Une personne sur vingt a été victime d’une cyberattaque au cours des trois dernières années – les mesures de protection sont souvent négligées
mercredi, 13 novembre 2024La cyberétude 2024 offre un aperçu représentatif de la sensibilisation à la sécurité numérique auprès des PME, de la population et des prestataires de services informatiques en Suisse. Bien que la grande majorité des personnes interrogées considèrent la cybercriminalité comme une menace sérieuse, peu d’entre elles prennent des mesures de protection proactives. Pourtant, au cours des trois dernières années, 4 % des PME et des prestataires de services informatiques ainsi que 5 % de la population ont été victimes d’une cyberattaque.
Au cours des trois dernières années, 4 % des PME interrogées ont été victimes d’une cyberattaque, ce qui, extrapolé, représente environ 24 000 entreprises en Suisse. Parmi celles-ci, 73 % ont subi des pertes financières importantes. Alors que 68 % des prestataires de services informatiques interrogés jugent le risque de cyberattaque élevé ou très élevé, plus de la moitié des PME interrogées estiment que le risque d’une attaque grave est faible. Ce faux sentiment de sécurité pourrait avoir de lourdes conséquences pour les entreprises qui ne prennent pas rapidement des mesures. Il est également inquiétant de constater que 4 entreprises sur 10 ne disposent pas de plan d’urgence ni de stratégie pour assurer la continuité des activités en cas de cyberattaque majeure. «La cybersécurité doit devenir une priorité. Grâce à la sensibilisation et aux formations, nous pouvons améliorer les compétences numériques dans les PME et minimiser les risques. À cet effet, la Mobilière a lancé une série d’événements mobiles: ‘Cyber on Tour’ permet aux collaboratrices et collaborateurs des PME de découvrir les cybermenaces de façon concrète et d’apprendre à s’en protéger activement», déclare Simon Seebeck, responsable du centre de compétences Cyber Risk à la Mobilière.
Un fort potentiel grâce à l’amélioration des mesures organisationnelles et techniques
La plupart des prestataires de services informatiques interrogés dans le cadre de l’étude recommandent aux PME suisses de prendre le thème de la sécurité plus au sérieux (43 %) et de former leur personnel (29 %). En ce qui concerne le choix du bon prestataire de services informatiques, Andreas W. Kaelin, cofondateur et directeur de l’Alliance Sécurité Digitale Suisse (ASDS), indique: «Les prestataires de services informatiques ont une influence directe sur la cyberrésilience de leurs clients PME. Il est donc essentiel qu’ils puissent prouver leurs compétences techniques et organisationnelles, par exemple grâce au label de qualité CyberSeal.»
L’étude révèle que les outils numériques efficaces, tels que les gestionnaires de mots de passe, la biométrie ou les clés d’accès, ne sont utilisés que de manière limitée dans les PME. Les mesures organisationnelles, comme la mise en œuvre de concepts de sécurité, la réalisation d’audits de sécurité et la formation du personnel, rencontrent encore plus de réticence dans les PME suisses.
Les particuliers perçoivent leur propre cybersécurité comme étant élevée
Au cours des trois dernières années, 5 % des particuliers interrogés ont été victimes d’une cyberattaque. Pourtant, la majorité des répondants estiment avoir une bonne, voire une très bonne connaissance des moyens permettant de se protéger contre les cyberattaques. Environ la moitié d’entre eux considèrent que la cybersécurité de leur foyer est élevée. Cette perception contraste toutefois avec le comportement de la majorité des personnes interrogées: plus d’un tiers des participants à l’enquête utilisent le même mot de passe pour différents services et beaucoup ne réalisent pas régulièrement les mises à jour requises.
«Le fossé entre la sensibilisation et la pratique est préoccupant», souligne Katja Dörlemann, Présidente, SISA. «Bien que de nombreuses personnes reconnaissent l’importance de la cybersécurité, peu d’entre elles mettent en place des mesures concrètes pour protéger leur vie numérique. Il est essentiel que les particuliers comme les entreprises adoptent des démarches proactives pour faire face aux menaces croissantes.»
La population souhaite être mieux informée sur la protection contre les cyberattaques
Le décalage entre la perception des menaces et la réalité se manifeste également dans le domaine des achats en ligne. Environ trois quarts (72 %) des personnes interrogées ne se préoccupent pas, ou peu, du risque de fraude sur les boutiques en ligne ou les plateformes de réservation, alors que 13 % d’entre elles ont effectivement déjà payé pour un produit qu’elles n’ont jamais reçu au cours des cinq dernières années.
L’étude montre que près des deux tiers des répondants souhaiteraient être mieux informés sur les moyens de se protéger en ligne, mais manquent souvent de volonté ou de compétences pour agir concrètement. Kristof Hertig, responsable de la cybersécurité et des infrastructures chez digitalswitzerland, précise: «Il existe déjà des informations sur la cybersécurité, mais elles doivent être mieux diffusées auprès de la population. Dans un quotidien où tout va vite, la cybersécurité reste une préoccupation lointaine pour beaucoup.»
Besoin d’agir: la cybersécurité est une responsabilité commune
La cyberétude 2024 souligne l’urgence de mettre en œuvre des mesures supplémentaires contre la cybercriminalité, tant dans les foyers que dans les entreprises. «Les petites entreprises et les particuliers ont notamment besoin d’accompagnement pour renforcer leur résilience», explique Nicole Wettstein de l’Académie suisse des sciences techniques (SATW). «La collaboration entre les entreprises, les spécialistes de l’informatique et les décideurs politiques est cruciale pour promouvoir un quotidien numérique sécurisé en Suisse.»
