Rapport sur les risques liés aux ransomwares : êtes-vous prêt à faire face aux menaces actuelles ?
87 % des attaques par ransomware ont visé l'infrastructure d'identité
Notre étude mondiale annuelle menée auprès de professionnels de l'informatique et de la sécurité examine l'impact des risques liés à l'IA, l'intensification des tactiques de menaces, ainsi que les lacunes en matière de détection et de réponse aux menaces liées à l'identité (ITDR).
Les auteurs d'attaques par ransomware
étendent leurs tactiques de menace au-delà
du cyberespace
Commençons par une bonne nouvelle. Notre troisième rapport annuel sur les risques liés aux ransomwares fait état d’une nouvelle baisse du nombre d’entreprises ayant payé une rançon : 59 %, contre 69 % l’année dernière et 78 % en 2024.
Mais les cybercriminels redoublent d’efforts. Qu’il s’agisse d’exploiter les agents d’IA et les systèmes d’identité de leurs cibles ou de menacer la famille et les amis des employés, les menaces ne cessent de se multiplier. Découvrez comment vous pouvez continuer à vous défendre.
La résilience collective — cet esprit selon lequel « nous sommes tous dans le même bateau » — est vraiment essentielle. Ensemble, nous devons comprendre les répercussions en amont et en aval de chaque attaque, ainsi que les mesures que nous pouvons prendre pour nous protéger non seulement nous-mêmes, mais aussi les uns les autres.
Sarah Armstrong-Smith Membre du Conseil consultatif sur la cybersécurité du gouvernement britannique et autrice
L'IA fait désormais partie des discussions autour du ransomware «
»
Près de 75 % des personnes interrogées dans le cadre de notre étude sur les risques liés à l’IA ont déclaré craindre que celle-ci ne rende les attaques par usurpation d’identité plus fréquentes. Ces craintes se sont avérées fondées. Les pirates continuent de cibler l’identité… et ils utilisent l’IA pour ce faire, à la fois par le biais d’attaques basées sur l’IA et en exploitant les agents et systèmes d’IA des entreprises elles-mêmes.
Les défenseurs utilisent également cette technologie… mais les résultats sont mitigés.
40%
des personnes interrogées ont été victimes d'une attaque par ransomware utilisant l'IA
44%
des victimes de ransomware ont déclaré que leurs propres agents ou systèmes d'IA avaient été exploités par des pirates
L'évolution des menaces constitue le principal défi en matière de résilience opérationnelle
Le vol de données et le verrouillage des systèmes restent des cibles de choix pour les cybercriminels. Cependant, ils ne s’arrêtent pas là. Ils recourent de plus en plus à l’extorsion, à l’intimidation psychologique et aux menaces physiques pour contraindre leurs victimes à payer.
« Les cybercriminels font sans cesse évoluer leurs tactiques », explique Mickey Bresman, PDG de Semperis. « Il est logique que nous continuions à voir des attaquants chercher de nouveaux moyens de faire payer leurs victimes. »
57%
des personnes interrogées ont reçu des SMS, des lettres ou des colis menaçants
19%
Parmi les victimes de ransomware, certaines ont signalé une intrusion physique de la part des attaquants
Un agresseur n'a qu'un seul objectif : il veut vous soutirer quelque chose. Et la seule façon pour lui d'y parvenir est de faire en sorte que le coût de la résistance à ses exigences soit supérieur à celui de la capitulation. Le fait de vous exposer à un danger physique est une tendance récente, car nous avons déjà couvert la plupart des autres risques.
Chris Inglis Ancien directeur national de la cybersécurité des États-Unis et conseiller stratégique chez Semperis
Les ransomwares causent davantage de dommages à l'
e qu'aux entreprises
Les pertes de chiffre d’affaires liées à l’interruption des activités, à la hausse des primes d’assurance et au vol de données ne datent pas d’hier. Mais les cybercriminels ne s’arrêtent pas là. Ils étendent leurs menaces à la famille et aux proches des employés de leurs cibles et recourent à des tactiques telles que le « doxxing », le « swatting », le harcèlement, voire l’enlèvement.
« Les cybercriminels n’hésitent pas à employer tous les moyens nécessaires pour obtenir ce qu’ils veulent », explique Sarah Gosler, experte en cyber-résilience et en défense humaine. « C’est pourquoi ils ne se contentent plus de s’en prendre au fonctionnement d’une entreprise et en font une affaire personnelle. Nous devons commencer à considérer les cyberattaquants comme les criminels qu’ils sont. »
La cybersécurité est l'affaire de tous. Aucun individu ni aucune organisation n'en est à l'abri. À l'ère de l'IA de nouvelle génération, les entreprises doivent investir dans la cybersécurité. Ce n'est plus un sujet qui peut être relégué au second plan lors des discussions budgétaires. Et dans le domaine de la cybersécurité, on observe une évolution progressive de la cybersécurité vers la cyber-résilience. Même s'il est important de se concentrer sur la détection et la prévention, il faut également mettre l'accent sur la résilience et la reprise après sinistre.
Sarah Gosler Experte en cyber-résilience et en défense humaine
L'identité reste une cible prioritaire, mais on constate souvent l'absence d'outils ITDR efficaces
Les attaquants ciblent les systèmes de gestion des identités pour étendre leur accès et obtenir des privilèges plus étendus.
Les experts en cybersécurité ne cessent de le répéter, car cela reste vrai.
Or, seule la moitié environ des organisations participant à l’étude de cette année dispose des outils ITDR qui se sont avérés les plus efficaces pour accélérer la restauration sécurisée des identités.
Les organisations n'ont aucun moyen de prédire ce qu'un agent d'IA décidera de faire ni quelles conséquences imprévues ses actions pourraient avoir. Un pirate qui parvient à exploiter cet agent obtient alors le même niveau d'accès. Il est donc essentiel de mettre en place des mesures de protection autour de vos systèmes d'identité dès que possible.
Mickey Bresman PDG de Semperis
Renforcez votre résilience face aux ransomwares grâce aux conseils d'experts
Les cyberattaques sont désormais monnaie courante, mais il est possible d’y apporter une réponse efficace… et cela est nécessaire.
En s’appuyant sur les données de l’étude de cette année et sur des décennies d’expérience sur le terrain, nos experts proposent des analyses et des recommandations pour renforcer la préparation face aux ransomwares.
Les entreprises peuvent renforcer leur cyber-résilience en s’attaquant aux risques émergents liés à l’IA et en modernisant de manière proactive leurs plans d’intervention en cas de crise afin de faire face aux tactiques criminelles, qu’elles soient anciennes ou nouvelles.
Plus de ressources
En savoir plus sur la manière de prévenir, de détecter et de répondre aux attaques basées sur l'identité.
L'état de la sécurité des identités à l'ère de l'IA
- 13 mai 2026
- Rapports
Rapport sur le Purple Knight 2025
- Rapports
Faites l'expérience d'une démonstration personnalisée
Demandez une démonstration et l'un de nos experts produits vous présentera nos solutions.
