la protection des données personnelles, et d’autres États envisagent une législation similaire. Ces lois diffèrent à divers égards, y compris les seuils de portée et d’applicabilité, les droits des consommateurs (par exemple, droit de suppression, droit de rectification), les exigences d’opt-in vs. opt-out pour le traitement des données, et les mécanismes d’application et les sanctions. Par exemple, tandis que la CCPA/CPRA de Californie accorde aux consommateurs le droit de refuser la vente de leurs informations personnelles, la CDPA de Virginie exige un consentement explicite pour le traitement des données sensibles.

Aperçus et Tendances des Données

Score de Risque et Données Agrégées

Le nombre total de compromissions de données montre une tendance à la hausse constante au cours des périodes observées, indiquant une augmentation rapide des incidents de cybersécurité dans tous les secteurs. De 1H 2022 à 1H 2023, il y a eu une augmentation significative de 69,16 % du nombre de compromissions, suivie d’une nouvelle augmentation de 13,68 % de 1H 2023 à 1H 2024. Cela se traduit par une augmentation globale substantielle de 92,29 % de 1H 2022 à 1H 2024. Plus frappante encore est la croissance exponentielle du nombre total de victimes touchées par ces compromissions. Le nombre de victimes a augmenté de 194,50 % de 1H 2022 à 1H 2023, puis a explosé de 490,76 % de 1H 2023 à 1H 2024, culminant à une augmentation stupéfiante de 1639,75 % du nombre total de victimes de 1H 2022 à 1H 2024. Le métrique Victimes par Compromission souligne encore cette tendance, montrant une augmentation de 74,10 % de 1H 2022 à 1H 2023, suivie d’une flambée de 419,69 % de 1H 2023 à 1H 2024, résultant en une augmentation globale de 804,76 % de 1H 2022 à 1H 2024.

Ces chiffres dressent un tableau préoccupant non seulement de cyberattaques plus fréquentes, mais aussi d’attaques de plus en plus vastes et impactantes, touchant un nombre dramatiquement plus élevé d’individus par incident. Lorsqu’on examine le Score de Risque à travers les industries et sur une période de six ans, des aperçus intéressants émergent. Le Score de Risque global en 2023 s’élève maintenant à 7,2, contre 5,9 en 2022, soit une augmentation de 18 %. Ce pic reflète non seulement la complexité croissante des cyberattaques, mais aussi les impacts opérationnels plus larges tels que les pertes financières, les atteintes à la réputation et la surveillance réglementaire. Les données du rapport d’IBM sur le “Coût d’une Violation de Données” corroborent cette hausse, révélant une augmentation de 10 % du coût moyen mondial d’une violation de données, désormais à 4,88 millions de dollars. Cette tendance souligne le besoin urgent de mesures de cybersécurité renforcées et de préparation dans tous les secteurs pour atténuer les risques croissants et les dommages potentiels des violations de données.

Score de Risque par Industrie et Analyse

Éducation

Le secteur de l’éducation a connu une trajectoire ascendante significative de son Score de Risque au cours des six dernières années, reflétant son exposition croissante aux cyberattaques à mesure que les outils numériques et les technologies d’apprentissage à distance se généralisent. En 2018, le Score de Risque pour l’éducation était relativement bas à 4,2. Cependant, il a augmenté régulièrement d’année en année, atteignant 4,9 en 2022 puis bondissant dramatiquement à 7,1 en 2023, marquant une augmentation de 44,9 % en une seule année.

Cette tendance à la hausse constante souligne la dépendance croissante aux plateformes en ligne, aux applications tierces et aux services cloud, qui ont élargi la surface d’attaque pour les institutions éducatives. Le nombre de compromissions de données a augmenté de 42,77 % en 2023 par rapport à 2022, indiquant que les institutions éducatives sont de plus en plus ciblées. Cette augmentation des attaques peut être attribuée aux budgets souvent limités en cybersécurité du secteur et à la dépendance croissante aux applications tierces.

L’impact de ces violations a également considérablement augmenté. En 2022, environ 2 000 000 d’individus ont été affectés par des violations de données dans le secteur de l’éducation. Ce nombre a doublé pour dépasser 4 000 000 en 2023, soulignant l’ampleur croissante des attaques. Les implications financières sont substantielles, avec 49 % des établissements d’enseignement supérieur déclarant avoir payé plus de 5 millions de dollars en frais de litige liés aux violations de données en 2023. De plus, le coût moyen d’une violation de données dans le secteur de l’éducation, bien qu’en légère diminution, s’élevait encore à 3,48 millions de dollars en 2023.

