Techopedia est financé par des liens d'affiliation, sans que cela n'affecte 
Les menaces en matière de cybersécurité deviennent de plus en plus sophistiquées, et 2025 s’annonce riche en nouveaux défis pour les entreprises. Des rançongiciels aux cyberattaques propulsées par l’IA en passant par les menaces internes, les entreprises font face à des risques majeurs susceptibles d’exposer leurs données sensibles et de provoquer des perturbations importantes.
Les pirates informatiques utilisent des outils plus intelligents et trouvent de nouvelles façons de cibler les entreprises.
Dans cet article, nous examinerons les 10 principales menaces de cybersécurité pour 2025 et partagerons des mesures simples que les organisations peuvent prendre pour protéger leurs données et rester en sécurité.
-
- 10. Menaces de sécurité mobile
- 9. Montée de l'IA fantôme
- 8. Attaques de la chaîne d'approvisionnement
- 7. Menaces géopolitiques et agression russe dans le cyberespace
- 6. Utilisation abusive et exploitation des données personnelles sensibles
- 5. Hameçonnage et Vishing
- 4. Voleurs de Crypto open source
- 3. Menaces Internes
- 2. Attaques par rançongiciel
- 1. Cyber menaces propulsées par l'IA
-
- 10. Menaces de sécurité mobile
- 9. Montée de l'IA fantôme
- 8. Attaques de la chaîne d'approvisionnement
- 7. Menaces géopolitiques et agression russe dans le cyberespace
- 6. Utilisation abusive et exploitation des données personnelles sensibles
- 5. Hameçonnage et Vishing
- 4. Voleurs de Crypto open source
- 3. Menaces Internes
- 2. Attaques par rançongiciel
- 1. Cyber menaces propulsées par l'IA
- Montrer Tout
Top 10 des menaces en cybersécurité
10. Menaces de sécurité mobile
Les appareils mobiles, notamment les smartphones, tablettes et objets connectés, sont devenus des outils de productivité essentiels dans le monde actuel du télétravail. Cependant, ils constituent également des cibles idéales pour les cybercriminels.
D’une part, les appareils mobiles sont souvent perdus ou volés, ce qui en fait des cibles faciles pour les criminels, qu’ils soient cyber ou non. Par conséquent, les données confidentielles des entreprises et les informations personnelles peuvent tomber entre les mains de ces acteurs malveillants et être utilisées à des fins malveillantes.
De plus, les cybercriminels utilisent des logiciels espions spécialement développés pour espionner les applications de messagerie cryptée. Et ces hackers utilisent également des malwares mobiles pour lancer des attaques par déni de service.
En outre, les nouvelles versions des systèmes d’exploitation pour appareils mobiles et les mises à jour fréquentes des logiciels peuvent créer des vulnérabilités que les cybercriminels peuvent exploiter pour accéder aux appareils et aux données des utilisateurs.
9. Montée de l’IA fantôme
L’utilisation de l’IA fantôme, où les employés utilisent des outils d’IA non autorisés pour combler les lacunes ou répondre à des besoins que l’organisation n’a pas traités, sera préoccupante en 2025.
Selon Matti Pearce, vice-président de la sécurité de l’information, des risques et de la conformité chez Absolute Security :
Tout comme l’informatique fantôme nécessitait auparavant de nouvelles approches de gouvernance, les RSSI auront besoin de techniques innovantes de détection et de surveillance pour découvrir les applications d’IA non autorisées qui pourraient ne pas être directement observables dans le trafic réseau.
Se concentrer sur la formation des utilisateurs et fournir des outils d’IA sécurisés et approuvés constitueront des stratégies centrales pour atténuer ces risques.
8. Attaques de la chaîne d’approvisionnement
En 2025, les attaquants cibleront de plus en plus les faiblesses dans la chaîne d’approvisionnement logiciel, notamment les failles bien connues et négligées, selon Joe Silva, PDG de Spektion.
Ils cibleront les lacunes dans la façon dont les éditeurs de logiciels sécurisent leurs cycles de développement, permettant à des composants malveillants d’infiltrer les produits et de faciliter des attaques ciblées et opportunistes », a-t-il déclaré.
Les criminels et les acteurs malveillants non étatiques emploieront de plus en plus des méthodologies d’attaque de la chaîne d’approvisionnement logiciel qui étaient auparavant l’apanage des États-nations sophistiqués.
