6 min de lecture<\/p>\n
178,6 milliards d\u2019euros de pertes dues \u00e0 la cybercriminalit\u00e9 en Allemagne – rien qu\u2019en 2024. Le BSI recense 309 000 nouvelles variantes de logiciels malveillants par jour, les attaques DDoS ont doubl\u00e9 au premier semestre, et 22 groupes de hackers \u00e9tatiques op\u00e8rent activement sur le sol allemand. Cet article analyse les dix sc\u00e9narios de menace les plus dangereux pour les entreprises – avec des chiffres r\u00e9cents tir\u00e9s du rapport de situation du BSI, de l\u2019\u00e9tude Bitkom et du rapport ENISA Threat Landscape.<\/b><\/p>\n Le paysage des menaces a chang\u00e9 qualitativement au cours des deux derni\u00e8res ann\u00e9es. Trois tendances alimentent l\u2019escalade : les outils d\u2019attaque assist\u00e9s par l\u2019IA abaissent massivement la barri\u00e8re d\u2019entr\u00e9e pour les attaquants. Les conflits g\u00e9opolitiques font des entreprises allemandes des cibles de groupes \u00e9tatiques. Et la croissance de la connectivit\u00e9 entre les syst\u00e8mes OT et IT ouvre des surfaces d\u2019attaque qui n\u2019existaient pas il y a cinq ans.<\/p>\n L\u2019\u00e9tude Bitkom Wirtschaftsschutz 2024 \u00e9value \u00e0 266,6 milliards d\u2019euros les pertes totales dues au vol, \u00e0 l\u2019espionnage et au sabotage – un record, 43 milliards de plus qu\u2019en 2021. La cybercriminalit\u00e9 repr\u00e9sente 178,6 milliards d\u2019euros de ce montant. Les d\u00e9penses en cybers\u00e9curit\u00e9 ont certes augment\u00e9 de 14 %, d\u00e9passant pour la premi\u00e8re fois 10 milliards d\u2019euros, mais l\u2019\u00e9cart entre les investissements et l\u2019\u00e9volution des pertes continue de se creuser.<\/p>\n La police criminelle f\u00e9d\u00e9rale (BKA) documente 950 attaques par ran\u00e7ongiciel contre des entreprises et institutions allemandes – \u00ab deux \u00e0 trois cas graves par jour \u00bb. 72 % de ces attaques impliquent une double extorsion : les donn\u00e9es sont chiffr\u00e9es et publi\u00e9es simultan\u00e9ment. L\u2019\u00e9tude Bitkom<\/a> r\u00e9v\u00e8le que 60 % des entreprises allemandes ont \u00e9t\u00e9 touch\u00e9es au cours des 12 derniers mois. Seuls 12,5 % ont pay\u00e9 la ran\u00e7on – une baisse qui pousse les attaquants vers des m\u00e9thodes plus agressives.<\/p>\n L\u2019ENISA a rel\u00e9gu\u00e9 le ran\u00e7ongiciel en deuxi\u00e8me position en 2024, non pas parce que les ran\u00e7ongiciels diminuent, mais parce que les attaques DDoS croissent encore plus rapidement.<\/p>\n Le BSI signale un doublement des attaques DDoS au premier semestre 2024. La part des attaques \u00e0 haut d\u00e9bit (sup\u00e9rieures \u00e0 10 000 Mbit\/s) s\u2019\u00e9levait \u00e0 13 % mensuellement – deux fois plus que la moyenne historique de 6,75 %. <\/p>\n Les donn\u00e9es Cloudflare pour le T1 2025 confirment la tendance : l\u2019Allemagne \u00e9tait le pays le plus attaqu\u00e9 au monde en mati\u00e8re d\u2019attaques DDoS, devant la Turquie et la Chine. \u00c0 l\u2019\u00e9chelle mondiale, les attaques DDoS ont atteint 20,5 millions en un trimestre – une hausse de 358 % par rapport \u00e0 l\u2019ann\u00e9e pr\u00e9c\u00e9dente. L\u2019ENISA classe d\u00e9sormais les attaques par d\u00e9ni de service comme la menace la plus importante.<\/p>\n Le BSI documente 22 groupes APT diff\u00e9rents (menaces persistantes avanc\u00e9es) ayant op\u00e9r\u00e9 sur le sol allemand entre juillet 2023 et juin 2024. Cibles : entreprises, administrations et organisations politiques.