Cybermenaces. La France en progrès selon le Rapport Hiscox 2020

Comme la part des entreprises françaises sondées reconnues comme étant « expertes en maîtrise du risque cyber ». Elle n’était que de 6 % deux ans plus tôt. Sur l’ensemble des sondés (à travers les 8 pays), le taux moyen des entreprises « expertes » est également de 18 %.

Comme évoqué par l’étude « MIPS entreprises 2020 » du Clusif fin juin, ce sont là encore les plus grandes entreprises qui investissent le plus massivement pour assurer leur sécurité numérique. « Les grandes sociétés ont des ressources plus importantes. Il existe une corrélation évidente entre le nombre de personnes exerçant une fonction de sécurité et les résultats d’une entreprise en matière de gestion des cyber-risques » conclut à ce sujet le Rapport Hiscox 2020.

C’est en moyenne (en millions d’euros) le budget consacré en matière de cybersécurité par les entreprises françaises sondées. Il y a un an, ce chiffre s’élevait à 1,9 million d’euros.

Comme l’an passé, la France arrive en tête de ce classement. Les États-Unis et l’Espagne suivent avec un budget de 2,2 millions d’euros de dépense moyenne annuelle. Seule la Belgique connaît une réduction d’investissement dans ce domaine (1,2 million d’euros contre 1,7 un an plus tôt).

On constate une fois encore qu’il est de nouveau question de taille pour les entreprises dans ce classement. « Le fossé entre celles qui ont augmenté leur budget et celles qui ne l’ont pas fait est immense. Les micro-entreprises de moins de dix salariés ont dépensé en moyenne prêt de 11 800 euros dans la cybersécurité. Les très grandes entreprises ont quant à elles dépensé en moyenne 7,3 millions d’euros » précise ainsi le Rapport Hiscox 2020.

Selon cette source, le fossé devrait d’ailleurs davantage se creuser au fil des années, les très grandes entreprises ayant prévu de consacrer un budget toujours plus important dans ce domaine.

Il s’agit de l’écart – en points – qui existe entre les entreprises expertes et les entreprises novices ayant « une police de cyber-assurance dédiée ou des garanties de cyber-assurance dans une autre police d’assurance ».

Chez les « experts », généralement les entreprises de plus grandes tailles, 45 % ont souscrit une cyber-assurance et 39 % ont des garanties à travers une autre police d’assurance. Autrement dit, en cumulé, 84 % (plus de 4 sur 5) d’entre elles prennent en considération la cyber-assurance. Le ratio est respectivement de 18 % et 29 % chez les « novices ». Soit globalement 47 % en cumulé… Moins d’une sur deux.

des « novices » ne disposent d’ailleurs « d’aucune cyber-assurance et ne prévoient pas d’en souscrire une ». Ce chiffre tombe à seulement 5 % chez les « Experts »… Soit un ratio quasiment six fois moins élevé.

En d’autres termes : si les entreprises sont globalement plus dépensières pour faire face aux cybermenaces, ce sont en très grande majorité les entreprises les plus grandes qui dictent le rythme. Un constat qui était déjà éloquent au début de l’été dans l’étude « MIPS entreprises 2020 » du Clusif.