Cyber : les entreprises qui paient des rançons se réduisent, les montants augmentent

Alors que le nombre de cyberattaques par ransomware continue d’augmenter au niveau mondial (+85 % en 2023 par rapport à 2022), les entreprises victimes choisissent de moins en moins de payer les rançons exigées, selon la dernière étude du courtier Howden. 70 % d’entre elles le faisaient en 2020 contre 28 % début 2024.

En revanche, le total des fonds collectés par ce biais par les cyberattaquants a crû en 2023 (1,1 milliard de dollars), surpassant celui de 2021 (1 milliard), en raison de versements unitaires plus élevés (voir graphique). En 2022, le volume avait baissé à 0,6 milliard de dollars. 

À noter : “Les entreprises qui ont investi dans le contrôle des risques et la gestion des crises sont désormais moins susceptibles d’être touchées, ce qui rééquilibre les considérations coûts-bénéfices pour certaines quant au paiement des rançons. En outre, la prévalence croissante de l’extorsion double, voire triple, a mis à mal l’hypothèse selon laquelle le paiement d’une rançon met fin au piratage”, commente Howden.