Fait intéressant, les données les plus récentes pour 1H 2024 montrent une forte baisse du Score de Risque à 3,2, comparé à 7,1 en 1H 2023 et 5,3 en 1H 2022. Cette baisse récente suggère soit moins de violations impactantes, soit des mesures de sécurité améliorées dans la période la plus récente. Cependant, étant donné la nature volatile du paysage de la cybersécurité du secteur, comme en témoignent les ratios fluctuants de victimes par compromission au fil des ans, il est crucial de considérer cette amélioration avec prudence.

Malgré la tendance positive récente, les institutions éducatives continuent d’être des cibles attrayantes pour les cybercriminels. La richesse des informations personnelles stockées dans leurs systèmes, combinée à la numérisation croissante du secteur, rend essentiel pour les institutions éducatives de maintenir et de renforcer les améliorations récentes en matière de sécurité. Pour atténuer les risques persistants, le secteur devrait donner la priorité à l’amélioration de la gouvernance des données, à la réduction du nombre d’outils de communication utilisés et à l’investissement dans une formation complète en cybersécurité pour le personnel et les étudiants.

Services Financiers

Le secteur des services financiers a connu une augmentation progressive mais significative de son Score de Risque au cours de la période de six ans, reflétant sa position en tant que cible privilégiée pour les cybercriminels. En 2018, le Score de Risque était de 5,5, augmentant régulièrement à 6,0 en 2020 et 6,1 en 2022, avant de grimper à 8,4 en 2023. Cette augmentation constante reflète la dépendance croissante du secteur aux services financiers numériques et son exposition à des cyberattaques sophistiquées ciblant des actifs de grande valeur.

Le nombre de compromissions de données dans l’industrie a considérablement augmenté de 63,84 % de 2022 à 2023, avec 744 incidents signalés en 2023. L’impact de ces violations a été substantiel, avec le nombre de victimes atteignant 61 millions en 2023, contre 27 millions en 2022. Cette augmentation massive souligne la sophistication croissante des cyberattaques et la vulnérabilité du secteur en raison de sa dépendance aux fournisseurs tiers.

Le coût moyen d’une violation de données dans les services financiers a augmenté pour atteindre 5,56 millions de dollars en 2023, reflétant les enjeux élevés liés à la protection des données financières. Malgré ces tendances préoccupantes, les données récentes de mi-année montrent une certaine amélioration. Le secteur a enregistré des Scores de Risque de 7,4 en 1H 2022, 6,8 en 1H 2023 et 5,9 en 1H 2024, indiquant une légère tendance à la baisse. Cependant, le secteur des services financiers reste fortement exposé en raison de la nature de ses opérations et du potentiel de pertes monétaires importantes.

Pour atténuer ces risques, les institutions financières doivent continuer à investir dans une infrastructure de sécurité robuste, améliorer la gestion des risques liés aux fournisseurs et assurer la conformité avec les réglementations mondiales sur la protection des données. Les améliorations récentes du secteur suggèrent qu’un accent accru sur les mesures de cybersécurité peut porter ses fruits, mais une vigilance continue est cruciale étant donné l’attractivité du secteur pour les cybercriminels.

Gouvernement

Le secteur gouvernemental a connu l’une des augmentations les plus marquées du Score de Risque parmi toutes les industries. En 2019, le Score de Risque était de 4,0, mais il a augmenté de manière spectaculaire pour atteindre 7,8 en 2023, reflétant une augmentation de 95 % au cours de cette période. Cette hausse est largement attribuée à la menace croissante des cyberattaques d’État-nation et des incidents à motivation politique, en particulier ceux ciblant les systèmes de sécurité nationale et les infrastructures héritées.

L’augmentation des compromissions de données a été tout aussi préoccupante, avec une augmentation de 31,43 % de 2022 à 2023, entraînant 105 incidents signalés en 2023. L’impact de ces violations a été sévère, avec le nombre de victimes passant de 1 million en 2022 à 10 millions en 2023, une augmentation de dix fois qui souligne l’ampleur croissante et la sophistication des attaques contre les entités gouvernementales.

Les données de mi-année révèlent des fluctuations significatives dans le Score de Risque du secteur. Il a fortement augmenté de 4,1 en 1H 2022 à 8,2 en 1H 2023, avant de diminuer à 6,7 en 1H 2024. Ces variations soulignent la nature volatile des menaces de cybersécurité auxquelles sont confrontées les organisations gouvernementales et les défis continus pour maintenir des mesures de sécurité cohérentes.

