Près de la moitié des entreprises victimes de ransomware paient les rançons, selon un rapport

Une récente étude sur la cybersécurité révèle qu'environ 48 % des organisations touchées par des attaques de ransomware choisissent de payer les rançons exigées par les cybercriminels. Fait intéressant, parmi celles-ci, 51 % parviennent à négocier une réduction du montant initialement demandé. Cette tendance soulève des questions essentielles sur la manière dont les entreprises gèrent les menaces de ransomware et sur ce que cela signifie pour l'avenir de la cybersécurité.

Des paiements de rançons en baisse malgré des attaques en hausse

Le rapport de Sophos sur l'état des ransomwares en 2026, qui a interrogé plus de 2 100 participants, montre que les demandes de rançons diminuent. La somme médiane versée par les entreprises est de 769 000 dollars, en baisse par rapport à l'an dernier où elle s'élevait à un million. Malgré cette baisse des montants, 79 % des attaques ont été initiées par des approches basées sur des identités volées, mettant en lumière la vulnérabilité des accès utilisateurs.

Les secteurs les plus touchés et leurs réactions

Les gouvernements locaux et étatiques, avec un taux de paiement de 72 %, se distinguent comme les plus enclin à céder aux demandes des hackers. En revanche, le secteur du commerce de détail ne montre un taux de paiement que de 32 %. Malgré cette diversité dans les réponses, le rapport indique qu'une majorité d'organisations peinent à protéger efficacement leurs données.

Les conséquences des ransomwares sur les entreprises

Bien que la situation semble s'améliorer en matière de récupération grâce aux sauvegardes, avec 66 % des données cryptées pouvant être récupérées, le coût moyen de récupération grimpe à 1,7 million de dollars. Ceci représente une augmentation préoccupante de 11 % par rapport à l'année précédente. Par ailleurs, 56 % des attaques réussissent à chiffrer des données, renforçant l’urgence d’adopter des solutions de cybersécurité robustes.

Conclusion

La montée des ransomwares et la réponse des entreprises face à ces menaces démontrent l'importance cruciale de la cybersécurité aujourd'hui. Les entreprises doivent non seulement se préparer à d’éventuelles attaques, mais également investir dans des mesures préventives et des formations pour sensibiliser leurs employés. Vigilance et proactivité sont les meilleures armes contre ces cybermenaces en constante évolution.