{"id":617,"date":"2015-10-02T10:59:59","date_gmt":"2015-10-02T09:59:59","guid":{"rendered":"http:\/\/www.ab-consulting.fr\/blog\/?p=617"},"modified":"2015-10-06T18:56:43","modified_gmt":"2015-10-06T17:56:43","slug":"cout-cybercriminalite","status":"publish","type":"post","link":"http:\/\/www.ab-consulting.fr\/blog\/securite\/cout-cybercriminalite","title":{"rendered":"Co\u00fbt de la cybercriminalit\u00e9 : 400 milliards d’euros"},"content":{"rendered":"

Selon un\u00a0nouveau rapport publi\u00e9 par Allianz Corporate & Specialty et intitul\u00e9 Un guide pour les Cyber-Risques: g\u00e9rer l’impact du d\u00e9veloppement\u00a0de l’interconnectivit\u00e9 (A guide to Cyber-Risk – Managing the Impact of Increasing Interconnectivity<\/a>) r\u00e9v\u00e8le que la cybercriminalit\u00e9 co\u00fbte, dans le monde, 445 milliards\u00a0de dollars US\u00a0par ann\u00e9e, soit environ 400 milliards d’euros ou encore l’\u00e9quivalent du budget total de la France, avec les dix premi\u00e8res \u00e9conomies mondiales repr\u00e9sentant plus de 50% des co\u00fbts \u00e0 elles seules. Depuis 2005 il ya eu 5,029 incidents signal\u00e9s de violation de donn\u00e9es aux \u00c9tats-Unis seulement, et au moins 200 infractions en Europe impliquant 227 millions d’enregistrements.<\/em><\/p>\n

\"cybercriminalit\u00e9\"<\/a><\/p>\n

On estime que le co\u00fbt moyen de chaque attaque sur les\u00a0donn\u00e9es est de 3,8 millions $, ce qui repr\u00e9sente\u00a0\u00a0une augmentation de plus de 15% en un an.<\/p>\n

Cybercriminalit\u00e9: des risques tr\u00e8s sous-estim\u00e9s<\/strong><\/h2>\n

Le rapport nous informe que le risque de cyber-attaque est celui qui est le plus sous estim\u00e9 par les Entreprises bien que tout le monde soit aujourd’hui une cible.<\/p>\n

73% des participants\u00a0\u00e0 l’enqu\u00eate\u00a0Allianz 2015 consid\u00e8rent\u00a0que la sous-estimation des cyber-risques emp\u00eache les entreprises de s’y pr\u00e9parer correctement. Parmi les autres obstacles on trouve\u00a0les contraintes budg\u00e9taires (59%), l’insuffisance d’analyse du\u00a0probl\u00e8me (54%), l’infrastructure informatique qui n’est pas adapt\u00e9e\u00a0\u00e0 des changements majeurs (30%) et l’impossibilit\u00e9 d’identifier le personnel comp\u00e9tent (10%).<\/p>\n

L’enqu\u00eate montre \u00e9galement que les\u00a0\u00c9tats-Unis ont\u00a0des niveaux plus \u00e9lev\u00e9s de sensibilisation\u00a0au cyber-risque en\u00a0raison de leurs lois\u00a0plus s\u00e9v\u00e8res que dans les autres pays. La majorit\u00e9 des \u00c9tats am\u00e9ricains exigent des\u00a0entreprises qu’elles informent les personnes victimes d’une\u00a0violation. L’Europe se dirige dans la m\u00eame direction, avec l’Union europ\u00e9enne (UE) qui est actuellement en train de finaliser\u00a0sa loi sur la protection des donn\u00e9es, pr\u00e9vue pour \u00eatre introduite fin 2015, qui pr\u00e9voit\u00a0d’introduire une r\u00e9glementation\u00a0beaucoup plus strictes en termes de violations de donn\u00e9es.<\/p>\n

Les chiffres\u00a0montrent clairement une augmentation sensible des\u00a0cyberattaques qui deviennent dans le m\u00eame temps de\u00a0plus en plus fr\u00e9quentes et sophistiqu\u00e9es. Le nombre de cyber-attaques d\u00e9tect\u00e9es a augment\u00e9 de 48% en 2014 selon le rapport publi\u00e9 cette ann\u00e9e par PwC.<\/p>\n

Afin de se prot\u00e9ger contre les failles de s\u00e9curit\u00e9, les entreprises devraient identifier quels sont leurs\u00a0actifs \u00a0cl\u00e9 \u00e0 risque et prendre des d\u00e9cisions \u00e9clairer sur leur comportement vis \u00e0 vis de ces risques : les accepter, les \u00e9viter, les att\u00e9nuer ou encore les\u00a0transf\u00e9rer.<\/p>\n

