La cyber-sécurité n’est plus une option, mais une nécessité incontournable. Face à des attaques de plus en plus sophistiquées, comment les entreprises réagissent-elles réellement, et pourquoi certaines d’entre elles prennent des décisions qui peuvent sembler contre-intuitives, comme payer la rançon demandée par les hackers?
Cyberattaques en France : pourquoi les entreprises cèdent-elles aux rançons ?
Par
Publié le 1 septembre 2024 à 10h30
Réactions face aux attaques : le dilemme du paiement
En 2024, une étude menée par Semperis révèle que 77 % des organisations en France ont été victimes de cyberattaques au cours de l'année écoulée. Parmi elles, 80 % ont déjà payé une rançon pour tenter de récupérer leurs données. Cette situation met en lumière un dilemme de taille : bien que payer la rançon semble être la solution la plus rapide pour rétablir les opérations, cela n'offre aucune garantie. En effet, 35 % des entreprises qui ont cédé aux demandes des cybercriminels n'ont jamais récupéré leurs données ou ont reçu des clés de déchiffrement corrompues.
Le coût réel d'une cyberattaque : au-delà de la rançon
Les entreprises qui choisissent de payer la rançon ne sont pas seulement confrontées à une perte financière immédiate. Elles doivent également faire face à des interruptions prolongées de leurs opérations, parfois de plusieurs jours, et à une perte de confiance de la part de leurs clients. Près de 87 % des attaques ont entraîné des arrêts d'activité, même après le paiement de la rançon. Dans certains cas, comme pour 14 % des entreprises françaises interrogées, la survie même de l'entreprise a été menacée.
Pourquoi les victimes choisissent-elles de payer ?
Le paiement de la rançon est souvent perçu comme un moindre mal par rapport à une paralysie prolongée. Cependant, la décision est loin d'être simple. Comme l'indique Chris Inglis, conseiller stratégique de Semperis et premier directeur national de la cybersécurité des États-Unis, « vous ne pouvez jamais dire 'Je suis en sécurité'. Le mieux que vous puissiez faire est de rendre votre environnement défendable ». Cela souligne l'importance de la préparation et de la résilience, mais pour de nombreuses entreprises, la réalité est que le temps nécessaire pour restaurer les opérations après une attaque est encore trop long. Cela les pousse à opter pour la solution la plus immédiate, bien que risquée : payer.
Les défis pour éviter le paiement : la nécessité d'une cyber-résilience accrue
La majorité des entreprises françaises ne disposent pas encore des infrastructures nécessaires pour se défendre efficacement contre ces attaques. Seulement 34 % ont des systèmes de sauvegarde spécifiques à Active Directory, et sans ces systèmes, la récupération après une attaque est encore plus complexe et longue. Cela rend le paiement de la rançon non seulement tentant, mais parfois inévitable pour certaines organisations.