Les points cl\u00e9s en bref<\/p>\n
- \n
- Jusqu’\u00e0 37 millions de donn\u00e9es clients, selon les estimations, notamment des num\u00e9ros de t\u00e9l\u00e9phone et des donn\u00e9es de compte, ont \u00e9t\u00e9 vol\u00e9es par des cybercriminels et propos\u00e9es \u00e0 des montants \u00e9lev\u00e9s sur le darknet.<\/li>\n
- Le vol de donn\u00e9es \u00e0 grande \u00e9chelle prosp\u00e8re : fin 2022, par exemple, l’\u00e9quipementier automobile et producteur de pneus de Hanovre Continental a \u00e9galement \u00e9t\u00e9 massivement touch\u00e9.<\/li>\n
- La filiale am\u00e9ricaine de T-Mobile ne veut rien de moins, selon sa propre pr\u00e9sentation sur le site de l’entreprise, que de transformer pour toujours la communication sans fil.<\/li>\n
- D’autant que l’entreprise, comme beaucoup d’autres soci\u00e9t\u00e9s de t\u00e9l\u00e9communications, mais aussi des entreprises de tous les autres secteurs, doit actuellement faire face \u00e0 des probl\u00e8mes concrets et bien terrestres : la criminalit\u00e9 des donn\u00e9…<\/li>\n<\/ul>\n<\/div>\n
\u00c0 lire aussi :<\/span>622 CVE : prioriser plut\u00f4t que paniquer en patchant<\/a> \/<\/span> NIS2 patchwork : quatre \u00c9tats devant la CJUE<\/a><\/p>\n
\u00ab Changing wireless for good \u00bb. La filiale am\u00e9ricaine de T-Mobile ne veut rien de moins, selon sa propre pr\u00e9sentation sur le site de l’entreprise, que de transformer pour toujours la communication sans fil. Une ambition bonne, mais aussi tr\u00e8s \u00e9lev\u00e9e. D’autant que l’entreprise, comme beaucoup d’autres soci\u00e9t\u00e9s de t\u00e9l\u00e9communications, mais aussi des entreprises de tous les autres secteurs, doit actuellement faire face \u00e0 des probl\u00e8mes concrets et bien terrestres : la criminalit\u00e9 des donn\u00e9es. D\u00e9but 2023, T-Mobile a \u00e9t\u00e9 pirat\u00e9 aux \u00c9tats-Unis. Jusqu’\u00e0 37 millions de donn\u00e9es clients, selon les estimations, notamment des num\u00e9ros de t\u00e9l\u00e9phone et des donn\u00e9es de compte, ont \u00e9t\u00e9 vol\u00e9es par des cybercriminels et propos\u00e9es \u00e0 des montants \u00e9lev\u00e9s sur le darknet.<\/p>\n
API : des interfaces intelligentes, mais h\u00e9las aussi vuln\u00e9rables<\/h2>\n
Qu’est-ce que la cyberr\u00e9silience ?<\/strong> La capacit\u00e9 d’une organisation \u00e0 anticiper les attaques, limiter les dommages et r\u00e9tablir le fonctionnement de mani\u00e8re cibl\u00e9e. Ce qui compte, ce sont des correctifs prioris\u00e9s, des API durcies et des plans de red\u00e9marrage test\u00e9s – pas une avalanche d’outils sans discernement.<\/p>\n
Ce n’est pas un cas isol\u00e9 et certainement pas le dernier de ce type. Le vol de donn\u00e9es \u00e0 grande \u00e9chelle prosp\u00e8re : fin 2022, par exemple, l’\u00e9quipementier automobile et producteur de pneus de Hanovre Continental a \u00e9galement \u00e9t\u00e9 massivement touch\u00e9. Frank von Seth, CEO de l’entreprise de cybers\u00e9curit\u00e9 cyan digital security<\/a>, voit souvent la cause de l’attaque, comme dans le cas de T-Mobile, dans des API mal configur\u00e9es. Ces \u00ab Application Programming Interfaces \u00bb sont les interfaces entre diff\u00e9rentes applications et syst\u00e8mes, et constituent ainsi en quelque sorte les art\u00e8res vitales de la digitalisation. Ce n’est qu’elles qui permettent l’\u00e9change de donn\u00e9es entre programmes, entre entreprises, entre entreprises et clients ou entre machines entre elles, mot-cl\u00e9 : \u00ab Internet of Things \u00bb. Frank von Seth : \u00ab Les cybercriminels se sont \u00e9norm\u00e9ment professionnalis\u00e9s ces derni\u00e8res ann\u00e9es et connaissent ces portes d’entr\u00e9e que sont les API. Mal configur\u00e9es, elles simplifient l’acc\u00e8s ill\u00e9gal aux donn\u00e9es par des tiers. \u00bb<\/p>\n
Plus d’ouverture signifie plus de surfaces d’attaque<\/h2>\n