La tendance de l’\u00e9volution<\/strong><\/h2>\n

Le rapport d’Allianz\u00a0pr\u00e9voit que les entreprises seront de plus en plus expos\u00e9es\u00a0au cyber-risques au niveau de leur\u00a0cha\u00eene d’approvisionnement et que nous n’avons pas encore \u00e9t\u00e9 les t\u00e9moins d’un \u00e9v\u00e9nement majeur de cybercriminalit\u00e9 aux\u00a0proportions v\u00e9ritablement catastrophiques.<\/p>\n

\n

Jens Krickhahn, Practice Leader chez AGCS\u00a0Cyber & Fidelity Europe Centrale et de l’Est , explique:<\/p>\n

\u00ab\u00a0Les \u00e9changes commerciaux avec les partenaires sont de plus en plus r\u00e9alis\u00e9s \u00e9lectroniquement.<\/em><\/p>\n

M\u00eame si une soci\u00e9t\u00e9 a confiance dans\u00a0ses propres contr\u00f4les IT, elle\u00a0demeure expos\u00e9e au cyber-risque par le biais de ses partenaires d’affaires, de ses sous-traitants et de sa\u00a0cha\u00eene d’approvisionnement.\u00a0\u00bb<\/em><\/p>\n<\/blockquote>\n

L’Internet des objets est consid\u00e9r\u00e9 comme l’un des facteurs les plus importants qui vont changer le visage de cyber-menaces conduisant \u00e0 des risques interconnect\u00e9s. Il va exacerber les vuln\u00e9rabilit\u00e9s\u00a0et\u00a0augmenter de fa\u00e7on notable\u00a0le potentiel de perte physique\u00a0et de violation des donn\u00e9es.<\/p>\n

\u00a0Alors, on fait quoi?<\/strong><\/h2>\n

La direction de la Communication du Gouvernement Britannique (GCHQ) consid\u00e8re qu’approximativement 80% des cyber-attaques pourraient \u00eatre emp\u00each\u00e9es ou leur impact r\u00e9duit gr\u00e2ce\u00a0une gestion \u00e9l\u00e9mentaire\u00a0des cyber-risques bas\u00e9e sur des bonnes pratiques tr\u00e8s simples :<\/p>\n

Etape 1:<\/strong>\u00a0Mettre en place une structure de gouvernance efficace, maintenir l’engagement fort du\u00a0conseil
\nd’administration et produire des politiques de s\u00e9curit\u00e9 de l’information adapt\u00e9es\u00a0qui devraient inclure:<\/p>\n

Etape 2 :<\/strong>\u00a0La sensibilisation et la formation\u00a0de l’ensemble du personnel<\/p>\n

Etape 3 :\u00a0<\/strong>Suivi des politiques et des proc\u00e9dures pour tous les r\u00e9seaux et syst\u00e8mes<\/p>\n

Etape 4 :<\/strong>\u00a0Proc\u00e9dures de gestion des incidents, y compris la r\u00e9ponse et la reprise apr\u00e8s sinistre<\/p>\n

Etape 5 :<\/strong>\u00a0Les politiques et les proc\u00e9dures de s\u00e9curit\u00e9 des r\u00e9seaux<\/p>\n

Etape 6 :<\/strong> Gestion et contr\u00f4le des privil\u00e8ges utilisateurs<\/p>\n

Etape 7 :<\/strong> Lignes directrices de s\u00e9curisation des configurations<\/p>\n

Etape 8 :<\/strong> Proc\u00e9dures de protection contre les malwares<\/p>\n

Etape 9 :<\/strong>\u00a0Contr\u00f4le de l’utilisation de supports amovibles<\/p>\n

Etape 10 :<\/strong>\u00a0Proc\u00e9dures de contr\u00f4le des terminaux mobiles et du t\u00e9l\u00e9-travail<\/p>\n

La gestion des risques de s\u00e9curit\u00e9 \u00a0de l’information est au c\u0153ur de la norme ISO 27001, la norme internationale qui d\u00e9finit les sp\u00e9cifications d’un syst\u00e8me de gestion de s\u00e9curit\u00e9 de l’information (SMSI).<\/p>\n

ISO 27001 exige que, pour obtenir la conformit\u00e9 \u00e0 la norme, les organisations effectuent des \u00e9valuations des risques fond\u00e9es sur des crit\u00e8res\u00a0d\u00e9finis. Le r\u00e9sultat de l’\u00e9valuation du risque permettra \u00e0 l’entreprise d’\u00e9quilibrer les\u00a0co\u00fbts\u00a0des\u00a0contr\u00f4les de s\u00e9curit\u00e9 \u00e0 impl\u00e9menter et \u00e0 maintenir avec le co\u00fbt du pr\u00e9judice\u00a0que\u00a0l’entreprise est susceptible de subir suite \u00e0 des\u00a0failles\u00a0de s\u00e9curit\u00e9.<\/p>\n

Partager\u00a0:<\/h3>