Enquête sur les ransomwares : plus de 70 % seraient prêts à payer en cas d'urgence

Partager le post

Étude Cohesity : en matière de cyber-résilience et de reprise, 73 % déclarent que leur entreprise paierait une rançon si elle pouvait restaurer les données et les processus métier plus rapidement, en particulier lorsqu'une restauration complète est nécessaire.

94 % des personnes interrogées en Allemagne confirment que la menace des ransomwares dans leur secteur a augmenté en 2023 : près d'une entreprise allemande sur deux (48 %) a été attaquée au cours des six derniers mois.

Presque une entreprise sur deux a été attaquée

🔎 Extorsion par ransomware : 73 % paieraient la rançon pour remettre l'entreprise en marche (Image : Cohesity).

Cohesity a interrogé 3.400 500 décideurs (dont 2023 allemands) des domaines de l'informatique et des opérations de sécurité (SecOps) au sujet des ransomwares. L’étude Global XNUMX State of Data Security & Management Report révèle des lacunes flagrantes dans les stratégies de cyber-résilience et les techniques de sécurité des données. Ces deux éléments sont essentiels pour parer aux cybermenaces croissantes et maintenir la continuité des activités. Si vous en faites trop peu en matière de sécurité et de récupération des données, vous pourrez ultérieurement réclamer moins à votre cyberassurance. Cela exacerbe les conséquences négatives d’une attaque réussie.

94 % des personnes interrogées en Allemagne* déclarent que la menace d'attaques de ransomware pour leur secteur a augmenté en 2023 par rapport à l'année précédente. Inquiétant : près de la moitié des personnes interrogées (48 %) déclarent que leur entreprise a été la cible d'une attaque de ransomware au cours des six derniers mois. 81 % des personnes interrogées en Allemagne se demandent si la stratégie de cyber-résilience de leur organisation peut répondre aux cyberdéfis et menaces actuels.

73 pour cent paieraient en cas d’urgence

Maintenir les activités commerciales ou au moins pouvoir les reprendre rapidement est crucial, notamment en cas de cyberincidents. Cependant, la plupart des entreprises échouent dans ce domaine car elles tardent à récupérer leurs données et leurs processus métier. Lorsqu'on leur a demandé combien de temps il faudrait à leur entreprise pour se rétablir en cas de cyberattaque, presque toutes les personnes interrogées (98 %) ont répondu qu'il leur faudrait plus de 24 heures. Près de 80 pour cent des personnes interrogées en Allemagne estiment que cela prendrait plus de trois jours, tandis que près de la moitié (48 pour cent) estiment que cela prendrait plus d'une semaine. Une entreprise sur cinq (20 %) estime même que cela prendra plus de trois semaines.

Il n'est pas surprenant que plus des deux tiers des professionnels de l'informatique interrogés (71 %) n'aient pas entièrement confiance dans la capacité de leur organisation à récupérer entièrement les données et les processus métier critiques en cas de cyberattaque à l'échelle du système. En matière de cyber-résilience et de récupération, 73 % déclarent que leur entreprise paierait une rançon si elle pouvait récupérer ses données et ses processus métier plus rapidement, en particulier lorsqu'une restauration complète est nécessaire.

Manque de sauvegarde et de reprise après sinistre

🔎 Près de la moitié des personnes interrogées estiment que les données perdues après une attaque mettent une semaine à être récupérées (Image : Cohesity).

Interrogés sur les principaux obstacles à la reprise du fonctionnement de leur entreprise en cas de cyberattaque réussie, les personnes interrogées ont cité trois raisons : les systèmes de sauvegarde et de restauration obsolètes (34 %), le manque de coordination entre les équipes informatiques et de sécurité (32 %). , et que Manque de système automatisé de reprise après sinistre (32 pour cent).

Moins de la moitié des personnes interrogées estiment que leurs données sont sécurisées en périphérie (46 %) ou dans le cloud (39 %). Moins de trois personnes interrogées sur dix (23 %) sont convaincues que leurs données stockées localement sont sécurisées.

