Utrecht, le 25 juin 2014 – Une étude menée par Kaspersky Lab auprès de près de 4 000 managers IT, dans 27 pays du monde entier, révèle que le nombre d'entreprises agressées par voie cybernétique augmente chaque année. Pas moins de 94 % des répondants à l'étude indiquent avoir été confrontés à au moins un incident de sécurité d'origine externe, tel qu'un phishing, une attaque DDoS ou le vol d'un appareil mobile. Des pertes de données sensibles appartenant à l'entreprise sont rapportées dans 28 % des cas.

En Europe occidentale, 95 % des entreprises incluses dans l'étude ont été confrontées à une attaque cybernétique provenant de l'extérieur dans la période prise en compte. Les formes les plus fréquentes de ces attaques étaient les virus, vers, spyware et autres logiciels malveillants (56 %), suivies du phishing (44 %). Les activités criminelles (6 %) et l'espionnage (16 %) étaient nettement plus rares. 28 % des entreprises d'Europe occidentale rapportent des pertes de données sensibles après une agression externe.

Les risques internes sont presque aussi nombreux. Dans la période étudiée, 85 % des entreprises d'Europe occidentale y ont été confrontées, principalement sous la forme de points faibles ou d'erreurs dans des logiciels existants (33 %) et de la perte ou du vol d'équipements mobiles par des collaborateurs (28 %). Les cas où les collaborateurs se rendent coupables de fraude (17 %) ou de fuites intentionnelles d'informations (21 %) sont nettement plus rares. Parmi les entreprises confrontées à ces menaces internes, 26 % rapportent la perte de données sensibles.

Les virus ciblés arrivent

Une menace à la hausse est l'attaque par un virus visant une cible particulière, et il est à noter que certains secteurs très visés courent un risque nettement plus élevé que les autres. Alors qu'en 2012 et 2013, seulement 9 % en moyenne des entreprises rapportaient une telle agression, ce pourcentage est déjà de 13 % en 2014. Le taux d'attaques virus visant une cible particulière est le plus élevé dans le secteur Gouvernement & Défense, avec 18 %. Mais d'autres secteurs sont très touchés eux aussi. Ainsi, 17 % des entreprises du secteur des Télécommunications indiquent avoir été touchées, et 16 % de celles des secteurs Services financiers et Transports & Logistique.

La quantité totale de données dérobées lors de ces attaques ciblées est plus faible que lors d'agressions par des logiciels malveillants traditionnels, qui sont également beaucoup plus fréquents puisque 61 % en moyenne des entreprises en rapportent. Mais malheureusement, les données volées lors d'une attaque ciblée auront très probablement une valeur beaucoup plus élevée pour les voleurs. La perte de données très sensibles - plans de développement de produits ou relevés de comptes annuels, par exemple – peut causer à une entreprise des dommages considérables.

En Europe occidentale et sur les douze derniers mois, 56 % des entreprises a été confrontées à une agression par un logiciel malveillant ordinaire, et 12 % à une attaque ciblée. Plus l'organisation est grande, plus le risque encouru est élevé. Les données sensibles le plus souvent dérobées sont les données d'exploitation internes (33 %), les données clients et les données internes de clients (31 %), la propriété intellectuelle (31 %) et les données personnelles de clients (28 %).

Le pire cauchemar des managers IT

Les entreprises d'Europe occidentale placent en tête des menaces externes futures la pénétration des réseaux (25 %) et les virus, vers, spyware et autres logiciels malveillants (20 %). Le spam, par contre, n'inspire pas de craintes (0 %). Les menaces internes que les entreprises indiquent redouter le plus sont les points faibles ou erreurs dans des logiciels existants (20 %) ; elles craignent le moins la perte ou le vol d'équipements mobiles par des collaborateurs (10 %), à égalité avec les fraudes par des collaborateurs.

Martijn van Lom, General Manager Kaspersky Lab Benelux and Nordic, déclare : « Nous avons exécuté cette étude en collaboration avec B2B International, une agence renommée d'études de marché, et nous publions les résultats dans notre ' 2014 IT Security Risks summary report'. Ce rapport cerne clairement les risques les plus courants, tant externes qu'internes, qui menacent la sécurité informatique des entreprises, y compris les types de données qu'elles peuvent perdre dans un incident, et autres détails. Il forme ainsi une riche source d'informations, dont toute entreprise peut tirer grand profit. »