Le probl\u00e8me est le suivant : sans une plus grande ouverture entre les syst\u00e8mes, il n’y a pas de progr\u00e8s en mati\u00e8re de donn\u00e9es. Pourtant, les risques li\u00e9s aux structures ouvertes augmentent de mani\u00e8re exponentielle, en particulier pour les entreprises ayant un nombre immense de contacts clients, comme dans l’industrie des t\u00e9l\u00e9communications. Th\u00e9oriquement, il existerait deux r\u00e9ponses pour y faire face : premi\u00e8rement, la voie de l’isolement complet. Mais ce \u00ab mod\u00e8le Cor\u00e9e du Nord \u00bb signifierait un recul \u00e9conomique et technologique maximal \u2013 et n’est donc pas une option s\u00e9rieuse pour les PME ou les grands groupes allemands. Il ne reste donc que la deuxi\u00e8me voie : davantage d’ouverture, avec une conscience maximale des probl\u00e8mes et une r\u00e9silience informatique bien plus marqu\u00e9e qu’auparavant. Cela implique, d’une part, de devenir plus r\u00e9sistant aux attaques. Et d’autre part, de se comporter de mani\u00e8re optimale en cas d’attaques probables et de minimiser les dommages.<\/p>\n
Frank von Seth anticipe une augmentation claire des cyberattaques<\/a>. Le business n’est plus du tout la chasse gard\u00e9e de quelques hackers : \u00ab Pour des attaques grand public, il existe d\u00e9j\u00e0 dans le DarkWeb des outils pr\u00eats \u00e0 l’emploi, que l’on peut acheter aussi simplement qu’un abonnement Netflix. Ainsi, n’importe qui peut devenir criminel et envoyer des ransomwares ou pratiquer le phishing. \u00bb<\/p>\n
Personne n’est \u00e0 l’abri<\/h2>\n
Les entreprises doivent changer leur fa\u00e7on de penser. Aujourd’hui, tout le monde peut \u00eatre touch\u00e9 \u2013 quelle que soit la branche ou la taille de l’entreprise. Frank von Seth explique : \u00ab La question n’est plus de savoir si une r\u00e9silience num\u00e9rique face aux hackers est n\u00e9cessaire, mais quand elle doit offrir une protection. Il manque encore trop de prise de conscience \u00e0 ce sujet. La s\u00e9curit\u00e9 informatique est encore per\u00e7ue comme trop peu pratique, entravant les processus de l’entreprise. Pourtant, c’est exactement l’inverse : non seulement parce qu’il existe d\u00e9j\u00e0 des solutions qui s’adaptent bien. \u00bb<\/p>\n
Dans trop de cas, les entreprises renoncent \u00e0 mettre en place des syst\u00e8mes de s\u00e9curit\u00e9 informatique \u00e9tendus pour des raisons de co\u00fbts. Pourtant, cela ne fait pas que ouvrir des portes aux hackers \u2013 les dommages \u00e9conomiques deviennent plus importants lorsque l’attaque informatique a r\u00e9ussi et que les entreprises doivent g\u00e9rer les cons\u00e9quences.<\/p>\n
De plus, de nombreuses entreprises se concentrent trop sur la protection de leur propre activit\u00e9 lorsqu’elles \u00e9rigent des remparts contre les cyberattaquants. Les risques li\u00e9s aux partenaires commerciaux, aux clients ou aux fournisseurs, dont les syst\u00e8mes tout aussi vuln\u00e9rables \u00e9changent r\u00e9guli\u00e8rement des donn\u00e9es avec l’informatique de l’entreprise, sont trop souvent ignor\u00e9s.<\/p>\n
<\/p>\n
Source : Freepik, evening_tao<\/a><\/em><\/p>\n
Fait :<\/strong> Selon l’ISC2, il manque plus de 3,4 millions de professionnels en cybers\u00e9curit\u00e9 dans le monde.<\/p>\n
Fait :<\/strong> Le nombre de nouvelles variantes de logiciels malveillants d\u00e9couvertes chaque jour s’\u00e9l\u00e8ve \u00e0 plus de 450 000, selon AV-TEST.<\/p>\n
Points cl\u00e9s<\/h2>\n
Dur\u00e9e des attaques :<\/strong> En moyenne, les attaquants restent 204 jours non d\u00e9tect\u00e9s dans le r\u00e9seau de l’entreprise.<\/p>\n
Les PME dans le viseur :<\/strong> 43 % de toutes les cyberattaques visent les petites et moyennes entreprises.<\/p>\n
Foire aux questions<\/h2>\n
Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n
\nQuelles sont les cybermenaces les plus fr\u00e9quentes pour les entreprises ?<\/strong><\/summary>\n
Selon le rapport de situation du BSI, les ransomwares, le phishing, les attaques DDoS et les compromissions de la cha\u00eene d’approvisionnement sont les menaces les plus fr\u00e9quentes. Pour les entreprises allemandes s’ajoutent les risques r\u00e9glementaires (RGPD, NIS2).<\/p>\n<\/details>\n
