Le risque cyber en quelques chiffres
- 45% des entreprises françaises ont fait l'objet d'une cyberattaque en 2022 (baromètre CESIN 2023)
- 40% des victimes de ransomware étaient des TPE/PME/ETI en 2022
- 50 000 euros, le coût médian d’une cyberattaque
- 60% des PME font faillite dans les 18 mois suivant une attaque
- Seulement 3,2% des PME sont assurés en cyber en France (10% chez les ETI) - AMRAE 2022
Déroulé d’une cyberattaque
Le hacker pénètre le système informatique en exploitant une vulnérabilité technique ou humaine (serveur mal configuré, collaborateur pisé etc.)
Il augmente progressivement ses droits, jusqu'à la prise de contrôle totale du système informatique
Il exploite son intrusion en lançant une attaque : ransomware, fuite de données, fraude informatique.
Quelques conséquences d’une cyberattaque :
- Arrêt de l’activité suite à l’introduction d’un logiciel verrouillant le système informatique et entraînant une perte d’exploitation
- Fraude au faux virement détournant un paiement vers un compte frauduleux
- Fuite de données : données de l'entreprise, des clients, prestataires ou fournisseurs
- Perte d’avantages concurrentiels suite à la divulgation d’informations confidentielles
- Pertes indirectes : coûts de désorganisation, perte de contrats, atteinte à la réputation
- Transmission de virus vers un tiers : client, prestataire, fournisseur.