Cyber Threats

• Le deuxième rapport sur les menaces numériques en Inde pour le secteur BFSI révèle que six des sept cybermenaces émergentes prédites l'année dernière sont déjà pleinement opérationnelles. • Les attaquants exploitent l'intelligence artificielle, les identités volées et la manipulation des flux de paiement pour créer des activités frauduleuses qui imitent étroitement les transactions légitimes. • Cette tendance souligne une escalade critique dans la sophistication des cyberattaques ciblant les banques et les institutions financières, rendant la détection nettement plus difficile.

• EY India a lancé Cyber Performance Management (CPM) le 9 juillet, marquant un virage stratégique des services de conseil traditionnels vers des plateformes technologiques propriétaires. • La nouvelle plateforme intègre l'intelligence cybernétique, la quantification des risques et la prise de décision commerciale pour aider les organisations à combattre les menaces amplifiées par l'Intelligence Artificielle. • Cette initiative est motivée par le fait que l'IA abaisse les barrières aux cyberattaques, nécessitant des mécanismes de défense plus automatisés et basés sur les données.

• Le marché de la sécurité des infrastructures d'IA devrait croître à un taux de croissance annuel composé (TCAC) de 19,1 % jusqu'en 2030, sous l'effet de l'augmentation des cybermenaces sophistiquées. • La croissance est centrée sur le développement de la détection automatisée des menaces, l'amélioration de la surveillance en temps réel et l'expansion des cadres de sécurité pour les systèmes d'IA. • Les tarifs douaniers mondiaux en Amérique du Nord, en Europe et en Asie-Pacifique augmentent actuellement le coût du matériel de sécurité importé et des outils avancés.

• Le gouvernement britannique développe le « Cyber Shield », un programme national de cyberdéfense propulsé par l'IA, conçu pour protéger les infrastructures critiques contre des menaces numériques sophistiquées. • Le système vise à détecter les menaces et à automatiser les réponses à une vitesse machine afin de contrer les capacités croissantes des attaques basées sur l'IA. • Cette initiative fait suite aux avertissements de responsables affirmant que l'IA déplace actuellement l'avantage stratégique en faveur des attaquants, mettant à rude épreuve les mesures de sécurité conventionnelles.

• L'Union européenne a adopté un nouveau Plan d'action sur la cybersécurité et l'intelligence artificielle afin de promouvoir une utilisation sûre et responsable de l'IA et de renforcer la sécurité globale. • L'initiative se concentre sur le développement des capacités européennes internes en matière de cybersécurité et sur l'amélioration de la sécurité alimentaire pour soutenir les communautés rurales confrontées à la dépopulation. • Ce plan est crucial car l'UE cherche à atténuer les risques technologiques émergents et à réduire sa dépendance vis-à-vis d'entités externes pour les infrastructures de sécurité critiques.

• La Banque centrale européenne (BCE) a ordonné aux plus grands prêteurs de la zone euro de soumettre, d'ici la fin octobre, des plans détaillant la manière dont ils renforceront leurs cyberdéfenses contre les menaces basées sur l'IA. • Le Conseil européen du risque systémique (ESRB) a averti que l'IA pourrait accélérer la vitesse à laquelle les vulnérabilités logicielles sont exploitées, entraînant potentiellement des cyber-incidents simultanés dans tout le secteur financier. • L'ESRB a souligné une dépendance stratégique vis-à-vis des développeurs d'IA de pointe situés en dehors de l'Union européenne, ce qui expose le bloc à des risques géopolitiques significatifs.

• La Banque centrale européenne (BCE) a demandé aux banques d'élaborer des stratégies globales pour atténuer les risques de cybersécurité posés par les modèles d'intelligence artificielle de pointe. • Le régulateur a spécifiquement souligné les menaces potentielles émanant des systèmes d'IA avancés, citant des exemples tels que Claude Mythos d'Anthropic PBC. • Cette initiative est cruciale car l'intégration rapide de l'IA dans les services financiers crée de nouvelles vulnérabilités qui pourraient être exploitées pour des cyberattaques sophistiquées.

