2 min de lecture<\/p>\n
Le Global Threat Report 2025 de la firme de s\u00e9curit\u00e9 am\u00e9ricaine CrowdStrike met en \u00e9vidence une augmentation massive des cyberattaques et des activit\u00e9s d’espionnage en provenance de Chine et de Cor\u00e9e du Nord. Ces attaques devraient \u00eatre encore plus agressives gr\u00e2ce \u00e0 l’aide de l’IA.<\/strong><\/p>\n Le nouveau rapport sur les menaces cyber 2025 de l\u2019expert en s\u00e9curit\u00e9 informatique CrowdStrike, long de plus de 50 pages, se lit parfois comme un thriller. Il est question de sabotage et d\u2019espionnage, en partie dirig\u00e9s par l\u2019\u00c9tat, la plupart des attaques provenant de Chine et d\u2019Iran, et de plus en plus d\u2019IA en action.<\/p>\n Une conclusion centrale : le temps de propagation, c\u2019est-\u00e0-dire le temps entre l\u2019intrusion r\u00e9ussie des attaquants et leur propagation \u00e0 d\u2019autres syst\u00e8mes, est pass\u00e9 \u00e0 48 minutes, et dans le cas extr\u00eame de 2024, il n\u2019a dur\u00e9 que 51 secondes. En 2023, il fallait en moyenne encore 62 minutes, et un an plus t\u00f4t, m\u00eame 84 minutes.<\/p>\n Pour ce nouveau rapport, CrowdStrike a surveill\u00e9 plus de 250 acteurs et 140 clusters d\u2019activit\u00e9s. Voici, en plus du point mentionn\u00e9 pr\u00e9c\u00e9demment, les points n\u00e9gatifs marquants identifi\u00e9s par l\u2019entreprise de s\u00e9curit\u00e9 informatique pour son Global Threat Report 2025 :<\/p>\n Les chiffres mentionn\u00e9s dans le nouveau Global Threat Report 2025 et mis en avant dans la pr\u00e9face montrent \u00e0 quel point la vigilance est importante pour anticiper les cyberattaques. Pour l\u2019augmenter, les entreprises et les institutions publiques doivent former leurs employ\u00e9s et installer des solutions techniques avanc\u00e9es pour d\u00e9tecter les incidents de mani\u00e8re pr\u00e9coce et fiable. Puisque les attaquants utilisent de plus en plus l\u2019IA, il est \u00e9galement crucial pour les entreprises de se mettre \u00e0 niveau \u00e0 cet \u00e9gard.<\/p>\n <\/p>\n \n Temps de propagation 2024 :<\/strong> 48 minutes (minimum : 51 secondes)<\/p>\n Espionnage chinois :<\/strong> +150 %, secteurs critiques +200-300 %<\/p>\n Augmentation du Vishing :<\/strong> +442 % (S1\u2192S2 2024)<\/p>\n Initial Access Broker :<\/strong> 52 % de toutes les vuln\u00e9rabilit\u00e9s, +50 % de croissance<\/p>\n Attaques sans malware :<\/strong> 79 % (ann\u00e9e pr\u00e9c\u00e9dente : 40 %)<\/p>\n Incidents cloud :<\/strong> 35 % par abus de donn\u00e9es de compte<\/p>\n Source :<\/strong> CrowdStrike Global Threat Report 2025<\/p>\n Fait :<\/strong> Le CrowdStrike Global Threat Report 2025 enregistre un temps de propagation moyen de seulement 62 minutes – le plus rapide jamais mesur\u00e9.<\/p>\n Fait :<\/strong> Selon Mandiant, 37 pour cent de toutes les campagnes d\u2019attaques analys\u00e9es en 2024 utilisaient des composants de phishing assist\u00e9s par l\u2019IA.<\/p>\n Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n Le temps de propagation d\u00e9crit l’intervalle entre l’intrusion et la propagation dans le r\u00e9seau. En 2024, il \u00e9tait de 48 minutes, dans le cas extr\u00eame, seulement 51 secondes.<\/p>\n<\/details>\n 79 pour cent de tous les incidents cyber de 2024 se sont produits sans malware. Les attaquants utilisent des donn\u00e9es d’acc\u00e8s valides et des techniques Hands-on-Keyboard pour rester inaper\u00e7us.<\/p>\n<\/details>\n Les IAB vendent des donn\u00e9es d’acc\u00e8s obtenues comme service. En 2024, ils \u00e9taient responsables de 52 pour cent des vuln\u00e9rabilit\u00e9s observ\u00e9es, et les offres d’Access-as-a-Service ont augment\u00e9 de 50 pour cent.<\/p>\n<\/details>\n L’IA est utilis\u00e9e pour le phishing vocal perfectionn\u00e9, l’ing\u00e9nierie sociale et l’influence des \u00e9lections. Le Vishing a augment\u00e9 de 442 pour cent avec l’aide de l’IA.<\/p>\n<\/details>\n Les formations des employ\u00e9s, la d\u00e9tection assist\u00e9e par l’IA, la d\u00e9tection des menaces d’identit\u00e9, l’authentification \u00e0 deux facteurs et la r\u00e9ponse automatis\u00e9e aux incidents sont les contre-mesures les plus importantes.<\/p>\n<\/details>\n Simulations de phishing en pratique : Simulations de phishing (Security Today)<\/p>\n S\u00e9curit\u00e9 cloud et gestion des identit\u00e9s : cloudmagazin.com<\/a><\/p>\n Strat\u00e9gies de niveau C contre l’espionnage cyber : digital-chiefs.de<\/a><\/p>\n Plus du r\u00e9seau MBF Media<\/p>\nL’essentiel<\/h2>\n
\n
Voici les points n\u00e9gatifs marquants<\/h2>\n
\n
La prudence est de mise<\/h2>\n
Faits cl\u00e9s en un coup d\u2019\u0153il<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Qu’est-ce que le temps de propagation dans les cyberattaques ?<\/strong><\/summary>\n
Pourquoi les attaques sans malware augmentent-elles ?<\/strong><\/summary>\n
Qu’est-ce que les Initial Access Broker ?<\/strong><\/summary>\n
Quel r\u00f4le joue l’IA dans les cyberattaques ?<\/strong><\/summary>\n
Que devraient faire les entreprises ?<\/strong><\/summary>\n
Lectures compl\u00e9mentaires dans le r\u00e9seau<\/h2>\n
Articles connexes<\/h2>\n
\n