Quels sont les coûts d’une cyberattaque pour les entreprises ?

En 2022, 1 entreprise sur 2 a connu une cyberattaque (Cesin 2023)

Pour les entreprises, une cyberattaque englobe toute menace permanente sur un système. Les cyberattaques peuvent découler d’utilisateurs internes, le plus souvent victimes d’attaques de phishing, ou de pirates externes à l’organisation qui arrivent à exploiter des vulnérabilités détectées en ligne. Le problème majeur des cyberattaques, peu importe la taille de l’entreprise, est son coût invisible.

Ce que plusieurs entreprises ne prévoient pas, ce sont les millions d’euros qui s’évaporent à cause de ces attaques. En plus d’être dévastées financièrement et de perdre des données sensibles, elles mettent en péril la confiance de leurs clients. Aucune entreprise n’est à l’abri de ces menaces.

Quelles sont les menaces de cyberattaque potentielles véhiculées par e-mail ?

Les pirates créent des tactiques de plus en plus sophistiquées pour tromper leurs victimes. Les menaces les plus répandues par e-mail sont les suivantes :

• Phishing / spear-phishing : souvent sous forme d’usurpation d’identité, les hackers vont susciter un sentiment d’urgence, de peur, en utilisant des prétextes et des moyens d’usurpation différents et difficiles à reconnaître.
• Business Email Compromise (BEC) : compromission des e-mails professionnels.
• Attaques DDoS : attaque informatique qui vise à rendre un service ou un site web inaccessible en saturant le réseau ou le serveur avec une grande quantité de trafic provenant de plusieurs sources.
• Ransomware / malwares : programme informatique conçu pour s’introduire dans un système informatique sans autorisation et causer des dommages, dérober des données ou même demander une rançon. C’est l’une des cyberattaques les plus coûteuses puisqu’il existe plusieurs variables de malwares, les polymorphes, les métamorphes, conscients de leur environnement…
• Ingénierie sociale : approche d’attaque qui repose sur la manipulation et la tromperie des individus pour obtenir des informations sensibles ou accéder à des systèmes informatiques.
• Virus : programme infectieux capable de se répliquer et de se propager de manière autonome.
• Spam : messages non sollicités, souvent envoyés en masse, pour diffuser du contenu publicitaire mais pouvant contenir des arnaques, des logiciels malveillants ou d’autres contenus nuisibles.

Quel est l’impact des cyberattaques pour les entreprises ?

En France, le coût moyen atteint les 59 000 euros pour 385 000 cyberattaques détectées par le cabinet de conseil Asterès. Ce chiffre ne prend pas en compte les entreprises de moins de 10 employés. Cela représente en moyenne 2 attaques par organisation. Les PME (moins de 250 employés) sont les plus fréquemment touchées : 330 000 cyberattaques réussies. En comparaison, les ETI (entre 250 et 5000 employés) et les grandes entreprises n’ont subi que 17 000 attaques réussies. Le reste a visé les organisations publiques.

Les pertes de revenus ne concernent pas que du chiffre d’affaires, il englobe : les coûts d’assurance, les coûts de surveillance, les coûts de notification, la perte de valeur en bourse, les coûts légaux, les rançons…

Quels sont les effets directs d’une cyberattaque sur les utilisateurs ?

Une cyberattaque peut nuire aux collaborateurs et équipes d’une entreprise. Elle peut avoir impact significatif sur leur état d’esprit et leur qualité de vie au travail. Cela va déclencher chez eux un sentiment d’impuissance, de vulnérabilité, de trahison… A ce stade, les impacts visent directement la santé mentale de l’humain et provoquent de l’angoisse et du stress au quotidien, surtout aux responsables et directeurs informatique. L’approche la plus efficace pour contrer une cyberattaque est de contacter un expert de la cybersécurité.

L’impact d’une cyberattaque en entreprise n’est donc pas pas uniquement financier, cela peut également impacter : la réputation de l’entreprise, sa productivité, ses activités, les conséquences légales et réglementaires de l’entreprise, ses clients…

Quels sont les autres coûts associés à une cyberattaque pour une entreprise ? 

Les conséquences d’une cyberattaque se reflètent sur plusieurs années sous la forme de coûts cachés. Plusieurs d’entre eux sont beaucoup moins facilement mesurables : atteinte portée à l’image de l’entreprise, interruption d’activité, perte d’informations confidentielles…

Cet iceberg illustre parfaitement ce qu’on appelle les coûts cachés. D’une part, au dessus de la surface : les coûts les plus connus. D’autre part, en dessous de la surface : les coûts invisibles. C’est pourquoi, il est toujours préférable de prévenir une attaque plutôt que de devoir s’en remettre complètement.

Quelques exemples des coûts liés à des cyberattaques récentes

Plusieurs cyberattaques ont marqués les esprits, des attaques réussies visant de grands domaines. Parmi elles, une attaque contre TV5 Monde (2015), une attaque contre le ministère des affaires étrangères (2019), une attaque contre EDF (2021) et bien d’autres encore…

• En Septembre 2023, intrusion informatique chez le groupe hospitalier Saint-Vincent : A Strasbourg, l’ensemble du réseau hospitalier a été mis à l’arrêt. Les collaborateurs n’avaient plus accès ni à leurs logiciels, ni à leurs boîtes mail. Une enquête est actuellement en cours pour comprendre l’origine de cette intrusion et déterminer si des données ont été compromises.
• En Mars 2023, attaque numérique à la mairie de Lille : Cette cyberattaque a coûté près de 1 millions d’euros et les coordonnées bancaires des agents et élus municipaux se sont retrouvés en ligne.
• En 2021, attaque ransomware à l’hôpital de Dax : Le coût total de l’attaque s’est élevée à 2,3 millions d’euros. Il a fallu 2 ans pour que l’organisation s’en remette.
• En 2020, prise en otage des données chez Lise Charmel : Un logiciel informatique malveillant a pénétré le groupe lyonnais de lingerie haut de gamme. L’entreprise a été placé en redressement judiciaire, il lui a fallu plusieurs avant de reprendre son activité.

Les services publics touchés par les cyberattaques en 2023

Comment identifier et protéger son entreprise des cyberattaques ?

En conclusion, les entreprises sont exposées à des risques de cyberattaques de plus en plus sophistiquées. Les conséquences sont désastreuses, d’où la nécessité de renforcer leur sécurité en ligne. Cela inclut une combinaison de sensibilisation au phishing et de technologies avancées comme Mailsafe d’Altospam (anti-phishing, anti-spearphishing, anti-malware et anti-ransomware). Dans ce contexte, Altospam, fort de plus de 20 ans d’expertise en sécurité des e-mails, propose des solutions souveraines, efficaces avec un taux de faux positifs de seulement 0,01%. Ces solutions aident les entreprises à se prémunir contre les menaces en ligne, protégeant ainsi leur réputation et leurs finances. La cybersécurité n’est pas seulement une dépense, mais un investissement essentiel pour la pérennité des entreprises.