Synthèse état des lieux des coûts Cyber France en 2024

Cette annexe propose un focus sur quelques chiffres clés des tendances d’évolution des menaces de cybersécurité sur les entreprises Françaises et quelques coûts associés :

• En 2023, près d’une entreprise française sur deux (49 %) a subi au moins une cyberattaque, soit une augmentation de 4 % en un an.
• une étude réalisée en 2024 par Ivanti auprès de 7 000 dirigeants de grandes entreprises françaises. Ces derniers sont unanimes (91 %) sur le fait que la cybersécurité « est désormais considérée comme une question stratégique majeure ».
• Selon les dernières estimations issues des Technology Market Insights de Statista, le coût total des cyberattaques et autres actes malveillants en ligne devrait atteindre 129 milliards de dollars américains dans le pays en 2024 (soit environ 119 milliards d’euros), contre près de 94 milliards de dollars l’an passé.

Comme le retrace l’infographie, le coût de la cybercriminalité en France a littéralement explosé ces huit dernières années. En 2016, ce chiffre n’était évalué qu’à 5,1 milliards de dollars, avant de connaître une hausse moyenne de plus de 30 % chaque année. Cette tendance va de pair avec la multiplication, la diversification et le perfectionnement des cyberattaques au cours de la période étudiée.

D’après l’édition 2024 du baromètre du CESIN, près d’une entreprise française sur deux a été victime d’une cyberattaque avec un impact significatif l’an dernier. En outre, le cyber espionnage représenterait un risque élevé pour deux entreprises sur cinq (toutes industries confondues). Les auteurs du rapport Statista soulignent notamment « la complexité croissante du paysage de la cybersécurité, avec des attaquants qui ajustent leurs tactiques ».

Une autre étude réalisée par Asterès montre les principaux actes de cyber malveillance en 2022 :

L’étude dfm montre l’évolution du classement des actes de cyber malveillance pour 2024. On constate que même si le pourcentage d’attaque par phishing à diminuer, il reste en 1^ère place. Les exploitations de failles ou vulnérabilités ont peu évolué, baisse de 2%. Les attaques par déni de service ont bondi de 11% passant de la 7^ème à la 3^ème place. L’arnaque au Président est passé de la 3^ème à la 5^ème place, chute de 17%.

Sources utilisées pour rédaction de cette annexe : dfm.fr – etat-des-lieux-cybersecurite-france-2024 & fr.statista.com – cout-annuel-cybercriminalite-cyberattaques-en-france/ & asteres.fr – cyberattaques-reussies-en-france