Étude ransomware. Payer la rançon, le meilleur moyen d’être attaqué une seconde fois

D’après cette étude, la moitié des organisations interrogées au niveau mondial ont été victimes d’un ransomware lors des deux dernières années. L’étude démontre surtout que payer la rançon n’est pas la meilleure voie à suivre, pour deux raisons :

• Dans la très grande majorité des cas, les entreprises ayant payé ont été attaquées une seconde fois : c’est le cas pour 60 % des entreprises en France et 80 % dans le monde.

• Dans de nombreux cas, les données ont tout de même été compromises malgré le paiement : 53 % des entreprises françaises (45 % au niveau mondial) estiment que leurs données ont été compromises… Et sont donc toujours exposées malgré le paiement de la rançon.

Conclusion de Lior Div (directeur général et cofondateur de Cybereason, à l’origine de l’étude) :

Autre élément d’intérêt : dans cette étude, les 3 pays les plus ciblés par les ransomwares sont aussi ceux qui payent le moins les rançons.

• Avec 70 % d’entreprises ciblées au cours des 24 derniers mois, la France est bien plus ciblée par les ransomwares que les États-Unis  par exemple, où environ 30% des entreprises ont dû affronter ces acteurs malveillants. L’Espagne (72 %) et l’Allemagne (70 %) sont les deux autres nations analysées dans le cadre de l’étude ayant été les plus ciblées.

• En revanche, contrairement aux idées reçues, les pays les plus ciblés ne sont pas forcément ceux qui payent le plus. Plus de 80 % des entreprises américaines ont déclaré avoir accepté de payer la rançon, plus de 73 % au Royaume-Uni… Alors qu’elles sont moins de 50 % en France (environ 43 % en Espagne et 40 % en Allemagne).

• 39 % des organisations françaises ont fait état d’une perte significative de revenus à la suite d’une attaque par ransomware. Elles sont 44 % au niveau mondial.

• En France, 19 % des organisations ont déclaré la démission de cadres dirigeants suite à une attaque (45 % au Royaume-Unis et 50 % aux Émirats Arabes Unis).

• Pire, 22 % des entreprises attaquées par rançongiciel ont été contraintes de cesser leur activité. C’est environ 26 % au niveau mondial.

Très ciblées par les ransomwares (70 % d’entreprises touchées au cours des 24 derniers mois), les entreprises françaises payent finalement peu les rançons. Environ 45 % ont fini par céder au chantage, contre 83 % aux États-Unis et environ 60% au niveau mondial).

60 % des entreprises françaises ayant payé la rançon ont été ciblées une 2ème fois consécutive (contre 80 % au niveau mondial).

Payer la rançon est loin de régler le problème…