La plupart des chaînes d’approvisionnement organisationnelles connaîtront également des points sensibles comme une visibilité limitée sur les risques logiciels, une surcharge de données de vulnérabilité et une prolifération logicielle comme surface d’attaque croissante.
7. Menaces géopolitiques et agression russe dans le cyberespace
L’augmentation des cyberattaques a radicalement changé l’environnement géopolitique. Les cyberattaques sont devenues un nouvel outil pour les nations utilisant des acteurs étatiques et non étatiques pour attaquer les gouvernements, les entreprises et même les particuliers.
Ces types de cyberattaques peuvent avoir des conséquences importantes, notamment menacer la sécurité nationale, endommager l’économie et déstabiliser les gouvernements.
L’utilisation des cyberattaques à des fins politiques, connue sous le nom de cyberguerre, est devenue une préoccupation majeure pour la sécurité mondiale. Ces attaques peuvent potentiellement causer des dommages et des perturbations importantes aux institutions financières, aux agences gouvernementales et aux infrastructures critiques.
Avec la guerre en Ukraine qui atteint une phase critique, un changement de gouvernement aux États-Unis et des élections dans plusieurs pays européens, il existe un risque réel d’activité disruptive parrainée par la Russie en 2025, selon Dick O’Brien, analyste principal en renseignement de l’équipe de chasseurs de menaces Symantec de Broadcom.
Les acteurs de l’espionnage russe ont un long historique de ciblage des infrastructures critiques en Ukraine (Sandworm) et aux États-Unis (Dragonfly). Les récents actes de sabotage contre les câbles de communication sous-marins en Europe pourraient être un prélude de ce qui nous attend.
6. Utilisation abusive et exploitation des données personnelles sensibles
Une autre des dix principales menaces de cybersécurité en 2025 est l’utilisation abusive et l’exploitation potentielles des données personnelles sensibles.
« Aujourd’hui, une personne sur deux porte des technologies de santé ou de fitness, selon David McInerney, directeur commercial de la confidentialité des données chez Cassie. Il peut s’agir d’une montre connectée qui suit les itinéraires de course à pied, d’une bague qui surveille le cycle menstruel d’une femme ou d’un bracelet qui compte les pas », a-t-il ajouté.
Quel que soit l’appareil, chacun nécessite l’accès à des données personnelles hautement sensibles. Les organisations derrière chaque appareil peuvent suivre ce qui influence les utilisateurs et comment ils réagissent à différents moments de la journée.
D’un point de vue de la confidentialité et de la sécurité, les dangers de cet accès vont décupler dans les années à venir, selon McInerney.
À mesure que les améliorations neurologiques deviennent plus avancées, nous porterons bientôt tous des appareils qui peuvent ‘lire’ nos émotions, nous cibler avec des publicités au moment exact où nous nous sentons déprimés, et suivre notre rythme cardiaque à la suite de cet achat “feel good”.
Je prédis que dans un avenir proche, nous serons bombardés de publicités ciblées au moment exact où nous sommes les plus vulnérables aux dépenses.
5. Hameçonnage et Vishing
L’IA a créé un environnement où les deepfakes peuvent facilement être utilisés pour l’ingénierie sociale afin d’obtenir un accès initial aux réseaux, selon Larry Schwarberg, CISSP, vice-président de la sécurité de l’information à l’Université de Phoenix, qui a partagé des informations de son blog avec Techopedia.
Ces types d’attaques peuvent être exploités de nombreuses façons où généralement les fraudeurs s’en prennent aux cœurs de leurs victimes, comme lors de catastrophes naturelles et d’autres événements importants, où des personnes sans méfiance veulent aider par des dons.
« En 2025, les hackers utiliseront de plus en plus les attaques de vishing pour usurper l’identité des dirigeants afin de tromper les employés pour qu’ils envoient des fonds, fournissent un accès, etc. », selon Schwarberg.
Les personnes sont les maillons les plus faibles d’un réseau en raison de leur désir d’être utiles. Les attaques d’ingénierie sociale utilisant le phishing sont facilitées par les progrès de l’IA et les informations obtenues via les réseaux sociaux.
4. Voleurs de Crypto open source
Les attaquants vont redoubler d’efforts sur les voleurs de crypto open source en 2025, selon Ax Sharma, chercheur en cybersécurité chez Sonatype.