Le coût moyen d’une violation de données dans le secteur gouvernemental était de 4,88 millions de dollars en 2023, reflétant les implications financières substantielles de ces incidents. Les agences gouvernementales sont devenues des cibles de choix pour les cybercriminels en raison de leur dépendance à des systèmes obsolètes, des infrastructures héritées et des réseaux tiers étendus. Pour lutter contre ces menaces croissantes, les gouvernements doivent donner la priorité à la modernisation des systèmes hérités, adopter des cadres de confiance zéro et renforcer la collaboration entre les secteurs public et privé pour renforcer les défenses contre les attaques futures.

Hôtellerie

Le secteur de l’hôtellerie a affiché l’un des changements les plus spectaculaires du Score de Risque parmi toutes les industries, en particulier ces dernières années. De 2018 à 2023, le Score de Risque du secteur a augmenté régulièrement de 4,5 à 7,4, soit une augmentation de 64,4 % reflétant une vulnérabilité croissante aux menaces cybernétiques. Cependant, les changements les plus frappants se sont produits au cours des deux dernières années, avec le Score de Risque passant de 3,5 en 1H 2022 à 4,3 en 1H 2023, puis grimpant à 10,0 en 1H 2024, soit une augmentation de 185 % en seulement deux ans.

Cette tendance se reflète dans le nombre de compromissions de données, qui est passé de 20 incidents en 2018 à 67 en 2023, soit une augmentation de 235 %. Le nombre de victimes a augmenté en conséquence, passant de 1 million à 3 millions sur la même période. Fait intéressant, le ratio de victimes par compromission est resté relativement stable, oscillant entre 50 000 et 70 000, ce qui suggère que bien que les attaques soient devenues plus fréquentes, leur ampleur individuelle n’a pas augmenté proportionnellement.

L’augmentation substantielle à la fois du Score de Risque et des incidents reflète la vulnérabilité croissante du secteur, probablement due à la dépendance croissante aux données clients pour les systèmes de réservation et de paiement. La forte augmentation, en particulier en 1H 2024, pourrait être liée à l’adoption rapide des services numériques et des opérations à distance en réponse aux comportements changeants des consommateurs. Bien que ces avancées aient amélioré l’expérience client, elles ont également élargi la surface d’attaque pour les cybercriminels.

Compte tenu de ces tendances, les organisations du secteur de l’hôtellerie doivent donner la priorité à la cybersécurité plus que jamais, en se concentrant sur l’amélioration des mesures de protection des données, en particulier pour les informations clients et les systèmes de paiement. À mesure que le secteur continue d’innover et de se numériser, il doit s’assurer que les mesures de cybersécurité suivent ces avancées. La forte augmentation du Score de Risque de 2022 à 2024 sert de signal d’alarme, soulignant le besoin urgent d’améliorer les pratiques de cybersécurité pour se protéger contre les menaces croissantes.

Industrie Manufacturière

Le secteur manufacturier a connu une augmentation significative de son Score de Risque en cybersécurité ces dernières années. Bien que les données spécifiques pour 2018-2022 ne soient pas fournies, le secteur a connu une augmentation spectaculaire de son Score de Risque, passant de 3,7 en 1H 2022 à 3,9 en 1H 2023, puis brusquement à 8,6 en 1H 2024. Cela représente une augmentation de 132 % en seulement deux ans, indiquant un paysage de menaces en rapide évolution pour l’industrie manufacturière.

L’augmentation marquée du Score de Risque s’aligne avec un nombre croissant de compromissions et de victimes par compromission, suggérant que le secteur est confronté à des cyberattaques de plus en plus graves et fréquentes. Cette tendance est probablement due à la montée des technologies de fabrication numérique, telles que les usines intelligentes et les chaînes d’approvisionnement connectées, qui ont élargi la surface d’attaque pour les menaces potentielles de cybersécurité.

Les violations dans le secteur manufacturier peuvent avoir des conséquences de grande portée, perturbant potentiellement les lignes de production, compromettant les chaînes d’approvisionnement et exposant des propriétés intellectuelles précieuses. L’impact de telles violations s’étend au-delà des pertes financières immédiates, affectant potentiellement la qualité des produits, les délais de livraison et même la sécurité publique dans certains cas.

Le saut significatif du Score de Risque souligne l’importance d’intégrer des mesures de cybersécurité robustes dans les opérations manufacturières. À mesure que le secteur continue d’adopter les technologies de l’Industrie 4.0, y compris les dispositifs de l’Internet des Objets (IoT), l’intelligence artificielle et l’informatique en cloud, il doit également faire évoluer son approche de la cybersécurité. Les fabricants devraient se concentrer sur la sécurisation de leurs infrastructures informatiques de plus en plus complexes, la mise en œuvre de contrôles d’accès stricts et l’évaluation et la mise à jour régulières de leurs protocoles de cybersécurité pour se protéger contre les menaces de plus en plus sophistiquées.

