Combien coûterait une violation de données à une entreprise?

Symantec et Ponemon Institute estiment l’impact financier moyen d’une violation de données à environ 3,1 M$ US, rapporte IT Business.Illustration du concept du piratage

L’éditeur de logiciels de sécurité Symantec et la firme d’analyse et de recherche Ponemon Institute, dans le cadre d’une étude conjointe, sont arrivés à cette conclusion en vertu des données d’un sondage qui a été réalisé auprès d’environ 1 400 personnes qui œuvrent dans 277 organisations dans neuf pays.

Le coût moyen d’une violation de données serait d’environ 136 dollars par dossier de client perdu. Le nombre moyen de dossiers perdus par violation de données serait d’environ 23 647 dossiers. Une entreprise perdrait de 2 300 à 99 000 dossiers lors d’un épisode de violation de données, selon l’étude.

Le coût moyen d’une violation de données a été établi par Ponemon Institute au moyen d’informations qui ont été recueillies auprès des participants au sondage. Ce coût inclut des dépenses directes, comme l’embauche d’experts en enquête, l’établissement d’un numéro d’urgence pour les clients et la fourniture à ces clients d’abonnements gratuits à des services de surveillance du crédit. Ce coût inclut aussi des dépenses indirectes, comme les coûts de réalisation d’une enquête en interne, les coûts liés à la perte de clients et les coûts liés à l’incapacité d’obtenir de nouveaux clients.

Aucun participant à l’étude de Symantec et du Ponemon Institute ne provenait du Canada, mais Larry Ponemon, le président du conseil de la firme qui porte son nom, croit qu’il y a des tendances similaires au sein des pays de l’Amérique du Nord.

Lire l’article complet dans le portail d’IT Business, une publication sœur de Direction informatique.

Jean-François Ferland
Jean-François Ferland
Jean-François Ferland a occupé les fonctions de journaliste, d'adjoint au rédacteur en chef et de rédacteur en chef au magazine Direction informatique.

Articles connexes

Un rapport d’Info-Tech met en évidence les principales tendances en matière de données et d’analyse pour 2023 

Info-Tech Research Group a publié la semaine dernière son rapport Data and Analytics Trend 2023, un document qui se penche sur les tendances de pointe auxquelles les organisations et les responsables informatiques devront se préparer au cours des prochains mois. 

Balado Hashtag Tendances! édition weekend, 3 mars 2023 — Une entrevue avec Guillaume Néron de Kyndryl

Aujourd'hui, je m’entretiens avec Guillaume Néron, Gestionnaire de pratique Sécurité et Résilience – Canada chez Kyndryl. Il nous parlera de cybersécurité mais, surtout, de résilience, son cheval de bataille.

Nouvelle norme nationale du Canada sur  « l’intégration sans copie »

Le Conseil de gouvernance numérique (autrefois le Conseil stratégique des DPI) et la Data Collaboration Alliance ont annoncé la publication de la norme nationale approuvée par le Conseil canadien des normes CAN/CIOSC 100-9, Gouvernance des données – Partie 9 : Intégration sans copie.

Deux certifications en sécurité et en confidentialité des données pour la Sherbrookoise Agendrix

Agendrix, une entreprise de Sherbrooke qui offre un logiciel de gestion du personnel destiné aux PME du Québec devient l'un des premiers fournisseurs de logiciel de gestion du personnel et des horaires de travail au Canada à obtenir la double certification aux normes de sécurité et de confidentialité des données ISO/CEI 27001:2013 et ISO/IEC 27701:2019.