Aujourd\u2019hui, 49 % des entreprises victimes de ransomware paient une ran\u00e7on \u00e0 leurs attaquants. Cela repr\u00e9sente le deuxi\u00e8me taux de paiement de ran\u00e7on le plus \u00e9lev\u00e9 depuis six ans.<\/p>\n\n\n\n
Ce n\u2019est qu\u2019une des nombreuses d\u00e9couvertes int\u00e9ressantes r\u00e9v\u00e9l\u00e9es dans l\u2019\u00e9tude \u00ab The State of Ransomware 2025 \u00bb (L\u2019\u00e9tat des ransomwares 2025) de Sophos, au cours de laquelle un institut d\u2019\u00e9tudes de march\u00e9 ind\u00e9pendant a interrog\u00e9 3 400 responsables IT et cybers\u00e9curit\u00e9 dans 17 pays.<\/p>\n\n\n\n
L\u2019exploitation de vuln\u00e9rabilit\u00e9s a \u00e9t\u00e9 identifi\u00e9e comme le vecteur d\u2019attaque le plus couramment utilis\u00e9 (32 %) pour acc\u00e9der aux syst\u00e8mes des victimes de ransomware. Les autres causes techniques les plus courantes incluent la compromission des identifiants (23 %) et les courriers malveillants, que 19 % des victimes de ransomware ont identifi\u00e9 comme cause premi\u00e8re. 18 % ont signal\u00e9 le phishing comme le vecteur utilis\u00e9 par les attaquants, soulignant le fait qu\u2019une s\u00e9curit\u00e9 des e-mails performante est d\u00e9sormais indispensable pour les entreprises.<\/p>\n\n\n\n
Outre ces vecteurs techniques, de nombreuses autres expositions op\u00e9rationnelles ont \u00e9t\u00e9 exploit\u00e9es par les attaquants de ransomware. Cela inclut le manque d\u2019expertise (40,2 %), les failles de s\u00e9curit\u00e9 dont l\u2019organisation n\u2019avait pas conscience (40,1 %) et un manque de personnel\/de capacit\u00e9s (39,4 %).<\/p>\n\n\n\n
Les donn\u00e9es n\u2019ont en fait \u00e9t\u00e9 chiffr\u00e9es \u00ab que \u00bb dans la moiti\u00e9 des cas (contre 70 % dans le rapport de 2024). Dans 28 % des cas de ransomware, des donn\u00e9es ont \u00e9galement \u00e9t\u00e9 exfiltr\u00e9es de l\u2019organisation. Heureusement, 97 % des organisations dont les donn\u00e9es ont \u00e9t\u00e9 chiffr\u00e9es ont pu les r\u00e9cup\u00e9rer. Toutefois, des sauvegardes n\u2019ont \u00e9t\u00e9 utilis\u00e9es pour restaurer les donn\u00e9es chiffr\u00e9es que dans 54 % des cas.<\/p>\n\n\n\n
Le montant m\u00e9dian des ran\u00e7ons demand\u00e9es a diminu\u00e9 de plus d\u2019un tiers (34\u00a0%) en un an, pour s\u2019\u00e9lever \u00e0 1,32\u00a0millions de dollars. Sur la m\u00eame p\u00e9riode, le montant (toujours m\u00e9dian) des ran\u00e7ons pay\u00e9es est pass\u00e9 de 2\u00a0millions de dollars \u00e0 1\u00a0million de dollars. La principale raison de cette diminution est un net recul du pourcentage de ran\u00e7ons pay\u00e9es sup\u00e9rieures \u00e0 5\u00a0millions de dollars.<\/p>\n\n\n\n
Le r\u00e9sultat final montre qu\u2019en excluant le montant des ran\u00e7ons vers\u00e9es, les co\u00fbts associ\u00e9s \u00e0 une attaque de ransomware ont diminu\u00e9. Le co\u00fbt moyen de r\u00e9tablissement apr\u00e8s une attaque de ransomware a baiss\u00e9 de 44 %, passant de 2,73 millions de dollars en 2024 \u00e0 1,53 millions de dollars dans le dernier rapport. Parall\u00e8lement, la vitesse de r\u00e9tablissement des victimes s\u2019est am\u00e9lior\u00e9e, 53 % des entreprises retrouvant leur pleine productivit\u00e9 en une semaine, contre 35 % l\u2019ann\u00e9e pr\u00e9c\u00e9dente.<\/p>\n\n\n\n
L\u2019\u00e9tude compl\u00e8te est disponible en t\u00e9l\u00e9chargement<\/a> sur le site de Sophos. D\u00e9couvrez-en plus \u00e0 propos de Retarus Email Security<\/a> sur notre site Web ou directement aupr\u00e8s de votre repr\u00e9sentant Retarus<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":" Aujourd\u2019hui, 49\u00a0% des entreprises victimes de ransomware paient une ran\u00e7on \u00e0 leurs attaquants. Cela repr\u00e9sente le deuxi\u00e8me taux de paiement de ran\u00e7on le plus \u00e9lev\u00e9 depuis six ans.<\/p>\n","protected":false},"author":14,"featured_media":9460,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[8],"tags":[102],"class_list":["post-9459","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-email-security"],"acf":[],"yoast_head":"\n