Dans un nouveau rapport exhaustif, CrowdStrike, leader de la cybersécurité, dévoile un paysage des menaces en évolution rapide qui remet en question les défenses traditionnelles. Le Rapport mondial 2025 sur les menaces de CrowdStrike décrit un monde où les cyberadversaires opèrent avec une rapidité sans précédent et une précision digne d’une entreprise, contraignant les organisations à repenser leurs stratégies de sécurité.
Une rapidité et une ampleur sans précédent des attaques
Le rapport révèle que certaines cyberattaques éclatent en 51 secondes, le délai moyen avant compromission étant de 48 minutes. Cette accélération spectaculaire signifie qu’il ne reste presque aucun temps pour réagir lorsqu’un incident survient.
En outre, le rapport met en évidence une hausse de 150 % des activités liées à la Chine, soulignant combien les tensions géopolitiques et les techniques avancées commanditées par des États alimentent des intrusions plus fréquentes et plus sophistiquées. Fait notable, 79 % des détections étaient exemptes de logiciels malveillants — un rappel que les adversaires modernes contournent souvent les défenses antivirus traditionnelles en s’appuyant sur des techniques innovantes sans logiciel malveillant.
La cybercriminalité, un véritable business
Les cybercriminels ne sont plus des pirates désorganisés. Ils dirigent désormais des opérations extrêmement efficaces qui reproduisent les modèles des entreprises légitimes.
Le rapport détaille comment les acteurs malveillants tirent parti de l’automatisation, de l’intelligence artificielle et de l’ingénierie sociale pour développer leurs opérations. Avec 26 nouveaux adversaires nommés et une liste croissante de plus de 257 acteurs malveillants identifiés, ces « adversaires entreprenants » redéfinissent le paysage des cybermenaces. Leurs méthodes incluent l’utilisation de l’IA générative pour créer des e-mails d’hameçonnage, des sites web frauduleux et de faux profils conçus pour tromper les organisations et infiltrer leurs défenses.
Une hausse spectaculaire de 442 % des attaques par vishing au cours du second semestre 2024 illustre encore davantage les efforts que les adversaires sont prêts à déployer pour exploiter les vulnérabilités.
Des tactiques en évolution dans un monde numérique : faut-il s’en soucier ?
À mesure que les écosystèmes numériques se complexifient, les tactiques des cyberadversaires évoluent elles aussi. Le rapport souligne que la cybercriminalité moderne ne consiste pas à déployer un exploit unique, mais à orchestrer des campagnes multiformes qui combinent rapidité, discrétion et sophistication.
Les opérations liées aux menaces internes se sont également développées, les cybercriminels ciblant de plus en plus les personnes de confiance au sein des organisations afin d’accéder aux systèmes critiques. Cet environnement de menaces dynamique exige de repenser la cybersécurité — une approche qui intègre en permanence le renseignement sur les menaces, une réaction rapide et des défenses adaptatives.
Pour les organisations, rester statiques dans un paysage des menaces dynamique n’est plus une option. Avec des cyberattaques qui éclatent en quelques secondes et des acteurs malveillants qui perfectionnent constamment leurs techniques, les organisations s’exposent à des pertes financières considérables, à une atteinte à leur réputation et à des perturbations opérationnelles. La préparation aux cybermenaces n’est pas seulement un avantage concurrentiel, mais une nécessité.
Découvrez les meilleures méthodes éprouvées pour éviter les fuites de données et protéger vos données des cyberattaques.