1 entreprise familiale sur 2 ne se sent pas préparée à une cyberattaque

Les cyberattaques sont désormais monnaie courante

Près des trois quarts (74 %) des entreprises familiales dans le monde ont été victimes d'au moins une cyberattaque au cours des deux dernières années, tandis qu'un tiers (33 %) ont subi deux attaques ou plus. Et l'exposition est quasi universelle. Si l'Asie-Pacifique arrive en tête en termes de fréquence des attaques, avec 90 % des entreprises ayant subi au moins une attaque, une grande majorité dans chaque région a également subi au moins une attaque, allant de 61 % en Amérique du Sud à 77 % en Amérique du Nord.

Les attaques sont de nature variée

Ces attaques prennent de nombreuses formes, telles que les logiciels malveillants (rencontrés par 49 % des personnes interrogées), les tentatives d'hameçonnage/d'usurpation d'identité professionnelle (48 %), l'ingénierie sociale (43 %), les risques liés aux tiers (40 %) et les menaces internes (27 %).

Un besoin de défenses robustes en matière de cybersécurité

Malgré l'omniprésence de ces menaces, seulement 43 % des entreprises familiales dans le monde déclarent disposer d'une stratégie de cybersécurité « robuste », alors que dans le même temps nous constatons une professionnalisation du niveau des cyberattaques. Une proportion plus importante (57 %) dispose soit d'une stratégie présentant des lacunes notables (49 %), soit d'aucune stratégie (8 %). En conséquence, près de la moitié des entreprises familiales (48 %) se sentent moyennement préparées (39 %) ou pas du tout préparées (9 %) en cas de cyberattaque.

Les défenses de base sont largement répandues, mais les mesures avancées sont à la traîne

À l'heure actuelle, la plupart des entreprises familiales s'appuient sur des contrôles de première ligne de base, tels que les mises à jour logicielles (59 %), la sécurité réseau (57 %), l'authentification multifactorielle (MFA)/les mots de passe (57 %) et les sauvegardes de données (48 %). Cependant, le recours à des capacités avancées, telles que les manuels d'intervention en cas d'incident (40 %), les évaluations de la maturité cybernétique (36 %), la gouvernance des fournisseurs (32 %) et la gestion des identités (31 %), est moins répandu. Le recours à des mesures de cyber hygiène de base peut aider à se protéger contre les attaques opportunistes, mais des mesures plus avancées sont souvent plus efficaces pour se protéger contre les attaques sophistiquées.

Les conséquences négatives sont devenues monnaie courante

Comme beaucoup d'entreprises familiales ont des défenses cyber limitées, c'est devenu courant pour elles de subir des pertes ou des dommages à cause d'une attaque. En fait, la plupart de celles qui ont été ciblées ont subi des dommages financiers (54 %), opérationnels (51 %) et/ou réputationnels (51 %). Seuls 4 % des répondants dans le monde disent n'avoir subi aucune perte ou aucun dommage, ce qui montre clairement qu'il faut faire plus pour renforcer la cyber-résilience.

Questions fréquentes