<\/p>\n Cas concret : APT29 (service de renseignement ext\u00e9rieur russe SVR, \u00ab Cozy Bear \u00bb) a envoy\u00e9 d\u00e9but 2024 des e-mails de phishing cibl\u00e9, d\u00e9guis\u00e9s en invitations \u00e0 un d\u00eener de la CDU – contenant le chargeur malveillant ROOTSAW et la charge utile WINELOADER. C\u2019\u00e9tait la premi\u00e8re fois document\u00e9e o\u00f9 APT29 attaquait directement un parti politique. APT28 (GRU, \u00ab Fancy Bear \u00bb) m\u00e8ne des campagnes continues contre les entreprises d\u2019armement et les infrastructures critiques. Selon l\u2019Office f\u00e9d\u00e9ral pour la protection de la Constitution, le soutien constant de l\u2019Allemagne \u00e0 l\u2019Ukraine fait du pays une cible prioritaire.<\/p>\n Le nombre de paquets Open Source malveillants a explos\u00e9 selon Sonatype, passant de 929 (2020) \u00e0 459 070 (2024). Plus de 70 % des organisations ont subi au moins une attaque mat\u00e9rielle par cha\u00eene d\u2019approvisionnement<\/a> l\u2019ann\u00e9e derni\u00e8re.<\/p>\n Le cas XZ-Utils (mars 2024) illustre l\u2019ampleur : un attaquant a investi des ann\u00e9es dans du social engineering pour obtenir un acc\u00e8s de mainteneur \u00e0 une biblioth\u00e8que centrale. La porte d\u00e9rob\u00e9e int\u00e9gr\u00e9e (CVSS 10,0) visait l\u2019authentification OpenSSH et n\u2019a \u00e9t\u00e9 d\u00e9couverte que par hasard – un d\u00e9veloppeur a remarqu\u00e9 un d\u00e9lai inexplicable de 500 millisecondes lors de connexions SSH.<\/p>\n L\u2019IA a fondamentalement abaiss\u00e9 la barri\u00e8re d\u2019entr\u00e9e pour les attaques de phishing<\/a>. Les donn\u00e9es sectorielles montrent une augmentation de 202 % des e-mails de phishing au second semestre 2024. L\u2019IA aide les attaquants \u00e0 r\u00e9diger des e-mails de phishing jusqu\u2019\u00e0 40 % plus rapidement – avec une grammaire et une personnalisation nettement sup\u00e9rieures \u00e0 celles des messages r\u00e9dig\u00e9s manuellement.<\/p>\n La fraude par deepfake cro\u00eet encore plus vite : au T1 2025, le secteur comptabilisait d\u00e9j\u00e0 179 incidents de deepfake – plus que l\u2019ann\u00e9e enti\u00e8re 2024 (150 cas). Les pertes financi\u00e8res dues \u00e0 la fraude par deepfake ont d\u00e9pass\u00e9 200 millions de dollars rien qu\u2019au T1 2025.<\/p>\n Le Verizon Data Breach Investigations Report 2024 (30 458 incidents analys\u00e9s) montre que 68 % des violations impliquent un facteur humain non malveillant – erreurs ou victimes de social engineering. Des identifiants vol\u00e9s apparaissent dans 31 % de toutes les violations des dix derni\u00e8res ann\u00e9es.<\/p>\n Dans le secteur de la sant\u00e9, 70 % des violations de donn\u00e9es sont attribuables \u00e0 des acteurs internes. Les erreurs humaines (destinataire d\u2019e-mail erron\u00e9, partage accidentel dans le cloud) provoquent 28 % de toutes les violations.<\/p>\n Nozomi Networks documente 900 millions d\u2019attaques OT\/IoT en 2024 – une hausse de 114 % par rapport aux 420 millions de l\u2019ann\u00e9e pr\u00e9c\u00e9dente. L\u2019Allemagne se classe troisi\u00e8me mondiale pour les attaques IoT (7 % de toutes les attaques observ\u00e9es), derri\u00e8re les \u00c9tats-Unis (54 %) et Hong Kong (15 %).<\/p>\n Particuli\u00e8rement critique : le secteur de l\u2019\u00e9nergie enregistre une hausse de 459 % de l\u2019activit\u00e9 de malwares IoT contre les entreprises d\u2019\u00e9lectricit\u00e9 et de p\u00e9trole\/gaz. La connectivit\u00e9 croissante entre les syst\u00e8mes OT et les r\u00e9seaux IT<\/a> cr\u00e9e des surfaces d\u2019attaque que la segmentation r\u00e9seau classique ne suffit plus \u00e0 ma\u00eetriser.