Les cyberattaques deviennent de plus en plus complexes avec des répercussions parfois catastrophiques : atteinte à l’image, paralysie des infrastructures, conséquences économiques et financières…
Devant la multiplication des attaques, les entreprises prennent conscience de ce risque stratégique, mais certaines sont encore insuffisamment préparées.
Escrocs, hacktivistes, concurrents, prestataires, employés malveillants ou juste négligents... Les menaces viennent de l’extérieur comme de l’intérieur. Massives et sans distinction ou au contraire ciblées, les cyberattaques évoluent en permanence.
L’argent est la principale motivation des cyber attaquants... mais pas la seule. Espionnage, désir de vengeance, intention de nuire ou déstabilisation de l’entreprise peuvent aussi être à l’origine de la malveillance.
Le "rançongiciel" (ou ransomware) introduit sur l’ordinateur de la victime un logiciel malveillant qui chiffre ses données et demande une rançon en échange du mot de passe de déchiffrement. Surtout ne jamais payer !
En 2021, les rançongiciels ont été la première menace pour les professionnels, en hausse de plus de 95% par rapport à l’année précédente. Source cybermalveillancegouv.fr
Autre technique, le "hameçonnage" (ou phishing) consiste à demander via un courriel d’apparence légitime, les coordonnées bancaires ou les identifiants de connexion à des services financiers, afin de dérober de l’argent…
Selon la forme de la cyberattaque, les pertes financières - directes ou indirectes - peuvent être plus ou moins lourdes. En outre, le coût d’une violation de données personnelles peut entraîner d’éventuelles sanctions financières imposées par le Règlement Général sur la Protection des Données (RGPD).
Les conséquences financières directes
Les impacts indirects : la perte d'exploitation
Une interruption partielle ou totale de l’activité, une indisponibilité du système d’information, une perte de données ou une défaillance de logiciel suite à une attaque informatique peut provoquer une perte de chiffre d’affaires.
L'engagement de la responsabilité civile de l'entreprise
Une intrusion frauduleuse dans votre système d’information peut causer involontairement des dommages à des tiers. L’exfiltration de données confidentielles peut risquer de mettre en cause la responsabilité civile de votre entreprise.
L'atteinte à l'image de l'entreprise
L’infiltration de votre réseau ou une fuite de données peut entraîner une perte de confiance de la part de vos partenaires. Celle-ci est susceptible de compromettre la réputation de votre entreprise. A cela s’ajoute les éventuels frais de conseil en communication pour y remédier.
En 2021, 6 entreprises sur 10 ont connu un impact sur leur business (1) avec pour principaux retentissements :
