Cyber Attacks: Key Statistics and Figures (2024)

hero image blog

Cybersecurity is often seen as one of those big issues that only big entities like banks, tech companies, and governments need to worry about. In reality, a lot more people should be concerned about cybersecurity and not just big businesses. The latter can in fact be responsible for a greater number of data. However, smaller entities, such as businesses with fewer than 1000 employees, are at the greatest risk.

Below is a list of cybersecurity statistics that help visualize what is happening in the field and what to expect today.

Alarming cybersecurity statistics

Here are some alarming cybersecurity facts:

  • It takes six months to detect a data breach.
  • 43% of all cyber attacks are aimed at small businesses.
  • 91% of attacks are launched by a phishing email.
  • A business falls victim to a ransomware attack every 14 seconds.
  • 38% of malicious attachments are hidden as a Microsoft Office file or other file.
  • Businesses faced an average of 22 security breaches in 2020.
  • The global cost of online crime will reach $10.5 trillion per year by 2025.
  • Estimates show that the cybersecurity market will reach $300 billion by 2024.

Let's start with the latest cybersecurity statistics and facts.

Statistiques sur la cybersécurité

En plus de faire face à la situation du COVID-19, les entreprises doivent également se protéger contre les cybercrimes.

Voici ce que révèlent les chiffres :

1. Parmi les cas signalés dernièrement, les supports amovibles étaient responsables de 9 % des vecteurs d'attaque.

(Source : Expel)

Les clés USB sont toujours d'actualité, et elles peuvent encore faire des ravages en propageant des logiciels malveillants. 

Saviez-vous que la plupart des gens brancheraient une clé USB inconnue sur leur ordinateur ?

2. La cybersécurité de l'IdO va augmenter.

(Source : Sectrio)

Les IoT ne sont pas connus pour avoir une excellente sécurité. C'est peut-être la raison pour laquelle ils ont été des cibles au cours des dernières années. Étant donné que de plus en plus de dispositifs IoT arrivent sur le marché, la cybersécurité qui leur est associée va augmenter. 

3. En moyenne, le coût des violations de données en 2021 était de 4,24 millions de dollars.

(Source : IBM)

Compte tenu du coût colossal de ces cyberattaques, les entreprises devraient faire de leur mieux pour améliorer leur sécurité. L'erreur humaine reste néanmoins un facteur important, si l'on considère le nombre de violations de données dues à des bases de données mal configurées. 

4. La sécurité en tant que service représentera au moins 50% de la livraison du logiciel de sécurité. 

(Source : Gartner)

Les statistiques relatives au budget de la cybersécurité révèlent que ces services sont appelés à dépasser les dépenses consacrées aux solutions sur site et hybrides. 

5. 69% des entreprises estiment que le coût de la lutte contre les cybercriminels est insoutenable. 

(Source : Accenture)

Garder une longueur d'avance sur les attaquants n'est pas une mince affaire. Plus de deux tiers des entreprises sont confrontées à des difficultés financières dans le cadre de la lutte constante contre la cybercriminalité. Toutefois, compte tenu de l'ingéniosité des pirates, des menaces internes et des erreurs humaines, cette tendance devrait se poursuivre. 

6. Le marché de la cybersécurité devrait atteindre 300 milliards de dollars d'ici 2024.

(Source : PRNewswire)

Le marché de la cybersécurité se développe à un rythme rapide. En raison de l'augmentation constante des cybercrimes, la demande de produits et de solutions de sécurité est en hausse.

7. Les dépenses en matière de cybersécurité dans le monde devraient atteindre 125 milliards de dollars d'ici 2025.

(Source : Parachute)

D'après les statistiques sur les violations de données dans le secteur de la santé, ce dernier subit de plein fouet les cyberattaques. Pour chaque attaque, les hôpitaux dépensent environ 408 dollars pour le dossier de chaque patient touché et 1,75 dollar pour réparer leur réputation entachée.

C'est pourquoi les fonds alloués à la cybersécurité dans le secteur de la santé devraient augmenter au cours des prochaines années.

8. En février 2022, il y avait 8,77 millions de nouveaux logiciels malveillants.

(Source : AV-TEST)

Les acteurs de la menace créent des logiciels malveillants comme des fous. 