<\/p>\n Le BSI enregistre 309 000 nouvelles variantes de logiciels malveillants par jour – 26 % de plus qu\u2019un an plus t\u00f4t. Particuli\u00e8rement frappant : les malwares exploitant des vuln\u00e9rabilit\u00e9s dans les versions Windows 64 bits ont augment\u00e9 de 256 %. Le malware Android a augment\u00e9 de 48 %, et 6 des 10 botnets les plus actifs ciblent sp\u00e9cifiquement les appareils Android.<\/p>\n Parall\u00e8lement, 78 nouvelles vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 sont d\u00e9couvertes chaque jour – 14 % de plus qu\u2019un an plus t\u00f4t. La CISA a recens\u00e9 619 vuln\u00e9rabilit\u00e9s ICS-CERT dans des syst\u00e8mes de contr\u00f4le industriel en 2024.<\/p>\n \n \u00ab Les incidents cyber se classent pour la quatri\u00e8me ann\u00e9e cons\u00e9cutive en premi\u00e8re position du Allianz Risk Barometer – avec l\u2019\u00e9cart le plus important de l\u2019histoire. Il y a dix ans, le risque cyber \u00e9tait encore huiti\u00e8me. \u00bb Les mauvaises configurations cloud<\/a> restent l\u2019une des causes les plus fr\u00e9quentes de fuites de donn\u00e9es. Microsoft bloque chaque jour 600 millions d\u2019attaques d\u2019identit\u00e9, dont 7 000 tentatives de piratage de mot de passe par seconde. Seuls 41 % des utilisateurs Entra Enterprise sont prot\u00e9g\u00e9s par une authentification multifacteur (MFA) – une faille que les attaquants exploitent syst\u00e9matiquement.<\/p>\n Les attaques bas\u00e9es sur l\u2019identit\u00e9<\/a> constituent la majorit\u00e9 des compromissions : les identifiants vol\u00e9s ont \u00e9t\u00e9 la cause de 22 % de toutes les violations de donn\u00e9es en 2024 selon le Verizon DBIR. L\u2019authentification multifacteur adaptative (MFA)<\/a> et les cl\u00e9s d\u2019acc\u00e8s (passkeys) sont les contre-mesures les plus efficaces.<\/p>\n 2026 est l\u2019ann\u00e9e o\u00f9 trois r\u00e9glementations europ\u00e9ennes s\u2019appliquent simultan\u00e9ment : NIS2<\/a> (depuis d\u00e9cembre 2025, 29 500 entreprises), DORA<\/a> (secteur financier) et le Cyber Resilience Act (CRA, \u00e0 partir de 2027 pour les produits connect\u00e9s). La charge de conformit\u00e9 constitue pour de nombreuses entreprises – en particulier les PME – une menace en soi : il manque des comp\u00e9tences, les budgets sont limit\u00e9s, et les obligations de d\u00e9claration (24 heures au BSI, 72 heures \u00e0 l\u2019autorit\u00e9 de protection des donn\u00e9es) exigent des processus que beaucoup n\u2019ont pas encore mis en place.<\/p>\nL’essentiel<\/h2>\n
\n
Le tableau d\u2019ensemble : pourquoi 2026 est diff\u00e9rent<\/h2>\n
1. Ran\u00e7ongiciels : 950 attaques signal\u00e9es, 60 % touch\u00e9s<\/h2>\n
2. Attaques DDoS : l\u2019Allemagne comme cible principale mondiale<\/h2>\n
3. Attaques \u00e9tatiques : 22 groupes APT actifs en Allemagne<\/h2>\n
4. Attaques par cha\u00eene d\u2019approvisionnement : de 929 \u00e0 459 000 paquets malveillants<\/h2>\n
5. Attaques assist\u00e9es par l\u2019IA : le phishing devient industriel<\/h2>\n
6. Menaces internes : 68 % des violations impliquent un facteur humain<\/h2>\n
7. Attaques OT\/IoT : 900 millions d\u2019attaques et +114 %<\/h2>\n
8. \u00c9volution des malwares : +256 % d\u2019exploits Windows 64 bits<\/h2>\n
\n – Allianz Risk Barometer, janvier 2025<\/cite>\n<\/p><\/blockquote>\n9. Mauvaises configurations cloud et attaques d\u2019identit\u00e9<\/h2>\n
10. Pression r\u00e9glementaire : NIS2, DORA et CRA simultan\u00e9ment<\/h2>\n
Cat\u00e9gories de menaces ENISA Top 7 – 2024<\/h2>\n