Les entreprises prévoient d’augmenter leurs investissements dans la sécurité informatique ou à la cybersécurité. Et ce, compte tenu des pertes financières croissantes imputées aux cyber-incidents. Cette évolution est un des constats dressés dans le dernier rapport Kaspersky sur l’Économie de la Sécurité Informatique « IT Security Economics » (ITSE).
Le rapport ITSE analyse chaque année les tendances en matière de budget alloué à la cybersécurité, de fuites de données et difficultés économiques pouvant peser sur les décisions des cadres exécutifs en matière de sécurité informatique.
L’enquête, menée dans 27 pays d’Europe, de la région Asie-Pacifique, du Moyen-Orient, de la Turquie et d’Afrique, d’Amérique latine et d’Amérique du Nord, se base sur des entretiens conduits auprès de professionnels de la sécurité informatique, travaillant dans des organisations de tailles et de secteurs variés.
D’après l’étude, à l’échelle globale, les entreprises prévoient d’augmenter leurs budgets de sécurité informatique de 9 %. Les budgets médians de cybersécurité des grandes entreprises s’élevaient à 5,7 millions de dollars pour 41,8 millions de dollars alloués à l’informatique en général. Tandis que les PME investissent en moyenne 200 000 dollars en cybersécurité, sur un budget informatique annuel médian de 1,5 million de dollars.
En France, ce sont en moyenne 968 000 dollars qui ont été investis en cybersécurité, pour un budget informatique global de plus de 5,3 millions par entreprise, toutes entreprises confondues.
Pertes financières colossales
Les raisons éventuelles d’une telle augmentation peuvent être trouvées dans l’analyse des pertes financières causées par les cyber-incidents. En effet, en 2024, les grandes entreprises ont été confrontées à 11,6 incidents en moyenne, dépensant chacune 6,2 millions de dollars pour y remédier. Soit 1,1 fois plus que le budget alloué à la sécurité informatique dans son ensemble.
Malgré des ressources plus importantes et des infrastructures de sécurité avancées, les grandes entreprises sont, du fait de leur taille et de leur complexité, plus susceptibles de subir des pertes financières conséquentes.
Bien que ces entreprises soient souvent mieux équipées pour détecter rapidement les incidents, le temps nécessaire pour y répondre pleinement et atténuer les risques associés aux cybermenaces peut durer des heures. Ce qui témoigne de la difficulté à gérer des environnements informatiques complexes.
Les PME ont quant à elles subi 14 incidents en moyenne, consacrant 300 000 dollars à la remédiation aux incidents, un budget 1,5 fois plus élevé que le budget alloué à la sécurité informatique. Les PME sont les organisations les plus lourdement affectées en termes de conséquences budgétaires. Elles manquent souvent de mesures et de procédures éprouvées en matière de cybersécurité. Ce qui les rend vulnérables aux incidents impliquant l’erreur humaine, une mauvaise configuration de leur cloud public et des autorisations de haut niveau.
En France, les entreprises ont, dans leur ensemble, dû faire face à 14 incidents en moyenne sur ces 12 derniers mois, pour un peu moins de 500 000 millions de dollars en frais de remédiation par an.
Ces données montrent que les dépenses de cybersécurité continuent de croître dans tous les segments du marché. Cette croissance est due à au moins trois facteurs clés, selon Veniamin Levtsov, vice-président du centre d’expertise commerciale de Kaspersky.
Premièrement, la croissance constante de la complexité des menaces de cybersécurité oblige les entreprises à adopter des solutions plus avancées pour améliorer la détection des tentatives d’attaques et automatiser les réponses.
Deuxièmement, les préoccupations croissantes des gouvernements en matière de souveraineté numérique entraînent l’émergence de nouvelles réglementations et exigences réglementaires qui se traduisent par une augmentation des dépenses.
Le troisième facteur influençant l’augmentation des budgets et des coûts alloués à la cybersécurité est la hausse constante des attentes salariales des professionnels des différents domaines de la cybersécurité ».
———————
A propos de Kaspersky
Kaspersky est une société internationale de cybersécurité et de protection de la vie privée fondée en 1997. Avec à ce jour plus d’un milliard d’appareils protégés contre les cybermenaces émergentes et les attaques ciblées, l’expertise de Kaspersky en matière de sécurité et de renseignements sur les menaces est constamment convertie en solutions et services innovants pour protéger les entreprises, les infrastructures critiques, les autorités publiques et les particuliers dans le monde entier.
Le large portefeuille de solutions de cybersécurité de Kaspersky inclut la protection avancée des terminaux, des produits et services de sécurité spécialisés, ainsi que des solutions de cyber immunité pour lutter contre les menaces numériques sophistiquées, en constante évolution.
Kaspersky aide plus de 200 000 entreprises à protéger ce qui compte le plus pour elles.
Le site https://www.kaspersky.fr