Services Professionnels

Le secteur des services professionnels a connu des fluctuations notables dans son profil de risque en cybersécurité ces dernières années. Bien que les données spécifiques pour 2018-2022 ne soient pas fournies, le Score de Risque du secteur a montré des changements significatifs au cours des périodes récentes de mi-année. Le Score de Risque était de 5,6 en 1H 2022, a augmenté à 6,9 en 1H 2023, puis a considérablement chuté à 3,5 en 1H 2024.

Cette récente baisse du Score de Risque suggère que le secteur a fait des progrès considérables dans la gestion de ses risques en cybersécurité, peut-être grâce à la mise en œuvre de meilleurs mécanismes de détection et de réponse aux incidents. Cependant, il est important de noter que les victimes par compromission en 1H 2023 étaient notablement élevées, indiquant que bien qu’il y ait eu moins de violations, leur impact est resté substantiel.

Les améliorations observées en 1H 2024 suggèrent que le secteur s’est probablement concentré sur la réduction de l’impact des violations, potentiellement grâce à de meilleures pratiques de protection des données et à des protocoles de sécurité plus robustes. Cette tendance positive est encourageante, mais le secteur doit rester vigilant. La nature du travail des services professionnels—traitant des données client confidentielles et sensibles—continue d’en faire une cible attrayante pour les attaquants.

Malgré l’amélioration récente du Score de Risque, les entreprises de services professionnels devraient continuer à donner la priorité à la protection des données, surtout compte tenu de leur rôle dans la gestion d’informations sensibles pour plusieurs clients. Le secteur devrait se concentrer sur le maintien et l’amélioration de ses mesures de cybersécurité, y compris des pratiques de chiffrement robustes, des audits de sécurité réguliers et des programmes de formation complets pour les employés. À mesure que le paysage des menaces continue d’évoluer, un investissement continu dans la cybersécurité sera crucial pour maintenir la tendance positive observée dans les données récentes.

Commerce de Détail

Le secteur du commerce de détail a connu des fluctuations significatives de son Score de Risque en cybersécurité au cours des six dernières années. Le Score de Risque a culminé à 6,0 en 2021 avant de chuter à 3,5 en 2022, puis de rebondir à 6,2 en 2023. Cette variabilité reflète l’approche changeante du secteur en matière de cybersécurité, en particulier à mesure qu’il s’adapte à l’augmentation de l’activité du commerce électronique et aux vulnérabilités des systèmes de paiement en évolution.

Les données récentes de mi-année montrent une tendance à la hausse préoccupante, avec le Score de Risque passant de 3,8 en 1H 2022 à 6,1 en 1H 2023, et atteignant 9,1 en 1H 2024. Cela représente une augmentation de 139 % sur deux ans, soulignant la menace croissante pour le secteur du commerce de détail, en particulier dans le contexte du commerce électronique et des transactions numériques.

Le nombre de compromissions de données dans le commerce de détail a montré une augmentation constante, augmentant de 47,90 % de 2022 à 2023, avec 167 incidents signalés en 2023, contre 87 incidents en 2022. Au cours des cinq dernières années, le nombre de compromissions a fluctué, culminant à 130 incidents en 2021 avant de diminuer en 2022 et de remonter en 2023.

Fait intéressant, bien que le nombre de violations ait augmenté, le nombre de victimes a connu une baisse substantielle, passant de 249 millions en 2022 à 65 millions en 2023. Cela pourrait indiquer que bien que les attaques deviennent plus fréquentes, leur ampleur en termes de dossiers exposés peut être plus limitée, peut-être en raison de mesures de confinement améliorées.

Le coût moyen d’une violation de données dans le commerce de détail était de 2,55 millions de dollars en 2023, reflétant le fardeau financier associé à ces incidents. Les détaillants sont particulièrement vulnérables en raison du volume élevé de transactions financières qu’ils traitent et de leur dépendance aux fournisseurs tiers. Pour atténuer ces risques, le secteur doit donner la priorité au renforcement de la sécurité des paiements, à la sécurisation des chaînes d’approvisionnement et à la réduction de la dépendance aux outils tiers impliqués dans la gestion des données client.