Les statistiques de cybersécurité révèlent qu'en 2019, il y a eu près de 145 millions de nouveaux échantillons de logiciels malveillants.

C'est presque comme s'il y avait une mitrailleuse malveillante quelque part qui tire en permanence. Et il essaie d'atteindre autant de cibles que possible. 

Le bon côté des choses, c'est qu'il y a eu une réduction des nouveaux logiciels malveillants entre janvier et février 2022. En janvier, il y avait 11,41 millions de logiciels malveillants. Peut-être que nous assisterons à d'autres baisses.

9. 91 % des entreprises britanniques ont subi une attaque de phishing en 2021.

(Source : Info Security)

Cela a augmenté par rapport à 2019, où "seulement" 72 % des entreprises britanniques ont subi une telle attaque. Le bon côté des choses, c'est qu'il y a une baisse des attaques de logiciels malveillants - seulement 16 % des entreprises ont été touchées, contre 33 % en 2019. 

Il s'agit toutefois d'une baisse par rapport à 2020, où 78 % ont été victimes de phishing.

10. Le nombre de mots de passe dans le monde atteindra 300 milliards.

(Source : Yahoo ! Finance)

C'est un chiffre énorme ! 

Si chaque personne sur Terre utilisait des mots de passe, chacun d'entre nous en aurait environ 38. C'est fou, non ? Je ne peux pas me souvenir de plus d'un mot de passe, encore moins de 38. Heureusement, il y a ces petites applications mignonnes appelées gestionnaires de mots de passe qui peuvent gérer ce problème. 

Maintenant.

Si ces statistiques de cybersécurité pour 2022 ne vous ont pas suffi, sachez qu'il y en a beaucoup d'autres ci-dessous. 

Statistiques sur les violations de données

Ce sont souvent les violations de données qui font la une des journaux.

11. Dans la plupart des cas, il faut environ 6 mois aux entreprises pour détecter une violation de données.

(Source : ZD Net)

Si un vol a lieu et que les auteurs s'enfuient, de combien d'avance disposent-ils pour couvrir leurs traces ? Un jour ? Une heure ? Les cybercriminels ont souvent une avance de six mois, ce qui rend leur traque d'autant plus difficile.

12. En 2021, 293 millions de brèches ont été enregistrées. Ce chiffre est en baisse par rapport aux 2,2 milliards enregistrés pendant l'année record de 2018.

(Source : PC Mag)

Il semble que le vol d'identité soit payant. Ces violations représentent des millions, avec un prix par violation compris entre 120 et 600 dollars.

Si nous calculons une moyenne de 360 $, le montant total se chiffre en milliards. Les gens parlent du coût de la cybersécurité mais pensent rarement au coût de son absence. 

Bien que ces chiffres soient en baisse, les pourcentages combinés de vols de numéros de sécurité sociale et d'atteintes à l'identité sont passés de 80 % à 83 %.

13. Plus de 90 % des petites et moyennes entreprises ont signalé des cyberattaques ayant affecté leur activité.

(Source : Enisa)

Les petites entreprises sont plus sujettes aux cyberattaques parce qu'elles n'utilisent pas les moyens de défense appropriés contre les cybermenaces avancées, ce qui contribue fortement à ces statistiques de cybersécurité.

Tendances en matière de cyberattaques

Les cyberattaques varient en nature et en gravité, mais elles peuvent être absolument dévastatrices, surtout pour les propriétaires de petites entreprises.

14. 43 % des cyberattaques visent les petites entreprises.

(Source : Small Business Trends)

Il est tout à fait logique que le petit gars soit si souvent visé. Si le bénéfice d'une telle attaque pour le pirate est relativement faible, il est beaucoup plus facile de la réaliser. De nombreuses petites entreprises ont une infrastructure de sécurité minimale, ce qui en fait des proies faciles pour les prédateurs de données. Compte tenu du nombre de cyberattaques par jour, elles sont nombreuses à être visées.

15. Environ 50 % des risques auxquels les entreprises sont confrontées proviennent de l'existence de plusieurs fournisseurs de sécurité.

