Le coût moyen de violation de données affectant les entreprises a dépassé 1 million de dollars, selon les récentes données sur les risques de sécurité des technologies de l’information (TI). Selon une enquête réalisée en mai par la société de cybersécurité Kaspersky Lab, le coût moyen d’un incident de sécurité des données pour les grandes entreprises en 2018 a atteint 1,23 million de dollars, soit 24% de plus que la moyenne de 992 000 dollars de l’année dernière.
Au cours de la même période, le coût d’une violation de données a encore augmenté, passant de 88 000 $ à 120 000 $, pour les petites et moyennes entreprises (PME). Ces deux moyennes étaient significativement inférieures aux coûts estimés de 3,62 millions de dollars rapportés par le Ponemon Institute dans l’étude Ponemon 2017 sur le coût de la violation de données.
Les incidents de violation de données les plus coûteux
Kaspersky Lab a interrogé des milliers de décideurs informatiques de 29 pays sur les dépenses de leur organisation en matière de cybersécurité, les menaces qui pèsent sur eux et les coûts de la reprise des attaques. Leurs réponses ont fourni un aperçu des conséquences des violations de données et de ce que les entreprises font pour se défendre.
Kaspersky Lab a constaté que les entreprises et les PME différaient dans les types de violations les plus coûteuses qu’ils subissaient. Par exemple, les violations de données résultant d’attaques ciblées étaient les plus coûteuses pour les entreprises, à 1,64 million de dollars. Cela a été suivi par des incidents affectant l’infrastructure informatique hébergés par un tiers et la perte physique d’appareils ou de médias détenus par la société à 1,47 million de dollars et 1,42 million de dollars, respectivement.
En revanche, les PME ont payé le plus après un incident qui a touché l’infrastructure TI d’un tiers à 179 000 $. Les coûts des incidents impliquant des appareils connectés non informatiques (148 000 dollars) et des environnements virtualisés (146 000 dollars) ne sont pas loin derrière.
Hausse des investissements dans la cybersécurité
Les budgets de sécurité continueront probablement à augmenter. Selon l’enquête de 2018, les entreprises de toutes tailles augmentent leurs dépenses de sécurité informatique pour contrer les risques de violations de données coûteuses. Alors que les budgets de sécurité des entreprises atteignaient 8,9 millions de dollars, les dépenses des PME sont passées de 201 000 dollars en 2017 à 246 000 dollars en 2018. Même les très petites entreprises ont augmenté leur budget de 2 400 à 3 900 dollars au cours des 12 derniers mois.
Maxim Frolov, vice-président des ventes mondiales chez Kaspersky Lab, a déclaré que ces augmentations reflètent l’importance de la cybersécurité, car les entreprises adoptent le cloud et s’adaptent à l’ère numérique.
“La cybersécurité est devenue non seulement un poste budgétaire dans les projets de loi, mais aussi une question de conseil d’administration et une priorité pour les entreprises”, a déclaré M. Frolov dans un communiqué de presse. “Les entreprises s’attendent à de bonnes retombées, car les enjeux ne cessent d’augmenter: outre les risques classiques liés à la cybersécurité, de nombreuses entreprises doivent désormais faire face à des pressions réglementaires croissantes, par exemple.”