Tech • IA • Robotique • Jeu
L’apocalypse des cyberattaques est là
6/10INTRO
Les cyberattaques contre les entreprises européennes s’accélèrent fortement, avec un taux d’incidents mensuel passant d’environ 0,6 %-0,8 % à 1,5 %, tandis que l’IA générative facilite l’industrialisation du phishing et de la recherche de vulnérabilités.
POINTS CLÉS
Une forte hausse de la fréquence des attaques
Stoïk, assureur cyber français et prestataire de réponse à incident ciblant des entreprises de 0 à 1 milliard d’euros de chiffre d’affaires, indique que le taux de clients déclarant des attaques a fortement augmenté. Historiquement, 0,6 % à 0,8 % des entreprises assurées étaient touchées chaque mois, puis ce chiffre est monté à 1 % au deuxième trimestre et a atteint 1,5 % en août-septembre. Annualisé, cela implique que jusqu’à 18 % des entreprises pourraient subir une attaque sur un an.
200 attaques gérées en un mois
Avec environ 15 000 clients, l’entreprise affirme avoir géré 200 cyberattaques sur un seul mois, soit environ sept par jour en comptant jours ouvrés et week-ends. Ces incidents provenaient d’entreprises opérant dans plusieurs langues européennes, dont le français, l’allemand, le néerlandais et l’espagnol. Tous les cas n’étaient pas catastrophiques, mais chacun impliquait une compromission réelle nécessitant enquête et assistance.
Comment se déroule une cyberattaque
Une attaque type suit trois étapes. D’abord, un intrus obtient un accès initial, souvent en compromettant un compte e-mail ou en exploitant une faille technique dans un système exposé. Ensuite, l’attaquant se déplace latéralement et cherche à obtenir davantage de privilèges, en visant des comptes aux pouvoirs étendus comme les administrateurs IT ou les équipes finance. Enfin, il monétise l’intrusion par la fraude, le rançongiciel, ou la perturbation de l’activité.
L’e-mail reste un point faible critique
L’e-mail d’entreprise est décrit comme l’un des points d’entrée les plus sensibles, car les schémas de fraude y passent presque toujours à un moment donné. Même une compromission limitée peut donner aux criminels de la visibilité sur les conversations, les habitudes de paiement et les processus internes. Une fois cet accès établi, l’attaquant peut attendre, élever ses privilèges ou usurper l’identité d’employés pour déclencher des virements frauduleux.
L’IA abaisse la barrière à l’entrée
L’IA générative rend le phishing plus convaincant et plus facile à déployer à grande échelle. Les attaquants n’ont plus besoin d’un haut niveau linguistique pour produire des messages crédibles dans n’importe quelle langue, ce qui augmente fortement le volume et la qualité des leurres. Ce basculement transforme ce qui exigeait autrefois un talent spécialisé en ingénierie sociale en un processus plus accessible et automatisé.
L’erreur humaine n’est qu’une partie du problème
Les campagnes de phishing simulé montrent encore des taux d’échec significatifs, même dans des organisations numériquement matures. Mais les vulnérabilités techniques restent tout aussi importantes: logiciels obsolètes, correctifs mal appliqués et services exposés créent des ouvertures directes. L’IA aide aussi les attaquants à scanner internet en continu à la recherche de ces faiblesses, en leur offrant un moyen plus rapide et plus exhaustif d’identifier des cibles.
Les logiciels partagés créent un risque systémique
Les technologies courantes peuvent devenir des surfaces d’attaque de masse. Une faille dans un logiciel largement utilisé comme WordPress, qui propulse une grande part des sites web, peut déclencher une course entre défenseurs appliquant les correctifs et attaquants exploitant les systèmes non patchés. La diffusion d’outils communs signifie qu’une faiblesse nouvellement découverte peut soudain exposer des milliers d’entreprises à la fois.
Les plus grosses pertes atteignent des millions
Les demandes d’extorsion et les fraudes peuvent atteindre des millions d’euros. Dans certains cas, un paiement est envisagé parce que l’entreprise fait face à une crise existentielle, avec l’activité à l’arrêt ou des systèmes centraux verrouillés. Cette gravité compte autant que la fréquence: assureurs et défenseurs suivent non seulement la fréquence des incidents, mais aussi l’ampleur de leurs dégâts sur les bilans et la continuité d’activité.
Un acteur cyber européen en forte croissance
Stoïk, fondée en 2021, affirme passer de 12 à 25 millions d’euros de revenus annuels récurrents d’ici la fin de l’année. L’entreprise estime que peu d’acteurs privés en Europe gèrent davantage d’incidents cyber au quotidien sur son segment. Son modèle combine assurance, prévention et réponse, offrant aux petites entreprises un point de contact 24/7 lorsqu’une activité suspecte apparaît.
CONCLUSION
Ces données pointent vers un environnement de menace cyber à la fois plus industrialisé et plus accessible aux attaquants. Pour les entreprises, en particulier les PME et ETI, la combinaison du phishing dopé à l’IA, des vulnérabilités des logiciels partagés et de l’accélération du rythme des attaques fait de la cybersécurité une nécessité opérationnelle, et non plus un simple sujet de conformité.
Poser une question