(Source : Cisco)

On pourrait penser qu'en matière de sécurité, plus on est de fous, plus on rit. Cependant, le fait d'avoir plusieurs fournisseurs de sécurité est un excellent moyen de compliquer votre infrastructure de sécurité d'une manière qui risque de créer de plus grandes vulnérabilités. Selon diverses statistiques sur le piratage, il est préférable de s'en tenir à un seul fournisseur de sécurité et de se conformer à toutes les mises à jour et recommandations de sécurité qu'il présente.

16. Entre janvier et juin 2021, il y a eu 1,5 milliard d'attaques IoT dans le monde.

Source : (Tdwi)

Le nombre de dispositifs IoT a explosé, offrant aux pirates et aux cybercriminels un plus grand choix de cibles. Une partie de cette hausse est due à l'augmentation du nombre de dispositifs IoT, mais le problème le plus important est que la sécurité associée ne suit pas le rythme du nombre croissant de menaces.

17. 31% des organisations ont subi des cyberattaques sur l'infrastructure opérationnelle.

(Source : Cisco)

Le côté le plus inquiétant des statistiques de cybersécurité, en général, est peut-être le nombre d'incidents qui n'ont pas été signalés. Les spéculations portent à croire que le chiffre de 31 % est nettement inférieur à la réalité. Quoi qu'il en soit, il s'agit d'un chiffre important à connaître, car il montre que les pirates savent trouver la bonne cible.

18. Les attaques DDoS représentent 5 % du trafic mensuel lié aux jeux.

(Source : Cox BLUE)

Une autre forme d'attaque très répandue est le DDoS. Cette attaque vise à perturber le trafic régulier vers le point d'accès Web souhaité. Les jeux vidéo sont un terrain de prédilection pour ces attaques car il existe des points d'accès prévisibles et spécifiques pour la plupart des appareils.

19. Seulement 38 % des organisations mondiales affirment être équipées et capables de faire face à une cyberattaque complexe.

(Source : IBM)

L'une des statistiques de cybersécurité les plus alarmantes de cette liste est peut-être que 62 % des organisations mondiales ne peuvent pas affirmer qu'elles sont équipées pour faire face à une cyberattaque. Ce vide sera à l'origine de l'amélioration de la cybersécurité à l'avenir.

Statistiques sur la cybersécurité

Statistiques sur les logiciels malveillants

Les logiciels malveillants sont de loin le type d'activité Internet malveillante le plus courant. L'un des moyens les plus courants de protéger vos appareils contre les logiciels malveillants consiste à utiliser un logiciel antivirus.

20. Les magasins d'applications bloquent plus de 24 000 applications mobiles malveillantes chaque jour.

(Source : Symantec)

Apple a généralement été au sommet de son magasin d'applications, n'autorisant aucun logiciel malveillant ou nuisible sur les appareils iOS. Android a eu un parcours plus long en raison de la liberté accordée aux développeurs. Néanmoins, il s'est radicalement amélioré au cours des dernières années. Il est toujours possible d'accéder à ces applications malveillantes, mais la plupart des appareils exigent l'approbation de l'utilisateur avant d'installer toute application tierce non vérifiée. Les statistiques sur les cyberattaques montrent que c'est l'une des principales raisons pour lesquelles les logiciels nuisibles pour les appareils mobiles ne sont plus un problème.

21. D'ici 2031, les ransomwares coûteront 265 milliards de dollars par an aux victimes.

(Source : Cyber Security Ventures)

Ce type de logiciel malveillant peut paralyser des systèmes entiers, voire les rendre inutilisables. Une attaque réussie peut entraîner une violation de la cybersécurité qui perturbe le fonctionnement de l'entreprise et ruine son image publique.

22. Il y a 2,633 millions de nouveaux logiciels malveillants Mac au 17 juin 2022.

(Source : AV-TEST)

Les ordinateurs Mac ont toujours été réputés pour leur sécurité contre les menaces. Mais les choses semblent changer. Les statistiques sur les logiciels malveillants indiquent une augmentation astronomique. Est-il possible que les cybercriminels aient trouvé de nouvelles vulnérabilités ?

