Quel est le coût d'une violation de données ?
Le Rapport 2021 sur le Coût d'une violation de données explore des solutions permettant d'atténuer les risques
Pourquoi ce rapport est important
Le rapport annuel Coût d'une violation des données offre une étude de 537 infractions réelles pour vous aider à comprendre le cyber-risque dans un monde en pleine évolution. Fêtant son 17ème anniversaire, ce rapport est devenu un outil de référence de premier plan, offrant aux responsables IT, de la gestion des risques et de la sécurité une vision des facteurs qui peuvent accentuer ou atténuer le coût des violations de données.
Aperçu : Coût d'une violation des données - Rapport 2021
Points clés
Tendances
Le rapport enquête sur les tendances générales et les moyennes des coûts dans 17 secteurs d'activité et régions géographiques.
Quantification des risques
Découvrez comment la modélisation du cyber-risque permet d'évaluer le risque au moyen de projections financières et de probabilités.
Recommandations
Recommandations pour des mesures de sécurité susceptibles de réduire les risques financiers potentiels.*
Principales constatations
2021 a enregistré le coût moyen le plus élevé en 17 ans
Les coûts des violations de données sont passés de 3,86 millions USD à 4,24 millions USD, soit le coût total moyen le plus élevé des 17 années d'existence de ce rapport.
Le télétravail dû à la pandémie de COVID-19 a augmenté le coût
Le coût moyen était supérieur de 1,07 million de dollars dans le cas des violations de données où le télétravail avait joué un rôle dans la survenue de la violation, par rapport à ceux où il n'avait pas été un facteur.
Les données d'identification compromises ont entraîné le plus de violations
Le vecteur d'attaque initial le plus courant, à savoir les données d'identification compromises, a été responsable de 20 % des violations de données, pour un coût moyen par violation de 4,37 millions USD.
Les systèmes IA de sécurité ont été les plus efficaces pour atténuer les coûts
L'automatisation et les solutions d'intelligence artificielle (IA) appliquées à la sécurité, lorsqu'elles sont entièrement déployées, ont permis des réductions maximum des coûts, soit jusqu'à 3,81 millions de dollars par rapport aux entreprises n'utilisant pas ces solutions.
Une approche basée sur la confiance zéro a contribué à réduire les coûts
Le coût moyen d'une violation était réduit de 1,76 million de dollars dans les entreprises ayant mis en place une approche mature de confiance zéro, par rapport aux entreprises n'ayant pas fait ce choix.
La migration vers le cloud a eu un impact sur les coûts et le confinement de la violation
Les entreprises qui étaient déjà plus avancées dans leur stratégie de modernisation cloud ont maîtrisé la violation en moyenne 77 jours plus vite que celles qui venaient juste de commencer leur modernisation.
Pour aller plus loin
Notes de bas de page
*Veuillez noter que ce rapport n'a pas vocation de conseil, et que les recommandations éventuelles sont émises à des fins éducatives uniquement. L'étude n'utilise pas d'échantillons scientifiques et il convient de prendre attentivement en compte d'autres limitations avant de tirer des conclusions.