L’édition 2025 du Global Cybersecurity Outlook du Forum Économique Mondial, avec les découvertes de Check Point Research, révèle un paysage de cybersécuritéLes solutions de cybersécurité sont essentielles dans l’ère actuelle… de plus en plus complexe et dangereux, alimenté par des tensions géopolitiques, des avancées technologiques et des menaces sophistiquées. Alors que les organisations font face à des risques croissants, ces tendances soulignent la nécessité de stratégies proactives et collaboratives pour assurer la résilience numérique.
1. Les tensions géopolitiques intensifient les risques cybernétiques
Selon le rapport du Forum, 60 % des organisations affirment que les tensions géopolitiques influencent leurs stratégies de cybersécurité. Ces tensions ont conduit à une augmentation des cyberattaques parrainées par des États qui utilisent des outils avancés comme l’intelligence artificielle (IA) pour des campagnes de désinformation, d’espionnage et de sabotage d’infrastructures critiques. Selon un haut responsable de la cybersécurité interviewé par le Forum, « les attaques ne touchent pas seulement les gouvernements ; elles visent également à déstabiliser les économies et les services essentiels ».
2. Chaîne d’approvisionnement : le maillon faible de la cybersécurité
54 % des grandes organisations identifient les risques dans la chaîne d’approvisionnement comme un obstacle critique pour atteindre la résilience cybernétique. La complexité des chaînes d’approvisionnement mondiales et le manque de visibilité sur les niveaux de sécurité des fournisseurs ont créé des points vulnérables que les attaquants exploitent de plus en plus. Le Forum met en évidence que les standards tels que le Software Bill of Materials (SBOM) et les régulations comme la loi sur la Résilience Cybernétique de l’UE sont conçus pour atténuer ces risques, mais leur mise en œuvre rencontre encore des défis.
3. IA : Un outil pour la défense et l’attaque
66 % des organisations interrogées croient que l’IA aura un impact significatif sur la cybersécurité en 2025, mais seulement 37 % disposent de processus pour évaluer la sécurité des outils d’IA avant de les mettre en œuvre. De plus, l’IA générative renforce les capacités des cybercriminels, leur permettant de mener des attaques plus sophistiquées, comme l’utilisation de deepfakes pour des fraudes et la personnalisation d’attaques d’ingénierie sociale.
Un cas récent cité dans le rapport illustre comment les attaquants ont utilisé des deepfakes pour imiter des dirigeants de haut niveau et tromper des employés en leur faisant transférer des millions d’euros. Ce type de menaces souligne l’importance de combiner la technologie avec la formation continue des employés.
4. Fragmentation réglementaire : un défi croissant
Alors que les réglementations en matière de cybersécurité augmentent, les entreprises font face à des difficultés pour rester à jour avec les exigences fragmentées dans différentes juridictions. 76 % des responsables de la cybersécurité affirment que la prolifération des réglementations impacte leur capacité à s’y conformer. Cependant, ces réglementations sont essentielles pour établir des normes minimales de sécurité, comme le démontrent la Directive NIS2 dans l’UE et la loi CIRCIA aux États-Unis.
5. Pénurie de compétences : un obstacle critique
Le manque de professionnels de la cybersécurité reste un défi critique. Le rapport souligne que seulement 14 % des organisations sont confiantes d’avoir les compétences nécessaires pour faire face aux risques cybernétiques, un déficit qui touche particulièrement le secteur public et les petites entreprises. Des initiatives telles que les programmes de formation spécialisés et l’adoption de technologies d’automatisation peuvent aider à combler ce vide.
Conclusion : S’adapter à la complexité et favoriser la résilience
Dans un environnement cybernétique de plus en plus interconnecté et complexe, les organisations doivent adopter des approches intégrales qui incluent :
- Collaboration public-privé : La coopération entre secteurs est essentielle pour faire face à des menaces globales.
- Investissements stratégiques : Intégrer la cybersécurité dans la gestion des risques d’entreprise et prioriser les ressources dans la technologie avancée.
- Culture de la cybersécurité : Former les employés et promouvoir une prise de conscience collective des risques.
À mesure que les cyberattaques évoluent, les organisations qui adoptent une approche préventive et s’adaptent au paysage changeant pourront protéger non seulement leurs opérations, mais aussi contribuer à la résilience de l’écosystème numérique mondial.