23. 75% du secteur des soins de santé a été infecté par des logiciels malveillants à un moment ou à un autre.

(Source : CISION : PR Newswire)

Le secteur de la santé est celui qui perd le plus de données. Cela s'explique par de nombreux facteurs, notamment des systèmes obsolètes, un manque de formation en cybersécurité et des protocoles non conformes aux normes. En bref, les prestataires de soins de santé sont une cible facile qui a beaucoup à offrir aux criminels potentiels. Il n'est pas étonnant que ce secteur soit si souvent la cible de cyberattaques de grande envergure.

24. Environ 60 % des domaines web malveillants sont associés à des campagnes de spam.

(Source: Cisco)

For one reason or another, I find it worrisome when a company tells me to check my spam folder. It is in this case that many people are being abused. Spam campaigns attempt to send the user to insecure or malicious domains in order to extract data.

25. 38% of malicious files came from formats used by the Microsoft Office suite of products.

(Source: Cisco)

Microsoft Office is one of the most familiar elements in a modern work environment. Cybercriminals use these formats for their malicious files to trick unsuspecting victims into thinking it's just a spreadsheet or report. This is not only true for recent cyberattacks, such as executable files that are hidden as harmless. Well-known files have been a popular digital bait for years.

Cybersecurity Job Market Statistics

A security specialist is one of the most promising career choices in the IT sector.

26. There are over 300,000 unfilled cybersecurity jobs in the United States, and demand is increasing every year.

(Source: Cybint Solutions)

If you are in your first year of university and need to choose a specialization, cybersecurity could be an attractive option. Not only are the opportunities numerous, but demand is expected to increase at an unprecedented rate. There are a lot of jobs available in tech these days, but maybe none are as vital as security. The following few cybersecurity statistics show just how pressing this need is.

27. In 2021, unfilled cybersecurity jobs were around 3.5 million.

(Source: Tutela)

It was expected that the supply of jobs would exceed the demand. Chances are that businesses won't be able to recruit enough cybersecurity experts. As cybercrime statistics show, it's one of the biggest problems businesses need to solve.

28. Cybersecurity job openings have increased by 74% in the last five years.

(Source: Cybint Solutions)

That is the bright side of things. Many young people will be able to find paid employment in the cybersecurity sector. The sad reality is that much of this work will be done in response to attacks that will take place, and that there will be many more data breaches affecting millions of people over the next few years. Data breach statistics do not suggest that the need for experts in this field is going to decrease any time soon.

29. Cybersecurity spending is expected to exceed $1 trillion by 2025.

(Source: Cybersecurity Ventures)

Once again, just like the employment numbers, this bodes well for a very secure future for those pursuing a career in cybersecurity. Whether these expected expenses will be enough to prevent data breaches or at least significantly reduce them remains to be seen.

30. The global cost of online crime can be expected to reach $10.5 trillion per year by 2025.

Source: (Cybersecurity Ventures)

Unfortunately, this crime rate is constantly increasing. Criminals are finding increasingly clever and diabolical ways to get their hands on data. Add to this the forecasts of new data breaches, and the challenges ahead are numerous. According to some estimates, this figure could reach $10 trillion. In this context, regardless of the cost of cybersecurity, it seems that the investment is worth it.

31. 65% of businesses with more than 500 employees have never changed their passwords.

(Source: Varonis)

I think most people are guilty of not changing their passwords often enough. This allows cybercriminals to easily access sensitive information through compromised passwords.

An easy solution to these problems is an automated system that requires employees to change passwords regularly. Many programs of this type are free and easy for IT professionals to implement.

But changing your password is not enough. Employees should also know How to choose a strong password.

Ransomware statistics

Ransomware, especially with the advent of cryptocurrencies, is an increasingly popular way for hackers to make money.

32. Ransomware attacks are increasing by more than 350% per year.

(Source: Cisco)

A ransomware attack is designed to hijack systems from targets and hold them hostage in exchange for certain requests. These attacks are particularly effective and are increasing, as shown by Cisco data. The increase in cyber attacks will continue for the foreseeable future.

