Une entreprise sur quatre dans le monde a déjà subi une violation de données lui coûtant plus d’un million de dollars
Communiqué de presse
Le 12 octobre 2022
L’édition 2023 de l’étude annuelle Global Digital Trust Insights du cabinet de conseil et d’audit PwC, menée auprès de plus de 3 500 dirigeants et cadres supérieurs dans le monde, révèle qu’une entreprise sur quatre dans le monde a subi une violation de données lui coûtant plus d’un million de dollars et pouvant atteindre jusqu’à 20 millions de dollars au cours des trois dernières années. Seules 14% des entreprises dans le monde affirment n’avoir subi aucune violation de données ces trois dernières années.
Focus France :
- L’augmentation des budgets cyber sur les 6 prochains mois est plus marquée en France qu’en moyenne dans le monde
- 70 % des cadres supérieurs interrogés en France anticipent une augmentation de leurs budgets cyber sur la prochaine année
- 64 % des répondants indiquent une augmentation de leurs budgets cyber de plus de 5% et 9% indiquent une augmentation de plus de 15 %
- Les dirigeants français observent une augmentation de l’exposition au risque cyber à l’instar de la tendance observée à l’échelle mondiale
- Les cadres supérieurs interrogés en France considèrent que les incidents qu’ils ont subis depuis 2020 constituent l’un des critères principaux amenant à une nécessité d’amélioration de leur cybersécurité
Bien que les cyberattaques continuent de coûter des millions de dollars aux entreprises dans le monde, moins de 40 % d’entre elles affirment avoir réduit leur exposition aux risques de cybersécurité. Cette exposition aux risques cyber s’accentue par ailleurs par les évolutions en cours : l’activation du travail à distance et hybride (3 à 8 % affirment que le cyber risque est entièrement atténué), l’adoption accélérée du cloud (35 %), l’utilisation accrue de l’Internet des objets (34 %), l’augmentation de la numérisation de la chaîne d’approvisionnement (32 %) et des opérations de back-office (31 %).
La cybersécurité de la chaîne d’approvisionnement est une préoccupation majeure. Neuf cadres interrogés sur dix dans le monde se déclarent préoccupés par la capacité de leur organisation à résister à une cyberattaque qui perturberait leur chaîne d’approvisionnement.
Les entreprises favorables à la déclaration obligatoire des cyber incidents
Quatre entreprises sur cinq dans le monde déclarent qu’un format standardisé pour la déclaration obligatoire des cyber incidents est nécessaire pour gagner la confiance des parties prenantes. Elles sont même 76 % à estimer qu’une augmentation des rapports aux investisseurs sera un avantage net pour l’organisation et l’ensemble de l’écosystème.
Il existe des réticences à partager trop d’informations : 70 % déclarent qu’un plus grand partage d’informations avec le public et qu’une plus grande transparence poseraient un risque et pourraient entraîner une perte d’avantages concurrentiels.
« Les violations de données sont une menace omniprésente dans le monde numérique d’aujourd’hui. Alors que les cybermenaces continuent d’augmenter en fréquence et en sophistication, une approche holistique de la cybersécurité est devenue une priorité absolue pour les dirigeants et les conseils d’administration. Les entreprises renforcent leurs cyber défenses et les régulateurs exercent des pressions pour améliorer la cyber-résilience et renforcer la confiance du public. Il ressort clairement de cette enquête qu’un niveau plus élevé de collaboration public-privé est nécessaire pour faire face au paysage de plus en plus complexe des cybermenaces – les entreprises appellent à un partage d’informations et à une transparence accrue ainsi qu’à un format standardisé pour la divulgation obligatoire des cyber incidents. »
La plupart des entreprises augmentent leur budget cyber
La majorité des dirigeants interrogés dans le monde affirment que leurs organisations continuent d’augmenter leurs budgets dédiés au cyber : pour 69 % des entreprises, le budget a augmenté en 2022 et 65 % prévoient de dépenser davantage en 2023. Selon l’enquête, la cybersécurité est en tête des priorités en matière de résilience, devant les potentiels effets d’une crise sanitaire ou d’une récession mondiale.
La plupart des dirigeants interrogés dans le monde prévoient d’intensifier les actions en matière de cybersécurité au cours de l’année à venir : 52 % déclarent qu’ils mèneraient des initiatives majeures pour améliorer la posture cyber de leur organisation. Les directeurs financiers indiquent que les principaux postes d’investissements en matière de cybersécurité sont : les technologies (39 %), la mise à jour de la stratégie et les opérations cyber (37 %) et le renforcement des compétences cyber incluant le recrutement (36 %).
« Malgré tous les progrès réalisés par les entreprises dans l’amélioration de leurs programmes de cybersécurité, notre enquête montre qu’il reste encore beaucoup à faire. Afin de suivre le rythme de l’évolution de la menace, il faut s’adapter à la transformation numérique et aider à renforcer la confiance du public, grâce à un programme stratégique de gestion des risques cyber, un plan de continuité et de réponse en cas d’urgence liée à une cyber attaque, ainsi que des rapports externes clairs et cohérents. »
Méthodologie
L’édition 2023 de l’enquête Global Digital Trust Insights survey recueille les points de vue des cadres supérieurs sur les défis et les opportunités d’améliorer et de transformer la cybersécurité au sein de leur organisation au cours des 12 à 18 prochains mois. L’enquête a été menée auprès de 3 522 répondants dans 65 pays. Les entreprises dont le chiffre d’affaires est supérieur à 1 milliard de dollars représentent 52 % des personnes interrogées ; 25 % ont des revenus supérieurs à 5 milliards de dollars.
À propos de PwC France et Maghreb
En France et au Maghreb, PwC développe des missions de conseil, d’audit et d’expertise juridique et fiscale pour les organisations de toutes tailles et de tous secteurs d’activité. Fortes de 6750 collaborateurs*, ses équipes pluridisciplinaires conjuguent leurs savoir-faire au sein d’un réseau international de plus de 364 000 personnes dans 151 pays.
PwC France et Maghreb a pour ambition stratégique de devenir l’acteur de référence de la création de confiance et de la transformation durable des entreprises, en ligne avec la stratégie mondiale du réseau PwC, The New Equation.
Rendez-vous sur www.pwc.fr.
*Au 01/10/2023
Contactez-nous
