CCRC : les pertes dues à la cybercriminalité dépasseront 12 000 milliards de dollars en 2025

Récemment, le Centre de recherche sur la cybercriminalité (CCRC) a publié un nouveau rapport prévoyant qu'en 2025, les pertes dues à la cybercriminalité atteindront le montant stupéfiant de 12 000 milliards de dollars. Ce chiffre dépasse l'estimation précédente de 10 500 milliards de dollars avancée par Cybersecurity Ventures.

Les cyberattaques continueront d'augmenter

Le rapport du CCRC indique que, d'après les recherches en cybersécurité de CheckPoint et d'Orange Cyberdefense, les cyberattaques et les ransomwares ont continué de progresser au cours de l'année écoulée. En raison de l'augmentation des attaques lancées par l'intelligence artificielle (IA) et de la hausse de 910 % par mois des enregistrements de noms de domaine bénins et malveillants liés à ChatGPT, les pertes causées par la cybercriminalité vont fortement augmenter, notamment avec les tentatives d'imitation de ChatGPT.

En outre, selon le CCRC, l'extorsion numérique et le hacktivisme continueront de sévir en 2024. Le nombre de cas d'extorsion numérique devrait augmenter de 30 à 50 %, les entreprises, les PME et les organismes gouvernementaux étant les plus exposés. L'Asie du Sud, l'Océanie et l'Afrique sont les régions les plus vulnérables aux attaques. Les secteurs de la fabrication, du commerce de détail, des services professionnels, de la finance et des services publics seront également exposés à des risques.

Bien que les dirigeants d'entreprise accordent désormais une importance croissante à la menace des cyberattaques, le CCRC souligne qu'ils doivent encore accorder davantage d'attention à la gestion des risques de cybersécurité afin de réduire les risques au minimum. À cet égard, les entreprises peuvent prendre les mesures suivantes :

• Mettre en place une stratégie solide de protection de la sécurité des données, précisant les règles concernant les droits d'accès, la transmission, le stockage, la sauvegarde et la restauration des données ;
• Installer un logiciel antivirus pour analyser les fichiers entrant dans le réseau interne et filtrer le code malveillant, afin d'empêcher les intrusions malveillantes ;
• Déployer un pare-feu pour interdire aux utilisateurs externes l'accès au réseau et aux systèmes internes, protégeant ainsi la sécurité des données internes ;
• Définir des droits d'accès dédiés aux données dans les systèmes afin d'empêcher l'accès aux données sensibles par des personnes non autorisées ;
• Déployer un certificat SSL pour le site web afin de mettre en œuvre le chiffrement HTTPS, empêcher le détournement et la falsification, et protéger la sécurité des données transmises ;
• Déployer un certificat de sécurité e-mail S/MIME pour le client de messagerie afin de chiffrer et protéger le contenu des e-mails, empêchant ainsi le phishing, la falsification et les fuites ;
• Déployer un certificat de signature de code pour les logiciels afin de garantir l'intégrité du code et d'empêcher le vol et les atteintes par des logiciels malveillants ;
• En outre, il est nécessaire de proposer régulièrement aux employés des formations sur la sécurité des données afin de renforcer la sensibilisation à la protection des données.

Ces dernières années, les incidents de cybersécurité n'ont cessé d'éclater, rappelant tous aux entreprises qu'elles doivent mettre en place des mesures de protection des données et construire des barrières de sécurité réseau et de protection des données afin de réduire le risque de subir des cyberattaques.

À propos de RuiCheng Information

En tant que fournisseur renommé de distribution de ressources cloud et de services de sécurité cloud en Chine, RuiCheng Information propose une gamme de produits de sécurité des données tels que certificats SSL, certificats de signature de code et certificats de sécurité de messagerie, aidant les entreprises à assurer une protection complète de la cybersécurité. Si vous avez des questions ou des besoins, n'hésitez pas à nous contacter pour obtenir de l'aide.