Lecture du graphique :
Sur l'ensemble des entreprises représentées, 20% n'ont subi aucune cyberattaque en 2018.

Lecture du graphique :
Sur l'ensemble des entreprises représentées, 59% ont vu leur business impacté par une cyberattaque.
Parmi les entreprises impactées, 26% ont subi un ralentissement de la production.

(1) Impacts spontanément cités par les répondants : augmentation de la charge de travail, baisse de productivité des travailleurs, mauvaise réputation de l'entreprise...

Source :
Baromètre cybersécurité du Cesin 2019 (sur 174 entreprises représentées). Plusieurs réponses étaient possibles.

#1 : le vol de données
De nombreuses possibilités sont offertes aux hackers pour dérober vos données en pénétrant dans votre infrastructure informatique : cheval de Troie, usurpation d'identité, craquage d'un mot de passe trop faible, keylogger. La plupart du temps, ils se concentrent sur vos données bancaires ou vos données sensibles si l'attaque est ciblée.

#2 : le ransomware
C'est un virus qui infecte vos ordinateurs et se propage sur votre réseau pour crypter toutes les données de vos appareils connectés. Un clic sur un lien ou un fichier permet de l'activer. Une fois que tout est crypté, un message de rançon apparait généralement pour vous demander de payer une forte somme sur internet afin de déverrouiller vos fichiers.
Certaines entreprises ont perdu beaucoup d'argent ou ont disparu suite aux dégâts des rançons logiciels.

#3 : le phising
C'est une méthode un peu archaïque aujourd'hui mais encore très rependue qui consiste à usurper l'identité d'une enseigne de banque ou d'opérateur connu, sous prétexte de modification de vos conditions générales ou de régularisation de facture, afin de vous soutirer vos coordonnées bancaires sur une fausse page internet quasi identique à celle de la vraie entreprise.

#4 : l'advanced persistent threat
L'APT consiste a infiltrer une entreprise par l'intermédaire d'un email phishing ciblé ou d'autres techniques d'ingénieries sociales dans le but de rester connecté en permanence sur ce réseau ciblé afin de pouvoir voler des informations sensibles en permanence. C'est une attaque avancée difficile à détecter, seul un firewall bien paramétré et monitoré pourrait alerter l'administrateur sur les envois de fichiers vers l'extérieur.