« Le pire est à venir » : Thales alerte sur trois cybermenaces majeures et redoute un effondrement du chiffrement

Le dernier rapport de Thales, publié cette semaine, met en lumière les principales menaces pesant sur la cybersécurité en 2025. Alors que les logiciels malveillants continuent de dominer le paysage, de nouvelles inquiétudes émergent avec l’avènement de l’informatique quantique. En analysant les tendances actuelles et futures, Thales nous offre un aperçu précieux des défis auxquels les professionnels du secteur devront faire face dans les années à venir. Ce rapport, fondé sur une enquête menée auprès de 3 100 experts IT de 20 pays, souligne également les efforts déployés pour renforcer la sécurité des données.

Le trio infernal des cybermenaces : malwares, phishing et rançongiciels

Les logiciels malveillants, ou malwares, conservent leur statut de menace principale pour les entreprises. Depuis 2021, ils occupent la première place du classement des cybermenaces, prouvant que les bases de la cybercriminalité restent solides et efficaces. Ces programmes malveillants continuent de s’adapter aux nouvelles technologies, rendant la tâche des experts en cybersécurité toujours plus complexe.

Le phishing, ou hameçonnage, a connu une montée en flèche, se hissant à la deuxième place des menaces. Cette technique de manipulation exploite la vulnérabilité humaine pour obtenir des informations sensibles. En utilisant des techniques de plus en plus sophistiquées, les cybercriminels parviennent à détourner l’attention des utilisateurs, rendant les attaques de phishing redoutablement efficaces.

L’euro sous le choc : le billet de 500 euros va disparaître à jamais, des millions de portefeuilles frappés par cette décision historique

Quant aux rançongiciels, même s’ils glissent à la troisième position, leur impact reste significatif. Ces logiciels malveillants, qui chiffrent les données de l’utilisateur jusqu’à ce qu’une rançon soit payée, continuent de représenter un risque sérieux pour les entreprises. Toutefois, il y a une lueur d’espoir : les violations de données sont en recul, passant de 56% en 2021 à 45% en 2025, selon Thales.

L’informatique quantique, le prochain grand défi pour le chiffrement

L’informatique quantique s’annonce comme un défi majeur pour le chiffrement des données. Selon le rapport de Thales, 63% des professionnels IT craignent que ces nouvelles machines ne compromettent les systèmes de sécurité actuels. La menace du « récolter maintenant, déchiffrer plus tard » préoccupe particulièrement les entreprises, car des données chiffrées aujourd’hui pourraient être décryptées dans le futur grâce à la puissance de l’informatique quantique.

Une escroquerie stupéfiante orchestrée par deux étudiants de 19 ans : ce réseau informatique qui défie la police et sème la panique

Les organisations commencent à évaluer des solutions de cryptographie post-quantique pour se préparer à cette éventualité. Todd Moore, vice-président mondial chez Thales, souligne que les délais de déploiement sont critiques. Selon lui, tout retard pourrait exposer des données sensibles lorsque les algorithmes actuels deviendront obsolètes, probablement d’ici 2030.

Malgré cette menace, une prise de conscience croissante émerge quant à l’importance de se préparer à l’ère post-quantique. Les entreprises investissent dans la recherche et le développement pour renforcer leurs systèmes de sécurité et anticiper les avancées technologiques futures.

« Les stars de TikTok et Instagram boostent leur influence avec cette technique » : Acheter-des-Fans.com, la méthode qui cartonne

L’ère du multicloud et ses vulnérabilités cachées

Avec la montée en puissance du multicloud, de nouvelles vulnérabilités apparaissent. Aujourd’hui, 76% des entreprises utilisent plusieurs fournisseurs de cloud, ce qui, bien que stratégique, multiplie les points de risques potentiels. La gestion des accès et des secrets d’authentification devient ainsi un défi majeur pour les équipes de sécurité.

Les clés d’API, mots de passe et certificats sont identifiés comme les principaux risques en matière de sécurité DevOps par 55% des répondants. Un seul secret compromis peut entraîner une catastrophe, permettant aux attaquants de s’introduire dans les systèmes. Cette situation souligne l’importance d’une gestion rigoureuse des accès et des authentifications.

Heureusement, des progrès sont réalisés dans ce domaine. L’authentification à multiples facteurs (MFA) connaît une adoption croissante, passant de 16% en 2021 à 57% en 2025. Cette avancée est cruciale, car l’absence de MFA pour les utilisateurs privilégiés était un facteur clé dans 13% des violations de données.

Vers une cybersécurité renforcée malgré des défis constants

Malgré les défis constants, les entreprises s’efforcent de renforcer leur cybersécurité. Les avancées technologiques, bien qu’elles créent de nouvelles menaces, offrent également des outils pour mieux se protéger. Les efforts pour adopter des solutions de cryptographie post-quantique et l’amélioration de la gestion des accès témoignent d’une volonté de s’adapter aux évolutions du paysage numérique.

Le rapport de Thales met en lumière la nécessité pour les entreprises de rester vigilantes et de continuer à investir dans la cybersécurité. Toutefois, une question demeure : les organisations pourront-elles suivre le rythme effréné de l’évolution technologique pour protéger efficacement leurs données ?