Principaux renseignements
- L’instabilité géopolitique et les avancées dans le domaine de l’IA entraînent une augmentation considérable des menaces numériques.
- Les cybercriminels utilisent l’IA générative pour automatiser la création de logiciels malveillants et produire des deepfakes sophistiqués.
- La résilience passe par un échange conjoint de renseignements et le renforcement des infrastructures essentielles.
L’Agence de l’Union européenne chargée de la cybersécurité (ENISA) a récemment mis en garde contre la complexité croissante des menaces numériques au sein de l’UE. Elle souligne à cet égard le double impact de l’instabilité géopolitique et des avancées dans le domaine de l’intelligence artificielle.
Cybermenace reste « significative »
Dans sa dernière évaluation bisannuelle portant sur les années 2025 et 2026, l’agence qualifie le niveau de menace pour cette période de « significatif ». Selon l’ENISA, de nombreuses organisations sont restées vulnérables aux fuites de données et aux attaques exploitant des failles récemment découvertes dans leurs systèmes.
Tensions géopolitiques
Bien que l’UE ait réalisé des progrès dans le renforcement de son cadre général de sécurité, l’ENISA a souligné que l’environnement numérique instable exigeait une plus grande vigilance et une meilleure coopération au sein de l’ensemble de l’Union. Le rapport a révélé que les tensions géopolitiques continuent de déterminer les schémas de la cyberguerre. Une part importante de ces incidents était motivée par des raisons idéologiques, même si ceux-ci n’ont généralement causé que des dommages minimes.
Les collectifs hacktivistes étaient à l’origine de la majeure partie des activités et recouraient souvent à des attaques par déni de service distribué (DDoS) pour perturber les services des entreprises, les réseaux de transport et les administrations publiques. Parallèlement, des acteurs soutenus par des États ont poursuivi leurs activités d’espionnage, dans le but d’acquérir la propriété intellectuelle et les secrets stratégiques des institutions publiques.
L’essor des attaques basées sur l’IA
L’intégration de l’IA dans l’arsenal des cybercriminels a encore accru ces risques. L’ENISA a constaté que l’IA est utilisée pour affiner les vecteurs d’attaque traditionnels, ce qui permet de créer des messages de hameçonnage extrêmement crédibles ainsi que des contenus audio et vidéo « deepfake » sophistiqués.
Par ailleurs, l’automatisation est utilisée pour détecter plus rapidement les vulnérabilités et développer des logiciels malveillants. Les fraudeurs ont également recours à l’IA générative pour créer des sites web trompeurs. Ils tentent ainsi d’inciter les utilisateurs à télécharger des logiciels malveillants ou à se prêter à des escroqueries dans lesquelles les criminels se font passer pour quelqu’un d’autre.
Stratégies pour une meilleure résilience
Pour faire face à ces menaces en constante évolution, l’agence a défini cinq stratégies clés visant à renforcer la résilience de l’UE. Celles-ci comprennent l’application stricte de la législation existante, le renforcement des capacités opérationnelles en cas d’urgence et une protection accrue des infrastructures essentielles.
Par ailleurs, le rapport souligne l’importance de limiter les risques liés aux chaînes d’approvisionnement et aux dépendances internationales. Il convient également de renforcer la résilience des citoyens par l’éducation et le développement des compétences. Enfin, l’ENISA a plaidé en faveur de systèmes plus robustes de partage du renseignement et d’une compréhension commune du paysage des menaces afin de permettre une réponse coordonnée aux cybercrises. (lv)
Suivez également Business AM sur Google Actualités
Si vous souhaitez accéder à tous les articles, abonnez-vous ici !
