Les données sur les risques montrent que le secteur énergétique britannique est le plus vulnérable aux cyberattaques

Le Royaume-Uni secteur énergétique, suivi de près par vente au détail et en gros, les services aux entreprises, services financiers, et gouvernemental et organismes à but non lucratif, a été révélé comme le plus à risque de cyberattaque dans les nouvelles données compilées par la compagnie d’assurance Hiscox dans le cadre de son Rapport de préparation à la cybersécurité 2021 – téléchargeable en intégralité ici.

Tiré des réponses de plus de 6 000 cadres, chefs de service, responsables informatiques et professionnels clés de toute l’Europe – plus de 1 000 au Royaume-Uni – le rapport note chaque secteur de sept à 70 sur une échelle de risque exclusive – l’énergie a reçu un score de 48 et commerce de détail 46.

Le secteur de l’énergie a enregistré une perte médiane d’environ 25 000 £, malgré un pourcentage d’entreprises plus élevé que dans les autres secteurs ayant augmenté leurs budgets de cybersécurité. Hiscox a suggéré que le niveau de risque plus élevé pourrait toujours être attribué à un manque de préparation adéquate – ses données suggèrent que si 84 % des entreprises énergétiques ont un rôle dédié à la cybersécurité, seulement 39 % ont déclaré revoir les politiques et procédures de cybersécurité. était une priorité de dépenses.

« La pandémie a présenté des risques de cybersécurité plus importants pour les entreprises britanniques, le secteur de l’énergie étant clairement le plus touché pour la deuxième année consécutive, selon notre tableau des menaces », a déclaré Stephen Ridley, responsable de la souscription cyber au Royaume-Uni chez Hiscox.

“Nous savons que cette menace ne se limite pas à des pays particuliers, et s’il est évident que les entreprises britanniques investissent en permanence dans les cyberdéfenses, il est important qu’un investissement accru continue d’éviter de graves pertes financières.”

À l’extrémité inférieure de l’échelle, bien que loin d’être sans risque, se trouvaient des secteurs tels que les voyages et les loisirs, l’immobilier, la fabrication et les télécommunications, les médias et la technologie. Le secteur pharmaceutique et de la santé a marqué dans la moyenne malgré l’impact de la pandémie, et les analystes d’Hiscox ont noté que ce secteur avait consacré le plus de budget au cyber en 2020.

Dans tous les secteurs interrogés, l’origine la plus courante d’une cyberattaque était le fait d’un employé via phishing ou ingénierie sociale ciblée, représentant 32% des cas, tandis que les conséquences les plus courantes des cyberattaques l’année dernière étaient des épidémies de virus informatiques sans élément de ransomware – représentant 30% des cas.

Les données ont également révélé un aperçu de la façon dont le cyber-risque peut varier en fonction de la taille de l’entreprise, les plus grandes organisations connaissant des coûts médians nettement plus élevés de plus de 270 000 £, tandis que les petites entreprises comptant entre 10 et 49 employés ont subi une perte médiane de 10 000 £ et un maximum perte de 2 millions de livres sterling.