Les attaques de ransomware devraient augmenter de plus de 40 % au cours des deux prochaines années, et le nombre de victimes répertoriées sur les sites web de fuites de données devrait dépasser les 7 000 d’ici la fin de 2026, selon une nouvelle étude de l’assureur QBE.
Un rapport sur la cybersécurité réalisé par QBE en partenariat avec le cabinet de conseil en gestion de crise Control Risks a révélé que les incidents liés aux ransomwares ont quintuplé depuis 2020.
En 2024, 5 010 victimes ont été publiquement identifiées sur des sites de fuites, contre seulement 1 412 victimes quatre ans auparavant.
QBE a également constaté que les incidents de ransomware au premier trimestre 2025 ont presque triplé d'une année sur l'autre pour atteindre 1 537, contre 572 au cours de la même période en 2024.
Les alertes de vulnérabilité du cloud à haut risque ont augmenté de 235 % d'ici 2024. Une cyberattaque réussie sur dix impliquait la technologie deepfake, entraînant des pertes allant jusqu'à 20 millions de dollars.
En outre, le rapport indique qu'entre août 2023 et août 2025, les systèmes gouvernementaux et administratifs ont été le secteur le plus fréquemment ciblé dans le monde , représentant 19 % des incidents, suivis par le secteur des technologies de l'information et des télécommunications avec 18 %.
Le rapport souligne comment les cybercriminels exploitent l'intelligence artificielle (IA) et les vulnérabilités du cloud pour accéder à des données sensibles et perturber les systèmes critiques.
L'entreprise prévient que la vitesse à laquelle les pirates informatiques adoptent les technologies numériques dépasse la vitesse à laquelle de nombreuses entreprises peuvent adapter leurs défenses.
Le volume de données mondiales devrait atteindre 200 zettaoctets d'ici 2025. La moitié de ces données sera stockée dans le cloud, contre seulement 10 % il y a dix ans. Parmi celles-ci, près de la moitié des données stockées en ligne par les entreprises sont désormais considérées comme sensibles, ce qui en fait une cible privilégiée pour les rançongiciels.
L'intelligence artificielle générative (GenAI) engendre également de nouveaux risques cybernétiques. Environ 78 % des organisations déploient désormais l'IA dans au moins une fonction métier, contre 55 % il y a un an.
Bien que ces technologies augmentent la productivité, elles permettent également aux attaquants d'automatiser les campagnes d'hameçonnage, d'usurpation d'identité et d'extorsion avec une rapidité et une précision sans précédent.
Pour atténuer les risques croissants, QBE recommande aux entreprises de renforcer leur cyber-résilience en cartographiant leurs actifs critiques, en définissant des niveaux de risque acceptables et en testant leurs plans de gestion de crise.
QBE recommande également aux entreprises de faire appel à des experts tiers, de chiffrer les données sensibles, de mettre en œuvre des protocoles avancés de gestion des identités et des accès, et de surveiller en permanence leurs environnements cloud.
Globalement, QBE met en garde contre le fait que l'IA générative abaisse les barrières techniques à l'entrée pour les nouveaux cybercriminels, engendrant des risques plus importants et plus graves. Par conséquent, les entreprises doivent intégrer la gestion des cyberrisques à leurs systèmes technologiques dès leur conception afin de tirer pleinement parti de l'innovation, tout en protégeant leurs opérations, la continuité de leurs activités et la confiance de leurs clients.
Source : https://www.vietnamplus.vn/qbe-canh-bao-so-vu-tan-cong-ma-doc-tong-tien-co-the-tang-40-trong-2-nam-toi-post1069543.vnp






Comment (0)