Technologie

Le secteur technologique a maintenu une augmentation relativement stable de son Score de Risque au cours de la période de six ans de 2018 à 2023. Partant de 5,3 en 2018, le Score de Risque a atteint 7,3 en 2023, représentant une augmentation de 37,7 %. Cette augmentation progressive mais constante reflète l’exposition continue du secteur aux risques cybernétiques, due à sa dépendance aux services cloud, à la menace de vol de propriété intellectuelle et au potentiel de violations d’infrastructures critiques.

Fait intéressant, les données récentes de mi-année montrent une forte baisse du Score de Risque, passant de 8,3 en 1H 2022 à 7,6 en 1H 2023, puis encore à 3,8 en 1H 2024. Cette tendance à la baisse est notable, surtout compte tenu du rôle critique du secteur dans l’infrastructure mondiale et de sa position à l’avant-garde de l’innovation technologique.

Le nombre de compromissions de données dans la technologie est resté relativement stable ces dernières années, avec 71 incidents signalés en 2023, similaire aux 70 incidents en 2022. Cette stabilité s’étend aux années précédentes, avec 60 incidents signalés en 2021 et 55 en 2020. Bien que le nombre de victimes soit inférieur à celui d’autres secteurs, avec 222 000 individus affectés en 2023, la nature sensible des données impliquées, telles que la propriété intellectuelle et les informations propriétaires, rend même les violations à petite échelle très impactantes.

Le coût moyen d’une violation de données dans le secteur technologique était de 5,29 millions de dollars en 2023, reflétant la haute valeur de la propriété intellectuelle et des infrastructures critiques souvent impliquées. Malgré l’amélioration récente du Score de Risque, le secteur fait face à des défis continus en raison de son rôle dans la gestion de vastes quantités de données sensibles et de sa position en tant que cible privilégiée pour les cyberattaques sophistiquées.

Pour atténuer ces risques, les entreprises technologiques doivent continuer à donner la priorité à l’amélioration de la sécurité cloud, au renforcement des protocoles de chiffrement et à la mise en œuvre de contrôles d’accès robustes pour protéger la propriété intellectuelle de grande valeur. La capacité du secteur à innover en matière de cybersécurité sera cruciale pour maintenir la tendance positive observée dans les données récentes du Score de Risque.

Services Publics

Le secteur des services publics a connu une croissance modérée mais constante de son Score de Risque en cybersécurité au cours des cinq dernières années. Le Score de Risque est passé de 4,0 en 2019 à 6,9 en 2023, représentant une augmentation de 72,5 %. Cette hausse reflète la vulnérabilité croissante du secteur aux cyberattaques, en particulier celles ciblant les infrastructures critiques telles que les réseaux électriques et les systèmes d’eau.

Bien que les données de mi-année pour 1H 2022 et 1H 2023 ne soient pas disponibles, le secteur des services publics émerge comme une zone de préoccupation significative en 1H 2024. Au cours de cette période, il y a eu 34 compromissions de données signalées affectant 1 566 546 victimes. Le ratio Victimes par Compromission de 46 075 est particulièrement alarmant, indiquant que lorsque des violations se produisent dans ce secteur, elles tendent à impacter de nombreuses personnes. Le nombre de compromissions de données dans le secteur des services publics est resté relativement bas par rapport à d’autres industries, avec 53 incidents signalés en 2023, comparé à 60 incidents en 2021 et 2020. Cependant, le nombre de victimes a montré une tendance à la hausse, atteignant 297 000 en 2023, contre 280 000 en 2021 et 260 000 en 2020.

L’impact financier des violations de données dans le secteur des services publics est substantiel. Le coût moyen d’une violation de données dans les services publics était de 5,10 millions de dollars en 2023, une légère augmentation par rapport à 4,82 millions de dollars en 2022. Ce coût élevé reflète la nature critique des services publics et le potentiel de perturbation généralisée en cas de violation majeure.

Le secteur des services publics fait face à des défis significatifs pour sécuriser les infrastructures héritées et gérer les risques associés aux fournisseurs externes, qui sont essentiels aux opérations. De nombreux services publics continuent d’utiliser des systèmes obsolètes qui sont vulnérables aux attaques sophistiquées des cybercriminels et des acteurs étatiques.

Pour faire face à ces risques croissants, les services publics doivent se concentrer sur la modernisation de leur infrastructure, la mise en œuvre de protocoles de cybersécurité plus solides et l’amélioration de la collaboration avec les agences gouvernementales. Prioriser la sécurité des systèmes de technologie opérationnelle (OT), améliorer les capacités de réponse aux incidents et renforcer la sécurité de la chaîne d’approvisionnement sont des étapes cruciales pour protéger ce secteur critique contre les menaces cybernétiques en évolution.