Certaines des conclusions de l'étude Risk & Resilience de cette année montrent que les risques cyber continuent d'être un angle mort pour les dirigeants du monde entier, qui ne semblent pas se soucier de l'évolution de la cybercriminalité.

• La menace cyber perçue par les chefs d'entreprise mondiaux continue de diminuer : seul un quart d'entre eux (26 %) la considère comme leur principale menace, alors qu'ils n'étaient que 34 % en 2021.ⁱᵛ
• Cependant, dans le même temps, la perception de la résilience aux risques cyber diminue : 75 %  des cadres se sentent résilients aux risques cyber, contre 80 % en 2022.ᵛ
• Par ailleurs, 11 % des conseils d'administration dans le monde ont admis dans l'enquête qu'ils pensaient que leur organisation n'était pas suffisamment protégée contre les risques cyber.ⁱ
• 23 % des dirigeants ont déclaré qu'ils n'étaient pas préparés à faire face aux risques cyber cette année.ⁱⁱ

De nombreuses techniques de cybercriminalité établies au cours des quarante dernières années continuent d'être utilisées aujourd'hui et d’autres sont mises à jour pour répondre aux paradigmes actuels des entreprises. Cela signifie que, bien que l’expertise technique de nombreux attaquants ait augmenté, l'une des meilleures défenses qu'une organisation puisse déployer est de mettre en place des processus solides liés aux correctifs, à l'accès régi aux systèmes et à la surveillance des comportements des utilisateurs, des données et des systèmes. 

Là où les choses se compliquent, c'est dans le changement de motivation. Les cybercriminels qui étaient auparavant motivés par l'activisme ont disparu, pour laisser place à ceux qui sont entièrement motivés par le profit. Et, tout comme une entreprise axée sur l'efficacité, ces acteurs ont continué à innover et grossir. Des techniques et des outils avancés qui n'étaient auparavant accessibles qu'aux États-nations sont désormais commercialement accessibles aux organisations criminelles bien financées et organisées. Les entreprises sont donc confrontées à une offre constante d'experts prêts à infiltrer les systèmes informatiques, à exfiltrer des données à grande vitesse, à exploiter leurs cibles et à vendre des données sur le dark web pour maximiser leurs profits.

"L'activité principale est la même. Les cybercriminels exploitent les entreprises à des fins financières. Cependant, la nature des attaques devient de plus en plus complexe, en termes de techniques et de méthodologies. Nous avons constaté que les réseaux de cybercriminalité s'industrialisent de plus en plus".

Patricia Kocsondy
responsable des risques cyber mondiaux chez Beazley