\nCombien une entreprise devrait-elle investir dans la cybers\u00e9curit\u00e9 ?<\/strong><\/summary>\n
Les experts du secteur recommandent d’allouer 10 \u00e0 15 % du budget informatique \u00e0 la cybers\u00e9curit\u00e9. Les entreprises allemandes se situent en moyenne \u00e0 14 %, selon Bitkom. Ce qui compte, c’est le montant \u2013 et la r\u00e9partition strat\u00e9gique entre pr\u00e9vention, d\u00e9tection et r\u00e9action.<\/p>\n<\/details>\n
\nToute entreprise a-t-elle besoin d’un RSSI ?<\/strong><\/summary>\n
Toute entreprise n’a pas besoin d’un RSSI \u00e0 temps plein, mais chacune doit avoir une responsabilit\u00e9 claire en mati\u00e8re de s\u00e9curit\u00e9 informatique au niveau de la direction. Les PME peuvent faire appel \u00e0 un RSSI externe (Virtual CISO). Avec NIS2, la responsabilit\u00e9 de la direction sera ancr\u00e9e l\u00e9galement.<\/p>\n<\/details>\n
<\/p>\n
Suggestions de lecture de la r\u00e9daction<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/cover-hero-15-250x143.jpg\")
<\/span>Suggestion de lecture<\/span>622 CVE : prioriser plut\u00f4t que patcher dans la panique<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/cover-hero-13-250x143.jpg\")
<\/span>Suggestion de lecture<\/span>NIS2 : quatre \u00c9tats devant la CJUE pour un patchwork r\u00e9glementaire<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/cover-hero-12-250x143.jpg\")
<\/span>Suggestion de lecture<\/span>CI\/CD a publi\u00e9 le chargeur de botnet AsyncAPI<\/span><\/span><\/a><\/p>\nPlus d’articles du r\u00e9seau m\u00e9dia MBF<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-copilot-adoption-eigenversuch-20156955.jpg\")
<\/span>cloudmagazin<\/span>Le tournant Copilot : d’abord, il a fallu embarquer les utilisateurs<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-bfsi-back-office-automatisierung-ibpm-ba-13429849-250x143.png\")
<\/span>MyBusinessFuture<\/span>Plus de rapidit\u00e9 dans le back-office : comment les banques ma\u00eetrisent enfin leurs processus gourmands en documents<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-kimi-stoppt-abos-7-checks-fuers-ki-capex-34500327-250x143.jpg\")
<\/span>Digital Chiefs<\/span>Kimi met fin aux abonnements : 7 v\u00e9rifications pour votre Capex IA<\/span><\/span><\/a><\/p>\nSource de l’image : g\u00e9n\u00e9r\u00e9e par IA (juillet 2026)<\/p>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"Les attaques contre les entreprises allemandes deviennent plus cibl\u00e9es. La cyberr\u00e9silience, c’est prioriser : fermer les surfaces d’attaque API, piloter les fen\u00eatres de patch et tester le red\u00e9marrage – sans narratif de panique. Les points cl\u00e9s en bref Jusqu’\u00e0 37 millions de donn\u00e9es clients, selon les estimations, notamment des num\u00e9ros de […]","protected":false},"author":50,"featured_media":3218,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"cyberattaque","_yoast_wpseo_title":"Cyberattaque : les plus grandes vagues sont encore \u00e0 venir","_yoast_wpseo_metadesc":"Cybers\u00e9curit\u00e9 : prot\u00e9gez votre entreprise des attaques futures avec des solutions robustes. Agissez maintenant pour renforcer votre r\u00e9silience num\u00e9rique.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":["post_id-3214"],"footnotes":""},"categories":[256],"tags":[],"class_list":["post-7382","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-praxis-umsetzung-fr"],"evm_reading_time_minutes":8,"wpml_language":"fr","wpml_translation_of":3214,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/7382","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=7382"}],"version-history":[{"count":6,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/7382\/revisions"}],"predecessor-version":[{"id":22532,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/7382\/revisions\/22532"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/3218"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=7382"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=7382"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=7382"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}