Plus les nouvelles technologies s\u2019infiltrent profond\u00e9ment dans les processus des entreprises, plus la protection des donn\u00e9es devient importante. De nos jours, si une seule attaque informatique est r\u00e9ussie, elle peut co\u00fbter \u00e0 l\u2019entreprise une grosse partie de ses revenus. Notre nouvelle recherche a trouv\u00e9 que le co\u00fbt moyen d\u2019une violation de donn\u00e9es pour une entreprise a d\u00e9pass\u00e9 le seuil de 1 million de dollars.<\/p>\n
Nous avons interrog\u00e9 plus de 6 000 employ\u00e9s de plusieurs entreprises du monde entier, des petites entreprises aux grandes organisations, et nous avons appris qu\u2019ind\u00e9pendamment de la taille de l\u2019entreprise, les co\u00fbts de la violation de donn\u00e9es ont augment\u00e9 de fa\u00e7on significative au cours des deux derni\u00e8res ann\u00e9es. Pour les entreprises, le co\u00fbt moyen d\u2019un incident entre mars 2017 et f\u00e9vrier 2018 a atteint 1,23 millions de dollars. Ce chiffre est 24 % plus \u00e9lev\u00e9 qu\u2019entre 2016-2017, et 38 % plus \u00e9lev\u00e9 qu\u2019entre 2015-2016. Quant aux petites et moyennes entreprises, elles perdent en moyenne 120 000 dollars par incident informatique, soit 32 000 $ de plus que l\u2019an dernier.<\/p>\n
Prix de la violation<\/strong><\/p>\n Dans le cas d\u2019un incident informatique, les entreprises de toutes les tailles d\u00e9pensent le plus d\u2019argent en am\u00e9liorations urgentes de l\u2019infrastructure et des logiciels. Pour les entreprises, le co\u00fbt de ce travail a \u00e9t\u00e9 multipli\u00e9 par 1,5 depuis l\u2019an dernier, et repr\u00e9sente un co\u00fbt moyen de 193 000 $. Les atteintes \u00e0 la r\u00e9putation, qui affectent les cotes de cr\u00e9dit et font que la croissance des primes d\u2019assurance occupe la deuxi\u00e8me place, ont un co\u00fbt moyen de 180 000 $. De grandes sommes d\u2019argent sont \u00e9galement accapar\u00e9es par la formation tardive en mati\u00e8re de s\u00e9curit\u00e9 (environ 137 000 $).<\/p>\n \u00c9videmment, la volont\u00e9 de pr\u00e9venir la r\u00e9p\u00e9tition de cette situation, ainsi que la pression du temps, contribuent \u00e0 la modernisation et aux formations en mati\u00e8re de s\u00e9curit\u00e9, qui occupent les premi\u00e8res places. Cependant, il est fort probable que les principaux malwares apparus l\u2019an dernier, WannaCry et ExPetr, y ait \u00e9galement contribu\u00e9.<\/p>\n Pour les petites et moyennes entreprises, les classements financiers semblent similaires, m\u00eame si trois \u00e9l\u00e9ments occupent les premi\u00e8res places, et que chaque incident a un co\u00fbt moyen de 15 000 $. Les petites entreprises doivent aussi payer pour les am\u00e9liorations urgentes de l\u2019infrastructure, et elles souffrent aussi d\u2019atteintes \u00e0 la r\u00e9putation. Elles d\u00e9pensent beaucoup moins en formation, parce que leur taille est plus r\u00e9duite, mais elles doivent mobiliser les ressources de professionnels externes pour la r\u00e9cup\u00e9ration ou l\u2019analyse judiciaire.<\/p>\n