Les cybermenaces mondiales coûtent des milliards aux entreprises chaque année

4,45 millions de dollars. C’est le coût moyen d’une violation de données en 2023, selon IBM. Les entreprises du monde entier opèrent à travers de multiples frontières. Elles dépendent chaque jour de systèmes numériques interconnectés. Ces systèmes contiennent de vastes quantités de données sensibles, telles que les dossiers clients et la propriété intellectuelle.

La gestion des risques de sécurité n’est pas simple. Elle couvre un large éventail de cadres juridiques et de menaces. Les équipes de sécurité doivent protéger les données, la propriété intellectuelle et assurer la continuité des opérations. Ce travail complexe incombe aux équipes de sécurité d’entreprise partout dans le monde. Elles doivent faire face à différentes réglementations et à des attaquants sophistiqués.

Les menaces continuent d’augmenter

En 2023, les cyberattaques ont touché 93 % des organisations dans le monde. C’est ce que révèle le Rapport sur les risques mondiaux 2024 du Forum économique mondial. Des groupes étatiques, comme l’APT41 chinois, attaquent les infrastructures critiques. Le groupe russe Sandworm a attaqué des réseaux électriques. Les cybercriminels organisés, comme le groupe de rançongiciels Conti, aujourd’hui disparu, recherchent le gain financier.

Le hameçonnage reste un moyen courant de déclencher des violations. Le rapport 2023 de Verizon a révélé que 49 % des violations utilisaient l’ingénierie sociale. Les attaques par rançongiciel ont augmenté de 71 % en 2022, selon Mandiant. Ces attaques perturbent gravement les entreprises. Les attaquants exigent souvent d’énormes paiements en cryptomonnaie.

Il a fallu en moyenne 277 jours pour détecter et stopper une violation en 2023. Ce long délai augmente considérablement les coûts pour les entreprises. Le rapport d’IBM indique que le secteur de la santé est le plus coûteux en matière de violations. Il a coûté 10,93 millions de dollars par incident en 2023. Les services financiers venaient ensuite, avec un coût moyen de violation de 5,90 millions de dollars.

Les menaces internes représentent également un risque majeur. Des employés, des sous-traitants ou d’anciens membres du personnel peuvent compromettre les systèmes, intentionnellement ou accidentellement. Le rapport d’IBM a révélé que les menaces internes étaient à l’origine de 14 % des violations. Ces incidents impliquent souvent l’abus d’accès privilégiés.

Gérer le risque

Le Cadre de cybersécurité du NIST est un modèle populaire. Il énumère cinq fonctions principales pour gérer le cyber-risque : Identifier, Protéger, Détecter, Répondre et Récupérer. Les organisations utilisent ce cadre pour élaborer des programmes de sécurité efficaces.

Les entreprises doivent cartographier leurs actifs numériques. Cela inclut les serveurs, les environnements cloud et les appareils des employés. Elles identifient les points faibles potentiels de ces systèmes. Connaître ses actifs est la base de la détection des risques.

Sandworm, un groupe de piratage parrainé par l'État russe, est connu pour ses attaques sophistiquées contre les infrastructures critiques, y compris les réseaux électriques en Ukraine. Il est largement lié à l'agence de renseignement militaire GRU de la Russie. (Source : american.edu)

Les équipes de sécurité évaluent la probabilité et la gravité des menaces. Elles utilisent des chiffres et des descriptions à cette fin. Les normes ISO/CEI 27001 guident cette vérification. Les dirigeants décident du niveau de risque que l’entreprise est prête à accepter.

Les entreprises mettent en place des contrôles pour réduire les risques. Ces contrôles incluent le chiffrement, l’authentification multifacteur et la formation des employés. Elles élaborent également des plans de réponse aux incidents. Ces plans décrivent comment contenir et corriger les violations.

Les systèmes sont surveillés en permanence pour détecter de nouvelles menaces. Des audits de sécurité réguliers vérifient l’efficacité des contrôles. Cela garantit la conformité et la protection. Les flux de renseignement sur les menaces fournissent des mises à jour en temps réel sur les nouvelles méthodes d’attaque.

Défis mondiaux

Les différentes réglementations mondiales compliquent la tâche des entreprises internationales. Le Règlement général sur la protection des données (RGPD) de l’UE exige des règles strictes de traitement des données. Le California Consumer Privacy Act (CCPA) a également des exigences strictes. Enfreindre ces règles peut entraîner des amendes considérables.

La politique mondiale affecte directement le cyber-risque. Les sanctions contre les pays peuvent limiter l’accès à la technologie. Les cyberespions parrainés par des gouvernements ciblent les industries clés des nations rivales. Cela inclut la défense, l’énergie et la technologie. Les entreprises doivent comprendre les enjeux de la cyberguerre.

