Principaux renseignements

• Selon Check Point Research, les organisations du Benelux sont confrontées à un nombre record de cyberattaques hebdomadaires.
• Les secteurs de l’énergie et du secteur public sont les plus touchés par les menaces ciblées.
• L’IA permet aux cybercriminels d’exploiter les failles de sécurité à une vitesse sans précédent.

Des données récentes de Check Point Research révèlent que les entreprises de la région du Benelux ont connu une forte hausse des cybermenaces au cours du troisième trimestre 2026. Le nombre moyen de tentatives hebdomadaires s’élevait à 1 696 par entreprise, soit une augmentation de 28 pour cent par rapport à l’année précédente et le volume le plus élevé enregistré en douze mois.

Cette hausse a dépassé la moyenne européenne, avec une augmentation de 24 pour cent dans la région du Benelux contre 19 pour cent dans l’ensemble de l’Europe.

La Belgique confrontée à une forte hausse des cyberattaques

La Belgique a connu une escalade particulièrement forte. Entre juillet et septembre, le nombre d’attaques hebdomadaires est passé de 1 516 à 2 162, soit une hausse de 43 pour cent qui a dépassé les taux de croissance observés au Luxembourg, aux Pays-Bas et en Europe dans son ensemble.

Si les organisations belges font encore l’objet d’un nombre d’attaques inférieur à la moyenne européenne, cet écart se réduit. En septembre, le volume des attaques en Belgique avait bondi de 80 pour cent en glissement annuel, une hausse nettement supérieure à celles observées dans les pays voisins.

Secteur de l’énergie et le secteur public souvent visés

Les données par secteur montrent que le secteur de l’énergie et les services publics ont été les principales cibles au Benelux. Ils ont subi plus de 5 000 attaques par semaine, soit trois fois plus que la moyenne régionale. En Belgique, le secteur de l’énergie est resté le plus attaqué tout au long du trimestre, dépassant parfois la moyenne mondiale pour ce secteur.

Parmi les autres cibles à risque dans l’ensemble de la région figuraient notamment les secteurs de l’automobile et des médias. En Belgique, les secteurs financier et public ont également été fréquemment pris pour cible. Le secteur public figurait même parmi les trois secteurs les plus ciblés en Belgique, alors qu’il occupait la neuvième place dans l’ensemble du Benelux. Cette vulnérabilité a été mise en évidence par une attaque par hameçonnage contre la commune de Machelen, qui a entraîné des violations de données à caractère personnel et des interruptions de service.

Les chiffres du CCB confirment cette tendance

Les chiffres du Centre belge de cybersécurité (CCB) indiquent également une augmentation des cybermenaces. Fin septembre, le CCB avait reçu presque autant de signalements d’incidents que durant toute l’année précédente, les piratages de comptes et les ransomwares constituant les menaces les plus courantes.

Rôle de l’intelligence artificielle

Le développement de l’intelligence artificielle est l’un des moteurs de ces tendances. Fred Streefland, de Check Point, fait remarquer que si l’IA aide à détecter les failles de sécurité, elle permet également aux criminels d’en tirer parti à une vitesse sans précédent. Une récente faille de sécurité au sein de l’organisation néerlandaise DIVD en est l’illustration : un agent d’IA y a exploité de manière autonome des vulnérabilités du logiciel Zammad pour mener une attaque.

Le phishing reste également une menace majeure. En Europe, la proportion d’e-mails de phishing est passée de un sur 167 en juillet à un sur 126 en septembre. On a toutefois observé une légère baisse du nombre de prompts d’IA à risque susceptibles d’entraîner la fuite de données sensibles.

Les mesures de sécurité doivent être une priorité

Pour faire face à l’évolution des menaces, les experts en sécurité soulignent l’importance de la « gestion de l’exposition ». Dans ce cadre, les organisations s’efforcent de réduire au maximum leur surface d’attaque.

Streefland affirme que les mesures de sécurité fondamentales – telles que l’authentification multifactorielle, la segmentation du réseau, le chiffrement, l’application rapide des correctifs et les sauvegardes régulières – doivent devenir une priorité immédiate. Il est également essentiel de savoir quels outils d’IA les collaborateurs utilisent et d’en limiter l’accès afin de contrecarrer les tentatives des cyberattaquants modernes. (lv)

Suivez également Business AM sur Google Actualités

Si vous souhaitez accéder à tous les articles, abonnez-vous ici !