• Des chercheurs d'Infoblox ont découvert plus de 236 000 domaines frauduleux exploitant le framework DCloud Uni-App pour amplifier des opérations mondiales de phishing et de fraude. • Cette brèche met en évidence une vulnérabilité critique où des outils de développement logiciel légitimes sont exploités par des acteurs malveillants pour contourner la sécurité et tromper les utilisateurs. • Pour combattre ces menaces évolutives basées sur l'IA, les experts recommandent l'utilisation d'outils GRC pour automatiser la conformité et le maintien d'inventaires réglementaires à jour.

• L'Agence de cybersécurité de Singapour (CSA) étend les mesures de cybersécurité nationales pour contrer la montée des menaces pilotées par l'IA. • Les acteurs malveillants utilisent l'IA pour automatiser les attaques, accélérer le développement d'exploits et amplifier les campagnes de phishing, réduisant potentiellement les délais d'attaque de plusieurs jours à quelques heures. • La CSA avertit que si l'IA améliore la détection des menaces et la réponse aux incidents, elle crée également de nouvelles surfaces d'attaque et des vulnérabilités au sein des environnements d'entreprise et des infrastructures d'information critiques (CII).

• L'Agence de cybersécurité (CSA) de Singapour a publié son dernier rapport sur le paysage cybernétique, identifiant l'intelligence artificielle, l'informatique quantique et les vulnérabilités des infrastructures critiques comme des risques primaires. • Pour atténuer ces menaces, la CSA a soutenu le Cyber Resilience Centre afin de fournir aux PME des bilans de santé essentiels en matière de cybersécurité et une assistance à la récupération après incident. • Les petites et moyennes entreprises éligibles peuvent en outre accéder à un cofinancement pour des services de conseil professionnels en cybersécurité via le programme CISO-as-a-Service.

• La Reserve Bank of India (RBI) a identifié les cybermenaces basées sur l'IA comme le risque principal pour les prêteurs au cours des 12 prochains mois. • La RBI avertit que les progrès rapides des modèles d'IA, tels que Claude Mythos, augmentent la sophistication, la vitesse et l'ampleur des incidents cybernétiques. • Une enquête a révélé que la plupart des prêteurs en sont actuellement aux étapes « en développement » ou « intermédiaires » de leur préparation à la cybersécurité, seule une petite minorité ayant atteint le stade « mature ».

• Les dirigeants des agences de cyber-renseignements des Five Eyes ont averti que les gouvernements et les entreprises n'ont que des « mois, et non des années » pour se préparer aux cybermenaces propulsées par l'IA. • Les agences rapportent que l'intelligence artificielle augmente rapidement la vitesse, l'échelle et la sophistication des cyberattaques, créant ainsi une période d'« incertitude tumultueuse ». • Pour atténuer les risques, les responsables recommandent de limiter l'accès aux systèmes, d'accélérer le déploiement des correctifs logiciels, de supprimer les systèmes obsolètes et de tester rigoureusement les plans de réponse aux incidents.

• Le 22 juin, l'alliance de renseignement Five Eyes a publié un avertissement conjoint stipulant que les modèles d'IA de pointe pourraient transformer fondamentalement les capacités d'attaque et de défense cybernétiques d'ici quelques mois. • Le groupe a souligné que le cyber-risque est désormais un risque commercial central et une responsabilité de direction, exhortant les dirigeants nationaux à traiter ce changement comme une priorité immédiate. • Pour atténuer ces menaces, l'alliance a appelé à des évaluations de risques urgentes, à la priorisation des contrôles de cybersécurité de base et à l'octroi d'une pleine autorité et de ressources aux responsables de la sécurité.

• Le rapport Cyber Pulse Report 2026 de Mastercard révèle une augmentation globale de 13 % des cyberattaques en Europe de l'Est, au Moyen-Orient et en Afrique (EEMEA) au cours de l'année écoulée. • Le rapport souligne une hausse spectaculaire de 198 % des cybermenaces spécifiquement déclenchées par les conflits en cours au Moyen-Orient. • Cette augmentation est attribuée à l'implication d'acteurs liés à des États et au déploiement de méthodes d'attaque de plus en plus sophistiquées, créant un paysage numérique plus volatil.

