En 2023, la moitié des organisations aux prises avec des données inaccessibles à cause d’un cyber-incident

L’année dernière, 54 % des organisations ont subi une cyberattaque ou un incident rendant des données inaccessibles. Voilà ce qui ressort clairement du Dell Technologies Global Data Protection Index 2023, une enquête mondiale menée auprès d’un millier de décideurs IT et de cinq cents responsables de la sécurité informatique.

La grande majorité des personnes interrogées (90 %) déclarent que leur organisation a été confrontée à l’une ou l’autre forme d’incident IT en 2023. Les attaques externes sur la sécurité sont le plus souvent (40 %) identifiées comme la cause de la perte de données ou de l’indisponibilité de systèmes.

Parmi les organisations ayant subi une cyberattaque, 55 % indiquent que le premier point d’entrée des agresseurs était externe. Autrement dit, les utilisateurs cliquaient sur des courriers indésirables ou des mails de phishing, ainsi que sur des liens malveillants, des données d’utilisateur compromises et des appareils mobiles piratés.

Se défendre avec GenAI

Concernant l’impact, les personnes interrogées affirment que les incidents ont provoqué des pertes de données coûtant en moyenne 2,61 millions de dollars en 2023, entraînant environ 26 heures d’arrêt imprévu, mais aussi en moyenne 2,45 téraoctets de perte de données.

Ce qui est étonnant, c’est que les organisations utilisent de plus en plus souvent l’IA générative comme outil stratégique pour renforcer leur défense. Or GenAI est à la fois un outil de défense et une source de complexité. Pas moins de 88 % des personnes interrogées s’attendent à ce que l’utilisation de GenAI génère de grandes quantités de nouvelles données.

« L’essor de l’IA générative rend essentielles la cyber-résilience et la restauration efficace des incidents pour les organisations. Les données sont cruciales dans le monde numérique actuel, ce qui en fait à la fois une source importante et une cible privilégiée. »
Dermot O’Connell, senior vice-president EMEA Services chez Dell Technologies

Une confiance excessive dans le paiement de la rançon

À propos des attaques de ransomware, il semble que les personnes interrogées aient une confiance excessive dans ce qui se passe après une attaque.

• 74 % pensent qu’elles récupéreront toutes leurs données après avoir payé la rançon.
• 66 % pensent qu’en versant la rançon demandée, elles ne seront plus attaquées.
• 93 % déclarent disposer d’une assurance contre le ransomware, mais 28 % seulement des entreprises concernées ont reçu une indemnisation complète.

Les réponses donnent à penser que beaucoup de choses sont susceptibles de changer sur le plan des politiques liées aux rançongiciels. 57 % déclarent que l’entreprise doit faire preuve de meilleures pratiques de prévention face aux cybermenaces, tandis que 43 % affirment que leur police d’assurance limite les indemnisations réclamées. De plus, 40 % des personnes interrogées ont déclaré que certains scénarios annuleraient leur police.

Source : Datanews — Le Vif, d’après le Dell Technologies Global Data Protection Index 2023.

L’équipe Skydoo