9,5 billions de dollars perdus à cause des cyberattaques mondiales

Les cyberattaques mondiales sont en augmentation

D'ici 2024, le monde enregistrera des pertes en cybersécurité pouvant atteindre 9 500 milliards de dollars, selon un rapport de Cybersecurity Ventures. Au cours des six premiers mois de 2025, le secteur de la blockchain demeure la principale cible, avec une perte totale estimée à 2,17 milliards de dollars et 657 attaques depuis 2020.

D'ici 2024, le monde enregistrera des pertes en matière de cybersécurité pouvant atteindre 9 500 milliards de dollars. (Source : iStock)

James T., expert chez Chainalysis, a commenté : « Les plateformes blockchain manquent de surveillance centralisée, ce qui en fait des cibles attrayantes pour les pirates informatiques. »

Certaines formes courantes de cyberattaques ont de graves conséquences pour les entreprises comme pour les particuliers. Les rançongiciels sont des logiciels malveillants conçus pour chiffrer toutes les données, les rendant inaccessibles aux utilisateurs à moins qu'ils ne paient une rançon aux pirates.

En outre, le phishing et le BEC (Business Email Compromise) sont des techniques de fraude sophistiquées, qui utilisent souvent des e-mails se faisant passer pour des organisations réputées pour voler des informations de compte ou s'approprier les actifs financiers des entreprises.

Non moins dangereux, le DDoS (Distributed Denial-of-Service) est une forme d'attaque par déni de service, dans laquelle les pirates utilisent des botnets pour créer une énorme quantité de trafic virtuel, provoquant une surcharge du système et l'empêchant de fonctionner normalement.

Dans le seul domaine de la blockchain, les attaques contre les contrats intelligents sont de plus en plus fréquentes. Un exemple typique est le piratage de la plateforme d'échange Bybit, d'un montant de 1,5 milliard de dollars, qui a choqué la communauté fintech mondiale et révélé les vulnérabilités des mécanismes de sécurité des protocoles décentralisés.

Le Vietnam renforce ses défenses contre les cybermenaces croissantes

Selon les données du Centre national de cybersécurité (NCSC), le Vietnam peine à faire face à des cyberattaques en constante augmentation, tant en nombre qu'en ampleur. Rien qu'en 2024, le pays a enregistré des pertes allant jusqu'à 18 900 milliards de VND dues à la fraude en ligne. Parallèlement, jusqu'à 659 000 cyberattaques ont ciblé les systèmes d'agences et d'entreprises, entraînant des fuites d'informations sur 14,5 millions de comptes utilisateurs.

Parallèlement, le Vietnam a été confronté à une forte augmentation des rançongiciels, un type de logiciel malveillant qui a chiffré 10 To de données, entraînant l'arrêt des activités de nombreuses organisations. Parallèlement, plus de 924 000 attaques DDoS ont surchargé le réseau et plus de 4 000 faux domaines ont été découverts, la plupart utilisés à des fins de fraude et de vol d'actifs.

Le premier semestre 2025 continue d'être marqué par de nouvelles formes d'attaques plus sophistiquées, notamment grâce à l'application de l'intelligence artificielle (IA). Le deepfake et le voicefake sont exploités pour falsifier les voix et les images de proches afin de commettre des fraudes sur les réseaux sociaux. Parallèlement, les formes de quishing (utilisation de faux codes QR dans les lieux publics) ont causé de nombreuses pertes financières.

Types courants de virus réseau au Vietnam. (Source : BKAV)

Selon les experts en cybersécurité, la principale raison de ces pertes colossales est le manque de personnel spécialisé dans ce domaine, ainsi que le fait que de nombreuses organisations n'ont pas investi dans un système de surveillance systématique (SOC). Notamment, les individus ne sont pas pleinement sensibilisés à la protection des données personnelles, ce qui en fait des victimes faciles.

M. Ngo Minh Hieu (Hieu PC), expert en cybersécurité, a déclaré : « Au Vietnam, les cybercriminels se tournent vers des formes de fraude plus sophistiquées, comme l'usurpation d'identité par deepfake et voicefake. Les utilisateurs doivent être formés à l'identification des risques, et non plus se contenter de se fier à des logiciels de protection. »

Réponse : Action nécessaire de la part de la racine

Pour faire face efficacement à la menace de plus en plus sophistiquée des cyberattaques, les experts nationaux et étrangers soulignent l’importance de développer des capacités de défense durables.

Tout d'abord, former une équipe de cybersécurité selon les normes internationales est essentiel. M. Kevin Mitnick, expert en cybersécurité et auteur du livre « L'Art de l'invisibilité », a déclaré : « La plus grande menace pour la cybersécurité n'est pas la technologie, mais les personnes. Nous devons former les utilisateurs et instaurer une culture de sécurité. »

La protection des données n'est pas seulement une question de technologie, c'est aussi une question de responsabilité. (Photo d'illustration)

L’application de l’intelligence artificielle (IA) pour surveiller et analyser les comportements d’intrusion inhabituels constitue une avancée importante, mais nécessite également un contrôle strict.

« L'IA est utilisée par les pirates informatiques pour créer des deepfakes sophistiqués et des attaques de phishing. Mais l'IA est aussi un outil puissant pour détecter les comportements anormaux, à condition d'être correctement entraînée et déployée », prévient Mikko Hypponen, expert en cybersécurité chez WithSecure.

La mise en place d'un processus de réponse rapide aux incidents est essentielle pour minimiser les pertes en matière de cybersécurité. Selon les rapports du secteur, une gestion rapide des incidents peut réduire les pertes jusqu'à 70 %.

Pour les entreprises, il est nécessaire de modéliser proactivement les scénarios de risque et d'organiser des exercices réguliers afin d'améliorer les capacités de réponse. La mise en place d'une équipe interne de réponse aux incidents et d'un mécanisme de coordination efficace avec les agences spécialisées sont des mesures indispensables pour garantir la sécurité de l'information.

En outre, la sensibilisation du public par le biais de communications d’alerte est une solution fondamentale, qui aide les particuliers et les entreprises à identifier les risques, à les prévenir précocement et à contribuer à la construction d’un écosystème numérique plus sûr.