L’étude est disponible au téléchargement: LIEN (DE)
L’infographie peut être téléchargée: LIEN (DE)
Plus d’informations sur https://cyberstudie.ch
À propos de la cyberétude 2024
La cyberétude 2024 a été réalisée du 4 juillet au 5 août 2024 dans toute la Suisse par l’institut de recherche indépendant YouGov (anciennement LINK) au moyen d’entretiens en ligne. Elle examine la cybersécurité des ménages, des PME et des prestataires de services informatiques en Suisse, afin de mieux comprendre et de renforcer la résilience numérique du pays. L’échantillon comprend 526 entretiens menés auprès des PME, 1247 auprès de la population et 401 auprès des prestataires de services informatiques. L’étude a été commandée par digitalswitzerland en collaboration avec la Mobilière, l’Alliance Sécurité Digitale Suisse (ASDS), la Haute école spécialisée du Nord-Ouest de la Suisse (FHNW), l’Académie suisse des sciences techniques (SATW) et la Swiss Internet Security Alliance (SISA).
digitalswitzerland
L'échange entre l'économie, la science, les organisations officielles et la politique est au cœur du travail de digitalswitzerland. Des initiatives et des contributions concrètes visent à exploiter les possibilités offertes par les technologies numériques. En parallèle, les risques qui y sont liés doivent être gérés et la confiance des gens dans les technologies doit être encouragée afin de transformer la Suisse en une nation numérique de premier plan.
L'intelligence artificielle a ouvert un nouveau chapitre dans la numérisation. Les priorités sont notamment l'éducation, une infrastructure numérique digne de confiance, la cybersécurité, la cyberdurabilité, la santé numérique et la cyberadministration. Les défis qui en découlent sont abordés par digitalswitzerland en étroite collaboration avec ses plus de 170 membres, partenaires et autres associations.
Le Groupe Mobilière
En Suisse, un ménage sur trois et une entreprise sur trois sont assurés à la Mobilière. Au 31 décembre 2023, les recettes de primes totales de l’assureur toutes branches s’élevaient à près de 4,767 milliards de francs. Pas moins de 80 agences générales entrepreneuriales possédant leur propre service des sinistres offrent des prestations de proximité à plus de 2,3 millions de clientes et clients sur quelque 160 sites. Les sites de Direction se trouvent à Berne (siège principal), Nyon et Zurich. La Mobilière emploie quelque 6400 collaboratrices et collaborateurs en Suisse et dans la Principauté de Liechtenstein, et y propose 330 places d’apprentissage. Fondée en 1826 en tant que coopérative, la Mobilière est la plus ancienne société d’assurances privée de Suisse. Le Conseil d’administration de la Mobilière Suisse Société Coopérative veille à perpétuer la tradition coopérative du Groupe.
Haute école d’économie de la Haute école spécialisée du Nord-ouest de la Suisse (FHNW)
La Haute école d’économie de la FHNW est tournée vers l’international avec un cursus orienté vers la pratique. Elle forme 3’000 étudiants en Bachelor et Master sur ses sites de Bâle, de Brugg-Windisch et d’Olten et fait partie des hautes écoles spécialisées de premier plan en Suisse avec sa vaste offre de formations continues dans le domaine du commerce. Le centre de compétences « Digitale Transformation » offre des prestations de recherche, de conseil et de formation en lien avec la transformation numérique afin d’aider les organisations et les collaborateurs à développer et mener à bien des stratégies de croissance numériques.
Académie suisse des sciences techniques SATW
L’Académie suisse des sciences techniques (SATW) est le principal réseau suisse d’experts dans le domaine des sciences techniques. Sur mandat de la Confédération, elle identifie les évolutions technologiques capitales sur le plan industriel et informe le monde politique et la société de leur importance et de leurs conséquences. En tant qu’organisation spécialisée politiquement indépendante, elle crée des impulsions pour garantir le comportement sûr de tous les acteurs dans le cyberespace.
L'association Alliance Sécurité Digitale Suisse
L'association Alliance Sécurité Digitale Suisse ASDS conçoit et réalise des initiatives pour une meilleure cybersécurité des PME et de la population suisse. ADSS organise des séminaires et des congrès sur les thèmes de la numérisation et de la cybersécurité pour les représentants du Parlement et de l'administration ainsi que pour les cadres de la science et de l'économie. L'ASDS est responsable de l'organisation et de l'édition du CyberSeal. Ce label de qualité atteste de la compétence d'un prestataire de services informatiques à mettre en œuvre pour ses clients des mesures permettant une protection adéquate contre les cyberrisques. L'alliance est composée de digitalswitzerland, secnovum, ICPRO, National Centre for Cyber Security NCSC, SGS, BDO, HP, Raiffeisen et Alltron.
www.digitalsecurityswitzerland.ch
Swiss Internet Security Alliance
La « Swiss Internet Security Alliance » (SISA) a été fondée en 2014 par des représentantes et représentants renommés de l’économie. La vision de la SISA consiste à faire de la Suisse le pays le plus sûr du monde sur Internet. L’association encourage l’échange de connaissances et d’informations parmi ses membres et avec les principales organisations suisses actives dans l’Internet. Avec iBarry.ch, la plateforme pour la sécurité en ligne, la SISA souhaite sensibiliser la population aux dangers et proposer des informations complètes sur les risques et les solutions en matière de vulnérabilité lors d’utilisation d’Internet et des appareils qui y sont connectés.
Contact pour les médias
Ottavia Masserini
Head of Communications & Marketing
digitalswitzerland
Tel. +41 79 241 63 66
ottavia@digitalswitzerland.com