• Des experts du secteur ont averti, lors d'un forum régional à Tokyo jeudi, que l'adoption rapide de l'intelligence artificielle intensifie les risques de cybersécurité à travers l'Asie. • L'IA est utilisée pour créer des menaces plus sophistiquées et plus difficiles à détecter, allant spécifiquement d'arnaques avancées à des deepfakes de haute qualité. • Ces méthodes évolutives ont un impact négatif nettement plus important sur les entreprises, car les mesures de sécurité traditionnelles peinent à suivre le rythme des attaques pilotées par l'IA.

• Le rapport sur les menaces technologiques 2026 de CrowdStrike identifie l'industrie technologique mondiale comme le secteur le plus ciblé par les cyberattaques, principalement impulsées par l'eCrime et des acteurs étatiques de Chine et de Corée du Nord. • Une vulnérabilité critique a été mise en évidence concernant un package logiciel téléchargé environ 100 millions de fois par semaine, posant un risque pour l'un des plus grands incidents de chaîne d'approvisionnement jamais enregistrés. • Les acteurs malveillants déplacent de plus en plus leur attention vers les environnements de développement logiciel afin de compromettre l'intégrité de la chaîne d'approvisionnement numérique.

• L'UE investit 1,3 milliard d'euros (environ 1,5 milliard de dollars) dans l'IA, la cybersécurité et les compétences numériques via le Programme Europe Numérique pour la période 2025-2027. • De nouveaux cadres réglementaires, spécifiquement la directive NIS2 et le Digital Operational Resilience Act, sont entrés en vigueur en octobre 2024 et janvier 2025. • Ces mandats font des investissements en cybersécurité une obligation légale pour les secteurs critiques, notamment les transports, l'énergie et les services financiers, afin de protéger les infrastructures essentielles.

• Sam Woods, le chef sortant de la Prudential Regulation Authority (PRA), a identifié les risques de cybersécurité pilotés par l'IA comme la principale menace pesant sur le secteur bancaire. • Le régulateur a exprimé une inquiétude significative concernant les vulnérabilités existantes au sein des systèmes informatiques des prêteurs, lesquelles pourraient être exploitées par des outils d'IA sophistiqués. • Cet avertissement souligne un changement critique dans le paysage des menaces, car l'IA permet des cyberattaques plus complexes et plus fréquentes contre les infrastructures financières.

• Les cybermenaces alimentées par l'IA devraient devenir nettement plus autonomes et sophistiquées d'ici 2026. • Ces attaques avancées surpassent les cadres de sécurité traditionnels, permettant aux acteurs malveillants de contourner les défenses conventionnelles avec plus de facilité. • Ce changement est crucial car l'IA redéfinit fondamentalement le paysage de la cybersécurité, augmentant le danger et l'ampleur des incursions numériques.

• Les décideurs politiques s'efforcent actuellement d'établir un régime de sécurité coordonné pour l'IA, axé sur les modèles de pointe, les infrastructures critiques et les examens gouvernementaux volontaires. • Parallèlement, les cyberattaquants font évoluer leurs tactiques en perfectionnant la distribution de logiciels malveillants et en abusant de plateformes familières pour cibler les utilisateurs ordinaires à grande échelle. • Cette tension met en évidence un fossé croissant entre les cadres de sécurité gouvernementaux de haut niveau et la prolifération rapide d'outils criminels faciles d'accès.

• Les cybermenaces s'intensifient pour atteindre un « niveau élevé » avec l'utilisation croissante de l'IA. • L'Irlande est à la pointe de l'innovation en matière de cybersécurité, avec 24 start-up irlandes présentant leurs travaux. • Selon AnnaMarie Turley, porte-parole d'Enterprise Ireland, l'Irlande « dépasse largement les attentes » dans ce domaine.