Coopération des solutions de sécurité requises

🔎 94 % des entreprises considèrent les ransomwares comme un problème croissant (Image : Cohesity).

En conséquence, 80 % des personnes interrogées conviennent qu'il est important que les fournisseurs de sécurité et de gestion des données travaillent avec les fournisseurs de solutions de cybersécurité pour fournir des solutions anti-ransomware complètes et intégrées. Plus de huit personnes interrogées sur dix (84 %) pensent que leur organisation bénéficierait d’une plateforme de sécurité et de gestion des données qui fournit des informations sur la posture globale de sécurité et la cyber-résilience.

De telles solutions de sauvegarde et de récupération de données sont essentielles pour pouvoir prétendre à une cyberassurance, mais toutes les solutions ne sont pas égales. Bien que près de 3 personnes interrogées sur 4 (72 %) confirment que leur entreprise dispose d'une cyber-assurance, plus de la moitié de tous les répondants (54 %) déclarent qu'il est plus difficile d'obtenir une cyber-assurance aujourd'hui qu'il ne l'était en 2020. Selon les personnes interrogées, le Les trois principales technologies ou compétences requises pour souscrire une cyberassurance sur le marché déjà très concurrentiel de la cybersécurité sont : la capacité de vérifier l'intégrité des sauvegardes (36 %), l'authentification multifacteur (35 %) et un cryptage fort (33 %).

À propos du sondage

Les résultats sont basés sur une enquête mondiale commandée par Cohesity, Tenable et BigID et menée par Censuswide fin avril 2023. Plus de 3.400 500 décideurs ont été interrogés, dont la moitié travaillent dans l’informatique et l’autre moitié dans les opérations de sécurité (SecOps). Les répondants provenaient d'entreprises d'Australie, de France, d'Allemagne (2023), du Japon, de Nouvelle-Zélande, du Royaume-Uni et des États-Unis. Fin juillet, les résultats globaux du rapport Cohesity sur l'état mondial XNUMX de la sécurité et de la gestion des données seront publiés, qui incluront également les résultats pour l'Allemagne.

Plus sur Cohesity.com

 


À propos de la cohésion

Cohesity simplifie grandement la gestion des données. La solution facilite la sécurisation, la gestion et la valorisation des données - dans le centre de données, la périphérie et le cloud. Nous proposons une suite complète de services regroupés sur une plateforme de données multi-cloud : protection et récupération des données, reprise après sinistre, services de fichiers et d'objets, développement/test, et conformité des données, sécurité et analyse. Cela réduit la complexité et évite la fragmentation des données de masse. Cohesity peut être fourni en tant que service, en tant que solution autogérée ou par l'intermédiaire de partenaires Cohesity.


 

Articles liés au sujet

Sécurité informatique : NIS-2 en fait une priorité absolue

Ce n'est que dans un quart des entreprises allemandes que la direction assume la responsabilité de la sécurité informatique. Surtout dans les petites entreprises ➡ En savoir plus

Les cyberattaques augmentent de 104 % en 2023

Une entreprise de cybersécurité a examiné le paysage des menaces de l'année dernière. Les résultats fournissent des informations cruciales sur ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Les logiciels espions mobiles constituent une menace pour les entreprises

De plus en plus de personnes utilisent des appareils mobiles, aussi bien dans la vie quotidienne que dans les entreprises. Cela réduit également le risque de « ➡ En savoir plus

La sécurité participative identifie de nombreuses vulnérabilités

La sécurité participative a considérablement augmenté au cours de la dernière année. Dans le secteur public, 151 pour cent de vulnérabilités supplémentaires ont été signalées par rapport à l’année précédente. ➡ En savoir plus

L'IA sur Enterprise Storage combat les ransomwares en temps réel

NetApp est l'un des premiers à intégrer l'intelligence artificielle (IA) et l'apprentissage automatique (ML) directement dans le stockage principal pour lutter contre les ransomwares. ➡ En savoir plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations provenant de plus de 880.000 XNUMX personnes. ➡ En savoir plus