Bilan cyber 2024 : les chiffres sourcés
Un incident signalé toutes les 8,5 minutes, la fraude en tête : les chiffres cyber 2024 sourcés (OFCS, IBM, Verizon) et leur sens pour les PME romandes.
2024 en chiffres : un signalement toutes les 8,5 minutes, et la fraude en tête.
L'année où la Confédération a créé son Office fédéral de la cybersécurité, les signalements ont presque doublé. Voici les chiffres publics les plus fiables de 2024, et ce qu'ils signifient pour une PME ou un indépendant de Suisse romande. Chaque chiffre est sourcé.
Le 1er janvier 2024, le Centre national pour la cybersécurité (NCSC) est devenu l'Office fédéral de la cybersécurité (OFCS). Dix mois plus tard, son constat est sans appel : en moyenne, un incident lui est signalé toutes les 8,5 minutes. Et deux signalements sur trois concernent une tentative de fraude [1].
La Suisse en 2024
Les PME suisses face au risque
Plus de la moitié des PME interrogées estiment pourtant faible le risque d'une attaque grave [3]. Côté population, plus d'un tiers des personnes utilisent le même mot de passe pour plusieurs services [3].
Dans le monde
Plus de la moitié des organisations victimes manquaient sévèrement de personnel de sécurité, et celles qui utilisaient l'automatisation et l'IA dans leur défense ont réduit le coût d'une violation de 2,2 millions de dollars en moyenne [4].
Ce que ça signifie pour une PME romande
Il n'existe pas de statistique publique propre à la Suisse romande : les chiffres ci-dessus sont nationaux ou internationaux.
- Le facteur humain reste la première faille : la sensibilisation de l'équipe est la mesure la plus rentable.
- Les failles connues sont exploitées vite : un équipement exposé à Internet et non mis à jour est une invitation.
- Le manque de compétences est la norme, même dans les grandes structures. Externaliser une partie de la sécurité est une réponse raisonnable pour une PME.
Sources
- Office fédéral de la cybersécurité (OFCS), « Cybermenaces : un incident est annoncé toutes les 8,5 minutes », communiqué du 7 novembre 2024.
- OFCS, Rapport semestriel 2024/I, novembre 2024.
- YouGov pour digitalswitzerland, la Mobilière, l'ASDS, la FHNW, la SATW et la SISA, étude cybersécurité 2024 (526 PME, juillet-août 2024), communiqué du 13 novembre 2024.
- IBM, Cost of a Data Breach Report 2024, synthèse par SecurityWeek.
- Verizon, 2024 Data Breach Investigations Report (10'626 violations confirmées analysées).
Voir aussi : bilan 2025 · bilan 2023 · guide sécurité PME
Votre entreprise fait-elle partie des 4 sur 10 sans plan d'urgence ?
Parlons-en 45 minutes. Vous repartez avec vos priorités.