Les fournisseurs externes apportent de nouveaux risques aux chaînes d’approvisionnement des entreprises. Les attaques contre les chaînes d’approvisionnement ont augmenté de 71 % en 2023, selon l’IBM Security X-Force Threat Intelligence Index 2024. Les entreprises doivent vérifier attentivement la sécurité de leurs fournisseurs. Les programmes de gestion des risques fournisseurs sont essentiels.

L’utilisation du cloud rend les anciennes stratégies de sécurité plus difficiles. Des configurations erronées dans les systèmes cloud sont courantes. Ces erreurs exposent des données sensibles. Plus de 80 % des organisations ont subi un incident de sécurité du cloud public, a rapporté Sophos en 2023. La sécurisation des systèmes cloud nécessite des compétences spécifiques.

L’augmentation du travail à distance et hybride multiplie les points d’entrée pour les attaquants. Les employés utilisant les ressources de l’entreprise depuis des réseaux domestiques créent des points faibles. La sécurisation de ces équipes dispersées nécessite une bonne protection des terminaux. Elle nécessite également des outils d’accès à distance sécurisés.

L’avenir de la sécurité

L’IA et le machine learning changent la façon dont nous détectons les menaces. Ils analysent d’énormes quantités de données pour repérer les comportements anormaux. Cela accélère considérablement les réponses aux nouvelles menaces. L’IA aide à repérer les malwares complexes.

L'IBM Security X-Force Threat Intelligence Index 2024 est un rapport annuel crucial qui fournit des informations sur les cybermenaces mondiales. Cette édition a mis en évidence une augmentation significative de 71 % des attaques contre la chaîne d'approvisionnement en 2023, soulignant un défi majeur pour la sécurité des entreprises mondiales. (Illustration générée par l'IA)

De nombreuses entreprises utilisent un modèle “zero trust”. Cela signifie qu’aucun utilisateur ou appareil n’est automatiquement approuvé. Chaque demande d’accès est vérifiée strictement. Le “zero trust” réduit les dommages causés par les identifiants de connexion volés. Il applique les règles du “moindre privilège” sur l’ensemble du réseau.

L’accent passe de la simple prévention à la cyber-résilience. Les entreprises développent des moyens de survivre et de se rétablir rapidement après les attaques. La planification de la continuité des activités est désormais essentielle. Les plans de reprise après sinistre garantissent un temps d’arrêt minimal.

Le partage de renseignements sur les menaces entre les secteurs renforce la sécurité de tous. Des groupes comme la Cyber Threat Alliance y contribuent. Ils fournissent des informations utiles sur les nouvelles menaces. Garder une longueur d’avance sur les attaquants signifie une vigilance constante et un travail d’équipe. Les plans futurs se concentreront sur la chasse aux menaces active. Les équipes de sécurité rechercheront activement les menaces que les systèmes automatisés n’ont pas encore détectées.

Foire aux questions

• Qu’est-ce que la gestion des risques de sécurité mondiale ? C’est la manière dont les entreprises multinationales identifient, évaluent et réduisent les cybermenaces à l’échelle mondiale. Elle tient compte des différentes législations et des risques spécifiques à chaque environnement.

• Qui sont les principaux attaquants ? Les groupes étatiques, les cybercriminels organisés et les menaces internes. Ils ont tous des motivations différentes, de l’espionnage à l’argent. Ces menaces proviennent du monde entier.

• Pourquoi la sécurité de la chaîne d’approvisionnement est-elle si importante ? Les chaînes d’approvisionnement font appel à de nombreux fournisseurs et partenaires externes. Une faiblesse chez un seul fournisseur peut exposer toute l’entreprise. Les entreprises doivent s’assurer que leurs partenaires maintiennent une sécurité solide.

• Comment les réglementations affectent-elles la sécurité ? Des règles comme le RGPD et le CCPA imposent une protection stricte des données à l’échelle mondiale. Les enfreindre peut entraîner des amendes considérables. Les entreprises doivent adapter leur sécurité pour répondre à ces différentes exigences légales.

La Cyber Threat Alliance (CTA) est une organisation à but non lucratif dédiée à l'amélioration de la cybersécurité en permettant le partage en temps réel de renseignements de haute qualité sur les menaces entre ses membres. Fondée en 2017, elle joue un rôle crucial en aidant les entreprises à garder une longueur d'avance sur les attaquants et à renforcer la cyber-résilience mondiale. (Source : paloaltonetworks.com)

---

Vous pourriez aussi aimer:

👉 Mai 2017: WannaCry, le rançongiciel qui a paralysé les hôpitaux britanniques

👉 Des centaines de failles : pourquoi les mises à jour de vos appareils sont cruciales

👉 Démasquer les bots en ligne : le défi du mimétisme sur X et Facebook