Le nombre grandissant de cyberattaques accroît non seulement les risques qui menacent les SI des entreprises mais pèse aussi de plus en plus sur leur porte-monnaie. Une récente étude menée pour HP par Ponemone Institute indique en effet que le budget annuel moyen consacré par les organisations à leur protection et à la résolution d'attaques atteint 4,8 M€. Ce montant en hausse de 20,5% sur un an n'est bien sût pas représentatif de la réalité de l'ensemble des sociétés. Toutes ne mettent pas en place les mêmes outils pour se protéger et toutes ne sont pas amenées à résoudre des attaques importantes. De fait, Ponemone établit une fourchette de dépense comprise entre 445 K€ et 18,9 M€ en fonction des entreprises.

43 jours en moyenne pour contrer une attaque

L'activité en hausse du cybercrime n'est pas le seul élément à prendre en compte pour expliquer cette inflation des dépenses de sécurité. L'allongement du délai nécessaire pour résoudre une attaque est également à prendre en compte. En France, il est désormais de 43 jours contre 26 jours un an plus tôt. Il en résulte des coûts de résolution moyens de 561,5 K€, soit 200% de plus qu'en 2013.

Ponemone Institute indique que les cyberattaques les plus couteuses sont causées par des dénis de services, des codes malicieux et des malveillances internes. Celles-ci représentent un montant supérieur à 55% des budgets annuels moyens par entreprise. Les opérations de défense les plus onéreuses sont la détection et la corrélation des cyberattaques.