Malheureusement, avec l’essor de la technologie, il y a plus de place pour la cybercriminalité en 2023. Selon l’enquête sur les atteintes à la cybersécurité 2018, 43 % des entreprises ont été victimes d’une atteinte à la cybersécurité au cours des 12 derniers mois. Aux États-Unis, l’État de Californie a perdu plus de 214 millions de dollars rien que par la cybercriminalité.
Les VPN sont de plus en plus utilisés pour protéger la vie privée des personnes en ligne (consultez les meilleurs VPN ici). Pourtant, bien que l’on ait été sensibilisé aux risques de cliquer sur un lien ou d’ouvrir un courriel, les chiffres montrent que les attaques ne cessent de se multiplier.
L’évolution de la technologie s’accompagne de l’évolution des pirates informatiques. Le monde ne suit pas le rythme de la lutte contre la cybercriminalité, et cela fait peur !
Table des matières
#1 – 780 000 enregistrements ont été perdus par jour en 2017
Selon l’impact économique de la cybercriminalité de McAfee (février 2018), les cybercriminels s’adaptent à un rythme rapide. L’ampleur des activités malveillantes sur l’internet est assez stupéfiante. Les chiffres sont effrayants à l’échelle d’un mois ou d’une année, sans parler des chiffres quotidiens ! Les cybercriminels trouvent constamment de nouvelles technologies pour cibler leurs victimes. Avec l’introduction du bitcoin, les paiements et les transferts à destination ou en provenance des cybercriminels sont intraçables.
“McAfee rapporte que l’un des principaux fournisseurs de services Internet (FSI) voit 80 milliards de scans malveillants par jour”.
#2 – Plus de 24 000 applications mobiles malveillantes sont bloquées chaque jour.
Le rapport de Symantec sur les menaces pesant sur la sécurité Internet indique que les applications de style de vie sont les principales cibles. La majorité de ces applications font fuir les numéros de téléphone. D’autres informations sensibles, comme la localisation des appareils, sont également rendues accessibles. Il serait totalement impossible de surveiller ou de vérifier la vulnérabilité de chacune de ces applications. Il s’agit essentiellement d’un billet ouvert pour que les cybercriminels puissent faire leur travail.
“Au premier trimestre 2018, Google Play comptait plus de 3,8 millions d’applications sur sa boutique.”
#3 | Les formats de fichiers Microsoft Office sont les extensions de fichiers les plus utilisées
Dans le top 10 des extensions de fichiers les plus malveillantes, Microsoft Office occupe la première place. Les courriers électroniques sont un moyen courant pour les cybercriminels d’attaquer leurs victimes. Les courriels sont utilisés quotidiennement dans le monde entier. Si vous voyez un courriel contenant une extension de fichier .doc ou .xls, la plupart des utilisateurs l’associent à Microsoft. Microsoft étant une société réputée, les gens sont plus susceptibles d’ouvrir une pièce jointe.
“Selon le rapport annuel 2018 de Cisco sur la cybersécurité, 38 % étaient des formats de bureau.”
#4 – Les États-Unis, le Royaume-Uni et la Chine sont plus vulnérables aux attaques contre les maisons intelligentes.
La majorité des appareils de la maison intelligente sont connectés via un réseau externe. Si le routeur que vous utilisez ne dispose pas d’une protection de sécurité décente, vous pouvez exposer votre maison à une cyberattaque. Les appareils domestiques intelligents étant de plus en plus répandus, les criminels trouvent de nouveaux moyens d’exploiter les vulnérabilités.
“Selon Trend Micro, les États-Unis ont été à l’origine de 28 % des incidents liés aux appareils domestiques intelligents. Le Royaume-Uni et la Chine suivent avec 7% chacun.”
#5 – 21% des fichiers ne sont pas protégés
Le rapport 2018 sur les risques liés aux données mondiales de Varonis est assez terrifiant. 6,2 milliards de fichiers ont été analysés. Ces fichiers contenaient des informations sur des cartes de crédit, des dossiers médicaux, etc. 21% de ces fichiers étaient ouverts à l’accès mondial. En outre, 41% des entreprises ont plus de 1000 fichiers sensibles ouverts à tous.
#Les attaques par ransomware du secteur de la santé vont quadrupler.
D’ici 2020, CSO Online prévoit que les attaques de ransomware seront multipliées par quatre. Le secteur de la santé est plus attaqué que la plupart des autres secteurs. Heureusement, toutes les attaques ne sont pas réussies. Les industries de la santé ne devraient pas céder aux demandes et s’assurer que leurs données sont sécurisées et sauvegardées. Les courriels de phishing sont particulièrement courants et sont souvent à l’origine des cyberattaques.