33. The cost of damage caused by ransomware will reach 42 billion dollars in 2024, according to statistics.

(Source: Cybersecurity Ventures)

Once again, ransomware is holding entire systems and data hostage until you meet their requirements. Independent risk evaluators postulate that complying with the attacker results in greater security vulnerabilities and a greater total loss.

These numbers are expected to increase over the years, reaching $265 billion in 2031.

34. A business falls victim to a ransomware attack every 14 seconds.

(Source: Cybersecurity Ventures)

What differentiates cybercrime from any other type of crime is the automation that can be deployed by perpetrators. Automation makes it possible to deploy cyber attacks simultaneously and relentlessly. The number of cyber attacks is constantly increasing every day. Automation can also be the key to protection, but it's not yet clear how to use this technology. With the stakes getting higher and cybercriminals becoming more aggressive, the motivation to develop a solution will also increase.

Important cybersecurity facts

Upgrading systems is not the easiest thing to do. However, they are becoming increasingly necessary to adequately deal with increasing security threats.

35. 21% of all files are completely unprotected.

(Source: Varonis)

It's not as surprising a revelation as other cybersecurity statistics, but it's still an alarming number. Of course, just because a file isn't protected doesn't mean it's accessible.

36. Reported system vulnerabilities increased by 9.3% in 2021 compared to the previous year.

(Source: K2 Cyber Security)

As technology evolves, most people don't upgrade right away. Older systems have various security flaws. At the end of 2021, 20,061 vulnerabilities were registered.

37. Human error is responsible for 95% of data breaches.

(Source: Cybint Solutions)

During a major data breach, all eyes and fingers turn to the IT department. In reality, it is generally not the IT department that is responsible for these data breaches. Information technology security breaches are rare. User errors or actions that do not correspond to the behavior recommended by the IT department will always cause more problems than simply following the guidelines established by the IT department.

Phishing statistics

Phishing mail, just like the popular pastime with a similar name, is extremely common and simple.

38. 30% of US users open phishing emails.

(Source: Verizon)

A huge amount of emails are sent every day all over the world. A large portion of these are phishing emails.

It's not surprising that phishing attacks account for a significant portion of cybersecurity incidents. Les Statistics show that People between the ages of 35 and 44 are the most likely victims of cybercrime, but it's highly likely that most of us have opened phishing emails at one time or another.

Kaspersky anti-phishing software spotted hundreds of millions of them every year.

39. 12% of people who opened phishing emails then opened the infected links or attachments.

(Source: Verizon)

While we await the arrival of cybersecurity statistics next year, the Verizon report shows that phishing attacks have had a moderately high success rate. As more and more people understand the dangers of these attacks, it is hoped that this number will continue to fall in the years to come.

40. In 2021, 74% of businesses in the US and 73% in the UK reported being the victim of a phishing attack.

(Source: GrapHus)

Phishing attacks are the most common cybersecurity attacks and are largely responsible for the compromise of numerous passwords. If you check your spam folder in your email, it is more than likely that you will find several. If a phishing email passes the filters and arrives in the inbox, to the untrained eye, it will appear to be a legitimate and trustworthy message.

Summary.

Cybersecurity statistics show that this field will continue to grow in proportion to demand. Hackers and cybercriminals aren't slowing down, so take the time to appreciate those who keep the digital part of our lives safe. This fast-growing sector continues to gain in importance year after year.

profil auteur de stephen MESNILDREY
Stephen MESNILDREY
CEO & Founder

🔍 My passion? Decipher, analyze and share powerful strategies, cutting-edge software and new tips that boost your business and revolutionize your sector.

Want to stay on the cutting edge? You are at good place ! 💡

📩 Subscribe to my newsletter and receive every week :

  • Practical advice to reinvent your business, optimize your productivity and stimulate your creativity
  • Privileged access to new strategies
  • 100% content EXCLUSIVE to share with you
  • 0% things to sell to you

The adventure has only just begun, and it promises to be epic! 🚀

For daily insights and real-time analytics, follow me on Twitter 📲

⚠️ IMPORTANT: Some links may be affiliated and may generate a commission at no additional cost to you if you opt for a paid plan. These brands - tested and approved 👍 - contribute to maintaining this free content and keeping this website alive 🌐
Table of contents
>
Share this content