Hiscox a dévoilé son nouveau rapport sur la Gestion des cyber risques par les entreprises. Dans sept des huit pays couverts par l'étude (Europe de l'Ouest et Etats-Unis), les entreprises placent désormais les cyberattaques en tête des menaces pour leur activité, devant la pandémie ou les aléas économiques. Avec 52 % d'entreprise ayant déclaré au moins une cyberattaque au cours de l'année passée (+3 points), la France se classe au second rang des pays les plus touchés en Europe, derrière les Pays-Bas (57 %), et devant le Royaume-Uni (42 %) ou l'Allemagne (46 %).

Si le coût médian d'une cyberattaque est relativement stable (18 645 € vs 19 570 en 2020), le risque croît fortement pour les petites et moyennes entreprises : au niveau mondial, les entreprises comptant entre 250 et 999 employés ont vu le nombre moyen d'attaques passer de 45 à 69. Celles qui comptent entre 10 et 49 employés ont subi en moyenne 56 attaques, contre 31 auparavant, et les plus petites, qui comptent moins de 10 employés, ont vu leur nombre d'attaques multiplié par quatre, passant de 11 à 40.

On constate également un élargissement à de nouveaux secteurs d'activités, tels que le tourisme (61 % des entreprises déclarent au moins une attaque), les services (58 %) et le commerce (56 %), alors que les attaques sont en baisse dans le secteur de l'énergie et du transport.

Le budget cyber représente désormais 22 % du total des dépenses informatiques à 22,7 millions d'euros en moyenne contre 20,4 millions en 2020 (20 %). Les priorités des entreprises en matière d'investissements cyber sont : résoudre les menaces et vulnérabilités existantes (58 %), atteindre ou maintenir sa conformité réglementaire (55 %), garantir sécurité des services et applications client (55 %).

61 % des entreprises se disent assurées, soit dans le cadre d'une assurance plus globale (37 %), soit par le biais d'une assurance dédiée (24 %). Le 1er motif d'investissement dans une cyber assurance est la préoccupation vis-à-vis des data.