De nouveaux protocoles, comme le protocole tea avec ses récompenses blockchain pour les développeurs, poussent déjà certains utilisateurs à abuser des registres open source pour expérimenter des moyens de gagner des récompenses pour eux-mêmes.
La tendance à inonder les registres open source de voleurs de crypto et de packages frauduleux s’intensifiera probablement en 2025. Cette activité de publication massive menace d’étrangler les registres et de perturber l’utilisation légitime, créant des risques potentiels de déni de service pour les développeurs du monde entier.
3. Menaces Internes
Depuis la pandémie de Covid, lorsque de nombreuses entreprises sont passées rapidement au travail à distance, le risque de menaces internes a considérablement augmenté, selon Schwarberg dans son blog.
« Un attaquant malveillant pourrait rejoindre une organisation pour la collecte de renseignements ou avec l’intention d’accéder à d’autres informations sensibles », a-t-il noté.
Selon Schwarberg, les menaces internes sont difficiles pour les équipes de cybersécurité car elles doivent déterminer quelle activité utilisateur est autorisée et laquelle ne l’est pas.
Les organisations doivent utiliser le concept du moindre privilège pour effectuer les tâches quotidiennes. L’atténuation des risques pour les menaces internes commence au processus de sélection. Cependant, en 2024, il a été prouvé que même les processus d’embauche matures peuvent être déjoués par des pirates persistants.
2. Attaques par rançongiciel
Les groupes de rançongiciels soutenus par des gouvernements étrangers se concentrent sur l’attaque des infrastructures critiques aux États-Unis.
Ces attaques devraient devenir plus fréquentes et plus sophistiquées en 2025, selon Mark Bowling, directeur de la sécurité de l’information et des risques chez ExtraHop.
Et divers secteurs, notamment la santé, feront face à un risque accru d’attaques graves à mesure que les tensions avec des pays comme la Russie, la Chine, l’Iran et la Corée du Nord augmentent, a-t-il déclaré. Par ailleurs, les groupes de rançongiciels collectent des informations sensibles pour améliorer leurs stratégies, rendant les futures attaques sur les systèmes critiques plus efficaces que jamais.
Russell Teague, directeur de la sécurité de l’information chez Fortified Health Security, a déclaré que sur la base des événements passés et récents tout au long de 2024, le secteur de la santé restera une cible privilégiée pour les attaques par rançongiciel en 2025. Les acteurs malveillants combinent de plus en plus le blocage de l’accès aux données avec le chiffrement et la menace de divulguer ces données pour obtenir des paiements de rançon plus importants.
En 2024, les attaques par rançongiciel sur les systèmes de santé ont augmenté de 30 %, avec des incidents causant des perturbations opérationnelles importantes dans les soins aux patients.
1. Cyber menaces propulsées par l’IA
Les menaces émergentes de l’IA générative sont similaires aux problèmes cyber traditionnels mais nécessitent des solutions plus spécialisées, selon Mike Meyer, vice-président senior de la sécurité de l’information chez Salesloft.
« Par exemple, les injections de prompts malveillantes, bien que quelque peu nouvelles, ressemblent aux attaques traditionnelles de la couche application — elles nécessitent une désinfection et une validation des prompts tout comme la validation des entrées dans les systèmes conventionnels », a-t-il expliqué.
Stephanie Schneider, analyste du renseignement sur les cybermenaces chez LastPass, était du même avis.
L’IA, y compris les grands modèles de langage et les technologies d’hypertrucage, deviendra centrale pour permettre une ingénierie sociale plus convaincante, des stratagèmes frauduleux et des attaques de prise de contrôle de compte plus efficaces, intensifiant le besoin de vérification d’identité avancée et de détection des fraudes.
Bien que les tentatives de hameçonnage générées par l’IA, par exemple les e-mails, les appels vocaux, les deepfakes, etc., puissent être plus convaincantes que leurs homologues traditionnels, les défenses restent les mêmes : formation des utilisateurs, outils de détection robustes et systèmes de filtrage actifs, a ajouté Meyer.
Bien que les fondamentaux restent essentiels, les organisations doivent comprendre ces risques traditionnels sous l’angle nouveau de l’IA générative et s’assurer que leurs contrôles sont modernisés de manière appropriée.
