Environ 1 entreprise canadienne sur 6 (16%) a été visée par des cyberattaques en 2023, selon une nouvelle enquête publiée lundi.

La proportion des entreprises touchées par des incidents de cybersécurité est en baisse au pays depuis 2019, relève l’agence Statistique Canada, qui cite les conclusions de l’Enquête canadienne sur la cybersécurité et le cybercrime.

En 2019, près de 21% des entreprises ont été la cible de cyberattaques, rappelle l’agence fédérale, ajoutant que cette proportion a baissé à 18% en 2021.

Ce sont les grandes entreprises (-7%) qui ont affiché la plus forte diminution en 2023, même si elles demeurent les plus susceptibles d’être touchées (30%), note la même source.

Plus des deux tiers (70%) des Canadiens ont été victimes d’un incident de cybersécurité en 2022, ce qui représente une hausse par rapport à 2020 (58%) et 2018 (52%).

En 2023, plus de 1 entreprise touchée sur 8 (13%) a indiqué avoir été victime d’attaques par rançongiciel, ce qui représente une hausse par rapport à la proportion de 11% enregistrée en 2021.

En 2023, les dépenses totales engagées pour le rétablissement des activités à la suite d’incidents de cybersécurité ont doublé par rapport à 2021 (600 millions de dollars) pour atteindre 1,2 milliard de dollars.

Lancée en 2017, l’Enquête canadienne sur la cybersécurité et le cybercrime (ECCC) permet de recueillir des données sur les mesures et les politiques que les entreprises canadiennes mettent en place pour gérer les risques en matière de cybersécurité.

Les données de l’enquête permettent également d’examiner les répercussions des incidents de cybersécurité sur les activités des entreprises.