Prédictions des cybermenaces pour 2025 émanant des experts en sécurité de première ligne de Barracuda

ER : La peur de l'inconnu. Par exemple, le fait d'ignorer où se trouvent les failles de sécurité dans leurs systèmes, jusqu'à ce qu'il soit trop tard. Les organisations prennent la bonne décision en investissant dans des plateformes de cybersécurité. Le défi consiste ensuite à identifier les éléments qui ont besoin d'être protégés. Elles requièrent un inventaire complet et à jour de leurs actifs pour s'assurer que tous les appareils bénéficient de la sécurité endpoint. Les appareils non protégés qui sont connectés au réseau sont des cibles privilégiées pour les pirates. Une couverture complète des contrôles de cybersécurité est essentielle à la réussite d'un programme de cybersécurité.

SH : L'évolution des menaces d'attaque par hameçonnage et l'efficacité de leurs défenses actuelles. Ils sont également de plus en plus préoccupés par la convergence des cybermenaces sur les plateformes gérant les e-mails, les messageries, et à visée collaborative. Les vecteurs de menace s'étendent désormais à plusieurs canaux de communication.

YB : La gestion des données en constante augmentation, tout en faisant face à des attaques de plus en plus sophistiquées. Nombre d'organisations ont du mal à suivre les tendances liées aux menaces complexes en raison d'un manque de personnel ou d'expertise.

JC : En un mot : la CONFIANCE. Les incidents de sécurité résultant d'erreurs humaines soulignent la nécessité d'optimiser une stratégie de cybersécurité basée sur des architectures Zero Trust. Les clients et les partenaires sont de plus en plus prudents en ce qui concerne les mesures de sécurité mises en œuvre par leur chaîne logistique et les risques liés au comportement de leurs employés au quotidien.

Comment pensez-vous que les cybermenaces évolueront en 2025 ?

ER : Je m'attends à un acharnement accru des acteurs malveillants. Auparavant, ces acteurs battaient en retraite lorsqu'un contrôle de sécurité les empêchait de progresser. Je pense que désormais, ils continueront de se concentrer sur le développement de tactiques visant à contourner les mesures de sécurité, et les progrès de l'IA ne manqueront pas de leur faciliter la tâche.

SH : Nous prévoyons une recrudescence des attaques multicanaux et en plusieurs étapes, lors desquelles les acteurs malveillants infiltrent une plateforme, par exemple dédiée à la gestion des e-mails, et s'étendent latéralement vers d'autres plateformes. Il faut s'attendre à davantage d'attaques ciblant l'IdO et les infrastructures de travail à distance, en tirant parti des vulnérabilités des appareils interconnectés. Par ailleurs, les pirates pourraient exploiter de manière croissante les vulnérabilités des accès basés sur l'identité.

MK : En 2025, nous pensons voir davantage de cybermenaces pilotées par l'IA et conçues pour être indétectables, y compris des manœuvres échappatoires plus avancées, les « EDR killers », qui contournent la détection et la réponse aux terminaux (Endpoint Detection and Response, EDR) ainsi que les défenses classiques. Les pirates peuvent utiliser des applications légitimes comme PowerShell et des outils d'accès à distance pour déployer des ransomwares que les solutions de sécurité standard détectent plus difficilement. Les menaces optimisées par l'IA prendront de nombreuses formes, depuis les e-mails d'hameçonnage, grammaticalement impeccables et remplis d'informations personnelles, jusqu'aux logiciels malveillants hautement adaptatifs, capables d'apprendre et de contourner les systèmes de détection.  

YB : La cybersécurité est un combat permanent ; chaque nouvelle attaque sophistiquée fait l'objet de solutions en constante évolution, conçues pour détecter ces attaques et s'en protéger.

En 2025, nous envisageons des cybermenaces encore plus ciblées, adaptatives et automatisées. Les attaques seront probablement orchestrées à grande échelle, l'IA permettant aux pirates de créer des diversions et de mener des opérations hautement automatisées et extrêmement complexes. L'une des principales préoccupations des organisations sera la crainte qu'une attaque puisse se produire à leur insu – que des acteurs malveillants investissent leurs systèmes, exfiltrent des données ou compromettent l'infrastructure sans déclencher d'alertes immédiates.

JC : Je pense que les cybercriminels utiliseront des attaques optimisées par l'IA et l'apprentissage automatique afin de cibler des vecteurs de façon toujours plus rapide et personnalisée, en facilitant le contournement des mesures de sécurité classiques ; ils s'appuieront également sur l'automatisation pour exécuter des attaques à grande échelle plus efficacement, en ciblant les vulnérabilités des logiciels et des systèmes dans l'ensemble d'une organisation.

Les cybercriminels peuvent pirater des appareils IdO pour créer de plus grands botnets, ce qui entraîne des attaques plus graves par déni de service distribué (DDoS).

Il est probable que les gouvernements réagiront à l'augmentation des cybermenaces en adoptant de nouvelles réglementations et en exigeant des organisations une conformité plus stricte. Cela pourrait représenter un défi pour les entreprises qui tentent de suivre l'évolution du champ des menaces.

ML : Les cybermenaces deviendront de plus en plus automatisées et capables d'échapper à la détection, en tirant parti de l'IA pour contourner les défenses classiques. Les attaques sur les infrastructures critiques et les services cloud augmenteront certainement, exigeant des mesures de résilience plus robustes.

MC : En 2025, nous pouvons nous attendre à une augmentation des attaques ciblées contre les infrastructures critiques et les petites et moyennes entreprises, qui disposent souvent de ressources limitées en matière de sécurité informatique, contrairement aux organisations plus importantes. Les cybercriminels continueront probablement d'exploiter les vulnérabilités des systèmes obsolètes et des chaînes logistiques, d'où la nécessité pour les entreprises d'investir dans des cadres de sécurité plus robustes et plus adaptatifs.