Selon l’édition 2024 de son rapport annuel « Cost of a Data Breach » d’IBM sur les coûts liés aux violations de données, le coût moyen d’une violation de données en France a atteint 3,85 millions d’euros, soit une légère augmentation de 3 % par rapport à l’année précédente.
En France, le rapport 2024 « Cost of a Data Breach » d’IBM sur le coût d’une violation de données est basé sur une analyse approfondie de violations de données réelles subies par 36 organisations entre mars 2023 et février 2024. La recherche, menée par le Ponemon Institute, sponsorisée et analysée par IBM, a été publiée pendant 15 années consécutives en France.
Les secteurs qui ont connu les coûts de violation de données les plus élevés sont les suivants:
- L’industrie pharmaceutique (coût moyen de 5,19 million d’€)
- Les services financiers (coût moyen de 4,79 million d’€)
- Le secteur de la technologie (coût moyen de 4,73 million d’€)
Le coût moyen et la fréquence des violations de données par vecteur d’attaque initial sont les suivants :
- Informations d’identification volées ou compromises (14 % des incidents ; coût moyen de 3,35 millions d’€) et mauvaise configuration du Cloud (14 % des incidents ; coût moyen de 3,57 millions d’€).
- Vulnérabilité inconnue (Zero Day) (12 % des incidents ; coût moyen de 3,97 millions d’€)
- Phishing (11 % des incidents ; coût moyen de 3,86 millions d’€)
- La compromission de la sécurité physique est le point d’entrée le plus coûteux (4,23 millions d’€) dans 9 % des violations étudiées.
- Cycle de vie des violations de données. En France, il faut en moyenne 218 jours pour identifier une violation et 76 jours pour la contenir, soit une augmentation respectivement de 8 et 4 jours par rapport à 2023.
L’IA et l’automatisation de la sécurité
- 70 % des entreprises françaises étudiées déploient désormais l’IA et l’automatisation de la sécurité pour prévenir et combattre les violations. Une organisation qui a eu largement recours à l’IA et à l’automatisation de la sécurité a détecté et contenu un incident 97 jours plus rapidement et a encouru en moyenne 1,83 million d’€ de moins en coûts de violation, par rapport aux organisations qui n’utilisent pas ces technologies – la plus grande économie de coûts révélée dans le rapport 2024.
- 33 % des violations de données étudiées concernaient des données stockées dans plusieurs environnements, notamment dans des Clouds publics, des Clouds privés et on-premise, pour un coût moyen de 4,22 millions d’€.