#7 – La cybercriminalité coûtera 6 000 milliards de dollars d’ici 2021
Dans l’Official Annual Cybercrime Report de 2017, on estime que la cybercriminalité coûtera 6 000 milliards de dollars par an d’ici à 2021. En 2015, ce chiffre était de 3 000 milliards de dollars.
“La cybercriminalité devient aujourd’hui plus rentable que le commerce mondial des drogues illégales !”.
#8 | 30% des emails de phishing aux Etats-Unis sont ouverts
Cela représente près d’un tiers de tous les courriels, selon le rapport 2018 de Verizon sur les enquêtes relatives aux violations de données. Les courriels de phishing n’ont plus la même approche qu’auparavant. Vous souvenez-vous avoir vu un courriel de votre banque, d’Apple, de PayPal, etc. vous demandant des informations sensibles? Avec des chiffres aussi élevés, il n’est pas étonnant que les cybercriminels s’en prennent aux victimes des courriels.
“Nous sommes si nombreux à recevoir ces courriels chaque jour et 12 % d’entre nous cliquent sur les liens et les pièces jointes qu’ils contiennent.
“
#9 | 58% des entreprises britanniques ont demandé des conseils en matière de cybersécurité
L’enquête 2017 sur les atteintes à la cybersécurité montre que les entreprises britanniques sont plus conscientes des problèmes cybernétiques. Cependant, elle montre également qu’un grand nombre d’entreprises ne demandent pas de conseils et ne se protègent pas contre les menaces.
“79 % des moyennes entreprises ont demandé conseil, contre 50 % seulement des microentreprises.
#10 | 300 milliards de mots de passe dans le monde d’ici 2020
On pourrait croire que les mots de passe sont en voie de disparition, en raison du cryptage, etc., mais selon Cyber Security Media, ce n’est pas le cas. On prévoit que 300 milliards de mots de passe seront utilisés d’ici 2020. Cela prend en compte les humains et les machines ! Cela représente un nombre considérable de mots de passe, qui doivent tous être protégés par la cybersécurité. Sinon, cela fait 300 milliards de menaces potentielles, dans le monde entier.
#11. Les courriels du président français Emmanuel Macron ont été piratés.
Oui, même un président peut être piraté ! En 2017, les emails d’Emmanuel Macron ont été piratés. Ses courriels ont été mis en ligne quelques jours seulement avant qu’il ne doive affronter son adversaire. 9GB de données ont été postées sur Pastebin. La campagne de Macron a confirmé qu’elle avait été piratée.
#12 – Plus de 60 % des fraudes proviennent d’appareils mobiles.
Le monde est devenu mobile, et les fraudeurs aussi. 60 % de la fraude provient d’appareils mobiles; sur ce chiffre, 80 % provient d’applications mobiles. Dès qu’un cybercriminel a accès à votre mobile, il peut accéder à votre application bancaire mobile et initier plusieurs niveaux de cybercriminalité. Les transactions frauduleuses représentent désormais plus du double de la valeur des transactions réelles.
#13 – 2,53 millions de personnes sont victimes de la cybercriminalité aux EAU
En 2016, Norton by Symantec a rapporté que plus de 2,5 millions de personnes ont été victimes de cybercriminalité aux EAU. Bien que les rapports indiquent que la sensibilisation à la cybercriminalité est élevée, les gens continuent d’adopter des comportements en ligne jugés risqués. Les gens savent qu’ils doivent être conscients des liens et protéger leurs informations. 70 % de ces personnes cliquent encore sur des informations dont elles ne sont pas sûres à 100 %. Les millénaires semblent être le groupe de personnes le plus touché.
“53% des millénaires ont été victimes de cybercriminalité l’année dernière.
#14 Les Pays-Bas ont le plus faible taux de cybercriminalité
En 2015, Symantec a indiqué que les Pays-Bas avaient le taux de cybercriminalité le plus bas. Seuls 14% de la population ont été touchés. Bien que 14% soit encore élevé, comparé à d’autres pays, ce n’était pas le cas ! L’Indonésie, par exemple, a connu le taux de cybercriminalité le plus élevé au monde.
“59% de la population a été victime de la cybercriminalité”.
#15 | Les données personnelles se vendent pour aussi peu que 0,20 $.
Avez-vous déjà pensé à la valeur de vos données personnelles ? Eh bien, pour certains, il pourrait se vendre pour aussi peu que 0,20$, jusqu’à 15 $. Les informations relatives aux cartes de crédit et aux comptes peuvent être consultées et achetées beaucoup plus facilement que vous ne le pensez. La valeur de l’information dépend du type de détails inclus. Par exemple, les données relatives aux cartes de crédit ont plus de valeur que d’autres informations. En outre, cela dépend également de la facilité avec laquelle il serait possible de revendre les informations. Si c’est trop difficile, la valeur des données personnelles diminue.
