Techopedia est financé par des liens d'affiliation, sans que cela n'affecte 
Dans le monde numérique d’aujourd’hui, le vol de données constitue une préoccupation permanente, et la nécessité de préserver la sécurité des données devient de plus en plus complexe.
La gravité et la fréquence des vols de données ne cessent de croître, tout comme leur coût. Le coût moyen mondial du vol de données en 2024 a augmenté de 10 % en un an seulement, atteignant 4,88 millions de dollars.
Quelles sont les raisons les plus courantes des vols de données en 2024 ? Combien de temps faut-il pour signaler un vol et y remédier ? Lorsque même le Pentagone peine à contenir les données, que peut faire une PME ? Techopedia explore le sujet à l’aide de chiffres.
Le coût du vol de données en 2024
Coût total moyen mondial d’un vol de données en 2024 : 4,88 millions de dollars.
Selon les calculs de IBM’s Cost of a Data Breach Report 2024, le coût moyen d’une violation de données s’élève à 4,88 millions de dollars – une somme énorme, même pour une grande entreprise.
Et même avec la législation sur la protection des données en place, comme le Règlement RGPD (Règlement Général des Protections des Données) de l’Union européenne (UE), ces vols se poursuivent, mettant en péril nos informations personnelles.
Cela soulève la question suivante : les lois actuelles sur la protection de la vie privée sont-elles suffisamment strictes pour nous protéger contre les vols de données ?
Les cybercriminels deviennent de plus en plus habiles dans les différentes façons de pénétrer dans un système pour obtenir des données qu’ils peuvent ensuite utiliser comme moyen de pression.
En outre, ils peuvent menacer de vendre ou de divulguer les données à moins qu’une rançon ne soit payée. De fait, la majorité des vols de données en 2024 étaient le résultat d’attaques malveillantes ou criminelles (55 %).
La défaillance informatique étant la deuxième raison la plus fréquente (23 %) et l’erreur humaine la troisième cause principale (22 %).
De plus, près de la moitié des vols (46 %) concernaient des informations personnelles identifiables (IPI) de clients, qui peuvent inclure des numéros d’identification fiscale, des adresses électroniques, des numéros de téléphone et des adresses personnelles.
Les enregistrements de propriété intellectuelle (IP) arrivent juste derrière (43 % des vols).
En conséquence, les vols de données sont devenues si courantes que, sans doute, beaucoup de gens s’en préoccupent moins – même si nous devrions les prendre plus au sérieux.
Cependant, ces infractions ont toujours des conséquences graves. Par exemple, une brèche récente impliquant National Public Data (NPD), un courtier en données américain, aurait compromis les informations personnelles de 2,7 milliards de personnes.
Parmi les autres vols de données notables en 2024, on peut citer :
- AT&T : Les enregistrements d’appels et de textes de presque tous les clients d’AT&T ont été exposés.
- OpenAI : Une brèche a entraîné le vol d’informations internes sur sa technologie d’IA.
- Campagne Trump : Piratée par des agents étrangers pour des communications internes.
Le rôle de la législation sur la protection de la vie privée
Pour lutter contre la menace croissante du vol de données, une législation telle que le RGPD de l’UE a été mise en place pour protéger les données personnelles.
En outre, la loi réclame aux entreprises qu’elles assument la responsabilité de la sécurisation de ces données et de tous les vols qu’elles subissent.
La réglementation RGPD exige des entreprises qu’elles signalent leurs vols et qu’elles paient de lourdes amendes pour avoir exposé des données personnelles.
En 2024, plus de la moitié des organisations ont signalé leur vol de données en moins de 72 heures, tandis que 34 % ont mis plus de 72 heures à le faire.
Seules 11 % n’étaient pas tenues de signaler la violation, ce qui montre des incohérences dans la manière dont les vols sont traités à l’échelle mondiale.
Même avec les progrès réalisés par la loi RGPD, il reste des lacunes dans les lois actuelles qui laissent les organisations vulnérables – en particulier celles des États-Unis, puisqu’elles ne sont pas liées par le RGPD.
Les nouvelles technologies comme l’intelligence artificielle créent de nouveaux défis, car les lois existantes sur la protection de la vie privée peuvent ne pas couvrir entièrement les complexités de la sécurité des données dans ces domaines.
Par exemple, si l’IA peut contribuer à améliorer la cybersécurité, elle peut aussi être une arme pour créer des cyberattaques.
En outre, l’augmentation des données cachées – des données non gérées qui passent souvent inaperçues des équipes informatiques – rend plus difficile l’application des réglementations en matière de protection de la vie privée.
L’essentiel
Alors que les vols de données continuent d’augmenter en nombre et en impact, les dommages financiers et de réputation pour les entreprises s’accroissent, les vols étant une mine d’or numérique pour les acteurs de la menace.
Le monde numérique évolue rapidement, avec de nouvelles technologies telles que l’IA et la montée en puissance des données fantômes, créant des défis que les lois actuelles ne peuvent pas suivre ou gérer pleinement.
Une législation plus stricte en matière de protection de la vie privée est nécessaire pour véritablement protéger les informations personnelles.
Il incombe aux entreprises de prendre des mesures pour améliorer leur cybersécurité, en s’assurant qu’elles ne sont pas seulement conformes, mais aussi préparées à faire face à des cybermenaces de plus en plus avancées, avec des solutions d’antivirus parmi les plus robustes du marché par exemple.
