Seuls 82 des 629 rapports commerciaux sur la cybersécurité (13 %) publiés au cours de la dernière décennie discutent d'une menace pour la société civile, le reste se concentrant sur la cybercriminalité, les pirates oeuvrant au profit d'États-nations et l'espionnage économique, créant une vision déformée du paysage réel des cybermenaces, relève Catalin Cimpanu dans ZDNet.

Sur ces 82 rapports, seuls 22 avaient placé une menace pour la société civile au centre de leurs enquêtes, les 607 autres se concentrant sur les gangs de cybercriminalité et les groupes APT (pour Advanced Persistent Threats, du nom donné aux unités d'élite de pirates étatiques) déplore au surplus une équipe d'universitaires dans un  article publié dans le Journal of Information Technology and Politics.

Les entreprises de cybersécurité seraient en effet motivées par le fait que leurs rapports servent « autant de publicité que de renseignements [sur les menaces] » et qu'ils « sont motivés par des intérêts commerciaux spécifiques qui déterminent ce qui sera rapporté et ce qui ne le sera pas ».

Ce « biais systématique dans les rapports » serait en outre susceptible « d'avoir un impact sur la perception des décideurs politiques et des chercheurs » et affecter les politiques gouvernementales, les stratégies nationales de défense des États et le travail universitaire à long terme.

L'élection présidentielle américaine de 2016 en est une parfaite illustration. Les agences américaines de cybersécurité se focalisaient sur les APT, alors que la plupart des dégâts avérés ont été causés par des campagnes d'influence sur les réseaux sociaux visant la société civile.

« Cette campagne d'influence russe axée sur les individus et la société civile a pris au dépourvu la plupart des universitaires et des décideurs politiques; elle ne correspondait pas aux modèles de menaces dominants axés sur la perturbation des infrastructures critiques et l'espionnage numérique à grande échelle », expliquent les universitaires.