Les renseignements sur les menaces fournis par ThreatCloud AI de Check Point Research montrent une nette tendance à la hausse des cyberattaques au cours du second semestre 2025 et du premier semestre 2026.
Les organisations ont enregistré en moyenne 1 984 attaques hebdomadaires par entreprise récemment, soit une augmentation de 21 % sur un an et de 58 % par rapport à il y a deux ans, ce qui témoigne d’une hausse du volume des attaques et d’une sophistication croissante des adversaires.
Qui a été le plus durement touché ?
Les analyses sectorielles et régionales du second semestre 2025 et du premier semestre 2026 mettent en évidence les domaines où les attaquants ont concentré leurs efforts.
| Catégories | Moyenne hebdomadaire par organisation | Changement d'une année à l'autre |
| Moyenne globale | 1,984 | + 21% |
| Education & Recherche | 4,388 | + 31% |
| Gouvernement / Militaire | 2,632 | + 26% |
| Télécommunications | 2,612 | + 38% |
| Fabrication industrielle | - | + 23% |
| Ingenierie | - | + 14% |
Ransomware : divulgations publiques et concentration régionale
Les publications publiques de « sites de dénonciation » recensant les cas de double extorsion ont documenté environ 1 600 incidents de ransomware dans le monde au cours de la même période.
L’Amérique du Nord a représenté la majorité de ces divulgations (environ 53 % ), tandis que l’Europe a représenté environ 25 % des cas enregistrés, ce qui montre que les ransomwares restent un problème transrégional dont la visibilité est biaisée vers les marchés où les divulgations sont plus activement signalées.
Pourquoi l'éducation et les télécommunications sont des cibles attrayantes
Le ciblage disproportionné du secteur de l'éducation et de la recherche s'explique par une combinaison d'investissements limités en cybersécurité et d'une multitude d'identifiants exploitables : les étudiants, le personnel et les connexions tierces représentent une vaste surface d'attaque.
Les opérateurs de télécommunications, en revanche, sont ciblés en raison de leur rôle central dans les infrastructures de communication critiques et de la valeur des ensembles de données clients qu'ils détiennent.
« Face à la multiplication et à la sophistication croissantes des attaques — notamment en Europe et dans les secteurs critiques —, les responsables de la sécurité doivent passer d'une cybersécurité réactive à une cybersécurité préventive, avec une visibilité continue et des contrôles anticipatifs », comme l'ont souligné plusieurs RSSI.
Mesures concrètes pour les organisations
En s’appuyant sur les recommandations pratiques généralement émises par les principaux groupes de renseignement sur les menaces, les contrôles suivants devraient être priorisés.
- Investir dans la prévention des menaces : Déployez des systèmes de prévention des intrusions (IPS), des contrôles anti-ransomware basés sur le comportement et des renseignements sur les menaces en temps réel pour bloquer les campagnes au plus tôt.
- Renforcer la sécurité des réseaux et des points de terminaison : Assurez-vous que les pare-feu de nouvelle génération, les passerelles de messagerie sécurisées et les plateformes modernes de protection des terminaux sont configurés et mis à jour.
- Sensibilisation des utilisateurs et résistance au phishing : Organisez des formations régulières et des simulations d'hameçonnage afin de réduire les délais de compromission des identifiants et de détection.
- Préparation à la sauvegarde et à la restauration : Conservez des sauvegardes immuables et segmentées et mettez régulièrement en pratique les procédures de récupération afin de minimiser les temps d'arrêt après des attaques de type ransomware ou des attaques destructrices.
- Adoptez les principes du Zero Trust : Mettre en œuvre une vérification d'identité continue, le principe du moindre privilège et la micro-segmentation pour limiter les déplacements latéraux.
- Maintenir une veille active sur les menaces : Abonnez-vous aux flux sectoriels et surveillez les sites de divulgation et les avis des fournisseurs pour anticiper les nouvelles TTP (tactiques, techniques et procédures).
Implications pour la stratégie de sécurité
Les chiffres présentés mettent en évidence trois réalités stratégiques pour les défenseurs : les attaquants augmentent à la fois le volume et la sophistication de leurs attaques ; certains secteurs restent sous-sécurisés malgré leur attrait pour les adversaires ; et les différences régionales dans la divulgation des incidents peuvent fausser la perception du risque.
Une posture défensive nécessitera des contrôles à plusieurs niveaux, une gouvernance des identités robuste et une priorité donnée à la prévention des compromissions initiales plutôt qu'à la simple réaction aux incidents après coup.
Comment RELIANOID organisations de soutien
At RELIANOID, Nous aidons les organisations à renforcer leur résilience face à la vague croissante de cyberattaques. En fournissant une diffusion d'applications haute performance, des solutions de proxy sécurisées et une visibilité avancée du trafic, notre technologie permet aux équipes informatiques et de sécurité de mettre en œuvre les principes du Zero Trust, de garantir des communications chiffrées et fiables et de maintenir la continuité des activités même en cas d'attaque. En combinant efficacité et robustesse en matière de sécurité, RELIANOID permet aux entreprises de tous les secteurs d'anticiper les menaces, de réduire leur surface d'attaque et de protéger leurs actifs numériques critiques.
Articles de blog associés