L’IA facilite grandement la création d’arnaques sophistiquées par hameçonnage pour les cybercriminels, comme les appels vocaux deepfake ou les courriels frauduleux hautement personnalisés, selon Shrav Mehta, PDG et fondateur de Secureframe.
Il ajoute :
Mais l’IA améliore également nos capacités défensives. Nous voyons des organisations utiliser l’IA pour automatiser la surveillance des contrôles de sécurité et détecter des schémas anormaux qui pourraient indiquer une compromission. La clé est de passer de mesures de sécurité réactives à proactives, en particulier en ce qui concerne la formation à la sensibilisation à la sécurité des employés et la gestion des risques liés aux fournisseurs.
Comment protéger votre entreprise des cyberattaques
L’évolution rapide de la technologie a entraîné une augmentation significative des problèmes de cybersécurité. Toutefois, il existe plusieurs stratégies d’atténuation que les entreprises peuvent mettre en œuvre pour protéger leurs systèmes et leurs données des cyberattaques.
- Mise en place de politiques de mots de passe robustes : L’une des mesures essentielles que les entreprises peuvent prendre pour protéger leurs données est d’appliquer des politiques de mots de passe strictes. Cela inclut l’obligation pour les employés de créer des mots de passe forts et uniques, de les changer régulièrement et d’utiliser l’authentification multifacteur pour une sécurité accrue.
- Formation des employés : L’une des meilleures façons de se protéger contre les cybermenaces est de former les employés aux bonnes pratiques en matière de cybersécurité. Cela comprend la formation à la création de mots de passe robustes, à l’installation des meilleurs VPN, à l’identification des arnaques par hameçonnage et au traitement des informations sensibles.
- Chiffrement des données : Pour protéger leurs données sensibles, les organisations doivent les chiffrer, qu’elles soient en transit ou au repos. Ainsi, même si des acteurs malveillants accèdent aux données, ils ne pourront pas les lire.
- Maintien à jour des systèmes et logiciels : Les entreprises doivent régulièrement mettre à jour leurs systèmes d’exploitation et leurs logiciels sur chaque appareil, c’est-à-dire les ordinateurs, tablettes, appareils mobiles et objets connectés. Cela inclut la mise à jour des navigateurs web, des logiciels anti-malware et antivirus, et de toutes les applications utilisées par les employés dans leur travail.
- Surveillance et analyse du trafic réseau : Les organisations doivent mettre en place des systèmes de détection et de prévention des intrusions pour surveiller et analyser leur trafic réseau à la recherche d’activités suspectes.
- Utilisation de l’authentification multifacteur : Avec l’authentification multifacteur, il existe une couche de sécurité supplémentaire car elle exige que les employés fournissent des informations complémentaires, comme des codes envoyés sur leurs appareils mobiles, pour accéder à leurs comptes. Cela aide à empêcher les acteurs malveillants d’infiltrer les systèmes et d’accéder aux données si les mots de passe sont compromis.
- Surveillance et audit des systèmes tiers : Les organisations doivent régulièrement surveiller et auditer les systèmes et réseaux des fournisseurs et sous-traitants tiers pour s’assurer qu’ils respectent les exigences de sécurité définies dans leurs contrats. Cela peut aider à identifier toute vulnérabilité ou brèche potentielle dans leurs systèmes.
- Mise en place d’une politique de cybersécurité : Il est crucial pour les organisations d’avoir des politiques formelles de cybersécurité qui décrivent les bonnes pratiques que les employés doivent suivre, ainsi que les conséquences en cas de non-respect.
- Réalisation d’audits de sécurité réguliers : Il est essentiel pour les organisations d’effectuer régulièrement des audits de sécurité afin de détecter toute lacune dans leurs systèmes et processus. Ce faisant, elles peuvent prendre l’initiative de mettre en œuvre des mesures pour améliorer leurs pratiques de cybersécurité et protéger leurs données d’entreprise sensibles.
Conclusion
Alors que les cybermenaces continuent d’augmenter en 2025, les entreprises doivent rester vigilantes et prendre des mesures pour protéger leurs réseaux et leurs données.
Comprendre les principaux risques de cybersécurité, tels que les rançongiciels et les attaques propulsées par l’IA, constitue la première étape pour protéger les données sensibles et les opérations commerciales.
En formant les employés, en maintenant les systèmes de sécurité à jour et en chiffrant leurs données, les organisations peuvent construire de solides défenses contre les menaces de sécurité informatique.
