Les DSI craignent les ransomware

Les DSI craignent les ransomware

Les attaques se sont multipliées en 2016, et le nombre de familles de ransomware a été multiplié par deux au premier semestre 2016 (1). Les cybercriminels s’organisent, adaptent leurs processus et bloquent les entreprises tant au niveau administratif que financier.

Si 64 % des DSI ont bien connaissance des ransomware (fonctionnement, mode opératoire), 16 % avouent ne jamais en avoir entendu parler. Pire ! 60 % estiment que leur organisation sera infectée par un ransomware dans les 12 prochains mois.

Quel est le coût d’une rançon ?

Si 638€ est le coût moyen d’une rançon, le montant est supérieur à 1 000€ pour 25 % des sondés

76% des DSI considèrent les ransomware comme une grande menace

Le danger est réel et les conséquences multiples.

– perte de données partielle ou totale

– prise d’otage du système informatique

– impact sur l’image de l’entreprise

– grande perte de temps à savoir le nombre d’heures de travail nécessaires pour réparer une infection par ransomware représente 29 heures

50% des décideurs IT paient la rançon

Si la majorité des entreprises françaises paient la rançon, la récupération des données n’est pas garantie, loin de là.

– 40 % des DSI signalent que leur entreprise a été touchée par un ransomware au cours des deux dernières années

– 52 % des organisations de moins de 10000 employés déclarent avoir été infectées, contre 28% des entreprises de plus de 10 000 employés

– Si près de 50 % des décideurs IT acceptent de payer la rançon, seulement 32 % récupèrent leurs données

Quel comportement adoptent les DSI  ?

– 7 DSI sur 10 ont développé un programme de prévention

– 26 % prévoient d’en développer un dans le futur

– 67 % des décideurs ont établi un plan de réponse aux infections (82 % pour les entreprises ayant déjà été infectées)

– Mais seuls 39 % des DSI ayant mis en place une stratégie ont testé leur plan

(1) Rapport TrendLabs 2016 1H security Report « The Reign of Ransomware ». 79 est nombre de nouvelles familles de ransomware découvertes en 2016

(2) Réalisée en juillet et août 2016 pour le compte de Trend Micro, cette étude a été menée par Opinium auprès de 255 décideurs informatiques français de grands groupes.