• Microsoft intègre l'intelligence artificielle dans ses opérations de sécurité afin de mieux combattre l'évolution des cybermenaces et l'activité des hackers. • Cette stratégie utilise un modèle d'IA révélé par Anthropic en avril, qui a démontré une grande compétence dans l'identification des vulnérabilités au sein des principaux systèmes d'exploitation et navigateurs web. • Ce développement est significatif car l'IA n'a pas été initialement conçue pour la cybersécurité, mais elle peut néanmoins découvrir des failles logicielles critiques que les méthodes traditionnelles pourraient ignorer.

• L'entreprise de cybersécurité Check Point a détecté une vague d'activité web liée aux élections en janvier, avec environ 1 300 nouveaux domaines contenant le mot « election » et 2 957 contenant le mot « vote ». • Un nouveau rapport avertit que les prochaines élections de mi-mandat (midterms) aux États-Unis entraîneront des cybermenaces « accrues » ciblant les plateformes médiatiques, les sites de collecte de fonds et les organisations politiques. • Les experts préviennent que cette tendance indique que les bases de vastes campagnes de mésinformation et de désinformation sont déjà en train d'être établies.

• Le chef du renseignement britannique a averti que la Russie et la Chine sont devenues les principales cybermenaces de l'ère moderne. • La Russie utiliserait la technologie de la « zone grise » pour mener des opérations agressives parallèlement à son assaut militaire actuel contre l'Ukraine. • La Chine est identifiée comme une menace importante et croissante en soi, renforcée par son alliance étroite avec la Russie.

• La Grande-Bretagne et ses alliés font face à une cybermenace significative provenant de la Russie, ciblant les infrastructures critiques, les élections et la confiance du public. • Un haut responsable des services secrets britanniques a alerté sur la nécessité urgente d'une action de toutes les parties, y compris les entreprises et les particuliers, pour contrer cette menace. • Les progrès rapides de l'intelligence artificielle (AI) ont créé une fenêtre étroite pour que la Grande-Bretagne et ses alliés conservent leur avance sur des rivaux comme la Chine et la Russie dans le domaine cybernétique.

• Le chef du GCHQ a averti que la Grande-Bretagne et ses alliés risquent de perdre un conflit cybernétique contre des adversaires, spécifiquement la Russie, à moins que la cybersécurité ne soit traitée avec une urgence nettement accrue. • Le chef plaide pour un effort global, « des conseils d'administration aux salons », afin d'augmenter d'un facteur dix la priorité accordée aux cyberdéfenses pour contrer l'escalade des menaces. • Cet avertissement fait suite à des rapports provenant de la Suède, de la Pologne, du Danemark et de la Norvège alléguant que des hackers liés à la Russie ont ciblé des infrastructures critiques, telles que des barrages et des centrales électriques.

• Le chef du cyberespionnage britannique a caractérisé l'intelligence artificielle comme une « force irrésistible », avertissant de son potentiel à amplifier les cybermenaces. • Les autorités en Suède, en Pologne, au Danemark et en Norvège ont récemment rapporté que des hackers liés à la Russie ont ciblé des infrastructures critiques, spécifiquement des centrales électriques et des barrages. • Ces développements soulignent le risque croissant de cyberattaques étatiques contre les services essentiels à travers l'Europe, exacerbé par l'intégration de l'IA.

• Les défis de la cybersécurité en 2026 ont fondamentalement évolué, passant de brèches isolées à une course aux armements continue où les organisations doivent s'adapter à des menaces plus rapides et plus sophistiquées que jamais. • Les développements récents incluent les innovations de Microsoft Teams Canvas, les mises à jour des directives de la CISA, le projet Mythos AI d'Anthropic pour les tests de vulnérabilité cybernétique, ainsi que l'émergence de partenariats de sécurité répondant aux besoins des entreprises. • Les organisations sont soumises à une pression croissante pour adopter des systèmes de détection de menaces avancés, des mécanismes de défense basés sur l'IA et des capacités de réponse rapide pour contrer les cyberattaques optimisées par l'IA et les nouvelles méthodes d'exploitation des vulnérabilités.