#16 – La bourse japonaise a perdu 530 millions de dollars à cause d’un piratage informatique.
Coincheck est l’un des plus grands échanges de bitcoins et de crypto-monnaies en Asie. En janvier 2018, elle a déclaré avoir perdu 530 millions de dollars en raison d’un piratage informatique. En raison de cet incident, Coincheck a saisi et arrêté toutes les ventes et tous les retraits de sa crypto-monnaie à l’époque. La crypto-monnaie utilisée pour l’échange était appelée NEM. Coincheck traite également d’autres crypto-monnaies.
#17. En 2016, les logiciels publicitaires ont touché 75 % des entreprises.
Cisco a enquêté sur 130 organisations dans son rapport annuel 2017 sur la cybersécurité. Elle a constaté que 75 % des entreprises étaient touchées par des logiciels publicitaires. Les logiciels publicitaires sont en soi une nuisance, mais ils peuvent aussi faciliter d’autres attaques de logiciels malveillants ou de virus. Les adwares se présentent sous la forme de publicités. Que vous utilisiez votre appareil sur ou hors internet, des publicités peuvent être affichées. Souvent, si vous essayez d’effectuer une recherche sur Internet, les résultats vous dirigent vers d’autres sites Web ou des fenêtres pop-up de marketing pour obtenir vos données personnelles.
#18 – La demande moyenne de rançongiciel est de 1 077 $.
Bien que toutes les demandes de rançongiciels ne soient pas payées, la valeur moyenne des demandes est de 1 077 dollars. Depuis le dernier rapport, cela montre une augmentation d’environ 266% ! Lorsque les victimes sont confrontées au montant d’une rançon, elles paient souvent. Nous dépendons de l’internet pour nos activités quotidiennes, qu’elles soient personnelles ou professionnelles. Nous comptons sur l’internet pour connecter nos appareils, et même nos maisons avec l’introduction des produits de maison intelligente.
“Les demandes augmentent considérablement car nous sommes tellement dépendants de l’internet. Avec l’augmentation des attaques de ransomware, on peut s’attendre à ce que les valeurs de la demande augmentent également”.
#La Chine a le plus grand nombre de logiciels malveillants au monde.
Plus de 55 % des ordinateurs chinois sont infectés par des logiciels malveillants. Depuis 2014, ce chiffre a augmenté de près de 30 % supplémentaires ! Même si les gens sont de plus en plus conscients de la cybercriminalité, il est clair que cela n’arrête pas les attaquants. Taiwan suit de près avec 49% de leurs ordinateurs infectés. De tous les logiciels malveillants dans le monde, les chevaux de Troie ont été la cause du plus grand nombre d’infections. Les chevaux de Troie sont des programmes malveillants qui permettent de pénétrer dans un ordinateur par une porte dérobée.
“Une fois piraté, les attaquants peuvent accéder aux informations personnelles, aux mots de passe et infecter d’autres appareils connectés au même réseau”.
#20. 90 % des pirates utilisent le cryptage.
Le cryptage est un processus qui consiste à coder un message, une information ou un programme. Le cryptage permet aux seules personnes autorisées d’y accéder. Par exemple, un document qui peut être lisible dans des circonstances normales apparaîtra complètement illisible lorsqu’il est crypté. Pour accéder à des informations cryptées, il faut d’abord les décoder. Les pirates sont bien sûr conscients de la meilleure façon de cacher leurs traces. 90 % d’entre eux utilisent un trafic crypté pour dissimuler ce qu’ils font. Si nous, en tant qu’utilisateurs, utilisions le cryptage au même niveau, il serait beaucoup plus difficile pour la cybercriminalité d’avoir lieu.
#21 – Les entreprises mettent plus de 6 mois à s’apercevoir d’une violation de données.
Pour moi, c’est l’une des statistiques les plus terrifiantes. Les recherches indiquent que la plupart des entreprises mettent jusqu’à 197 jours pour notifier une violation de leurs données. ZDNet rapporte que les sociétés de financement peuvent prendre en moyenne 98 jours ! En raison du temps qu’il faut aux entreprises pour se rendre compte d’une violation de données, les attaquants sont en mesure d’obtenir encore plus d’informations. Pensez-y, imaginez ce qu’un cybercriminel peut obtenir sur une période de 6 mois. Certains secteurs sont bien sûr plus vulnérables aux attaques, en raison des données qu’ils détiennent.