Qu'est-ce que la cybersécurité ?

La cybersécurité consiste à protéger les personnes, les systèmes et les données contre les cyberattaques à l’aide de diverses technologies, processus et politiques. 
 

Au niveau de l’entreprise, la cybersécurité est un élément clé de la stratégie globale de gestion des risques, et plus particulièrement de la gestion des cyber-risques. Parmi les menaces courantes en matière de cybersécurité, citons les ransomwares et autres logiciels malveillants, les escroqueries de phishing, le vol de données et, plus récemment, les attaques optimisées par l’intelligence artificielle (IA).

À mesure que les cybermenaces gagnent en sophistication et en fréquence, les entreprises augmentent leurs investissements dans la prévention et l’atténuation. L’International Data Corporation (IDC) prévoit que les dépenses de sécurité atteindront 377 milliards de dollars d’ici 2028.¹

L’évolution de l’environnement des menaces a également alimenté la croissance du marché de l’emploi en cybersécurité. Selon les prévisions du Bureau of Labor Statistics des États-Unis, « le nombre d’emplois des analystes de la sécurité des informations devrait augmenter de 32 % entre 2022 et 2032, plus rapidement que la moyenne pour toutes les professions ».²

Les cyberattaques et la cybercriminalité peuvent perturber, endommager et détruire entreprises, communautés et vies. Les incidents de sécurité peuvent entraîner le vol d’identité, l’extorsion et la perte d’informations sensibles, avec des impacts qui peuvent affecter de manière significative les entreprises et l’économie. Selon certaines estimations, la cybercriminalité coûtera 10,5 billions de dollars par an à l’économie mondiale d’ici 2025.³

Mais une question plus pertinente est peut-être la suivante : « Pourquoi la cybersécurité est-elle particulièrement importante en ce moment ? »

Aujourd’hui, les cybercriminels utilisent les nouvelles technologies à leur avantage. Par exemple, les entreprises adoptent le cloud computing pour gagner en efficacité et en innovation. Mais les acteurs malveillants considèrent cette avancée comme une surface d’attaque croissante, prête à l’exploitation.

Les acteurs malveillants exploitent également le dark web. Selon IBM X-Force Threat Intelligence Index, des acteurs de la menace sophistiqués, y compris des États-nations, utilisent l’anonymat du dark web pour acquérir de nouveaux outils et de nouvelles ressources.

Ils font preuve de niveaux de coordination, d’automatisation et de prouesses inégalés, augmentant ainsi les risques, allant des violations de données à des perturbations à grande échelle.

Le coût des cyberattaques est également en hausse. Selon le dernier rapport d’IBM sur le coût d’une violation de données :

• Coûts moyens : le coût moyen d’une violation de données est passé de 4,45 millions de dollars US en 2023 à 4,88 millions de dollars US, soit un pic de 10 % et la plus forte hausse depuis la pandémie.
  
  
• Pertes d’activités : les pertes d’activités et les coûts d’intervention après une violation ont augmenté de près de 11 % par rapport à l’année précédente.
  
  
• Amendes réglementaires : le nombre d’entreprises ayant payé plus de 50 000 USD d’amendes réglementaires après une violation de données a augmenté de 22,7 % par rapport à l’année précédente, et celles ayant payé plus de 100 000 USD ont connu une hausse de 19,5 %.

L’un des plus grands défis pour les professionnels de la cybersécurité et les équipes de sécurité des opérations est la nature en constante évolution de l’environnement des technologies de l’information (IT) et des menaces qui l’accompagnent.

Les technologies émergentes, tout en offrant des avantages considérables aux entreprises et aux particuliers, offrent également de nouvelles possibilités aux acteurs de la menace et aux cybercriminels de lancer des attaques de plus en plus sophistiquées sur des systèmes critiques. En voici quelques exemples :

Alors que la surface d’attaque mondiale s’étend, le personnel en cybersécurité peine à suivre la cadence. Selon une étude du World Economic Forum, l’écart entre les travailleurs disponibles dans le domaine de la cybersécurité et les emplois à pourvoir pourrait atteindre 85 millions d’ici à 2030.⁴

Combler ce déficit de compétences aura un impact significatif. Selon le rapport 2024 sur le coût d’une violation de données, les entreprises souffrant d’une pénurie de compétences en sécurité de haut niveau ont vu le coût moyen d’une violation grimper à 5,74 millions de dollars, contre 3,98 millions de dollars pour celles ayant des pénuries de compétences plus modérées.

Pour relever ces défis, les équipes de sécurité dont les ressources sont limitées se tourneront de plus en plus vers des technologies de sécurité dotées d’analyses avancées, d’IA et d’automatisation pour renforcer les cyberdéfenses et réduire l’impact des attaques réussies.

Développez les compétences de base pour un rôle de cybersécurité avec IBM SkillsBuild : Commencez votre apprentissage gratuitement.

Une cybersécurité efficace comprend des couches de protection sur l’ensemble de l’infrastructure informatique d’une entreprise. Voici quelques-uns des types de cybersécurité les plus importants :

• Sécurité de l'IA
• Sécurité des infrastructures critiques
• Sécurité des réseaux
• Sécurité au point de terminaison
• Sécurité des applications
• Sécurité cloud
• Sécurité des informations
• Sécurité des identités

Dans ce contexte, la sécurité de l’IA fait référence aux mesures de cybersécurité conçues pour protéger les applications et les systèmes d’IA contre les cybermenaces, les cyberattaques et l’utilisation malveillante. Les pirates peuvent utiliser l’injection de prompt, l’empoisonnement de données ou d’autres techniques malveillantes pour amener les outils d’IA à partager des informations confidentielles. Ils utilisent également l’IA elle-même pour créer rapidement du code malveillant et du contenu d’escroquerie de phishing.

Le terme « sécurité de l’IA » peut également désigner l’utilisation de l’IA pour améliorer la posture de sécurité d’une Entreprise (voir « Qu’est-ce que la sécurité de l’IA? »).

La sécurité des infrastructures critiques protège les systèmes informatiques, les applications, les réseaux, les données et les actifs numériques dont une société dépend pour sa sécurité nationale, sa santé économique et sa sécurité publique.

Aux États-Unis, le National Institute of Standards and Technology (NIST) propose un cadre d’exigences en matière de cybersécurité pour aider les fournisseurs de technologies de l’information et les parties prenantes à sécuriser les infrastructures critiques.⁵ La Cybersecurity and Infrastructure Security Agency (CISA) du Département de la Sécurité intérieure des États-Unis fournit également des conseils.⁶

La sécurité des réseaux vise à prévenir l’accès non autorisé aux réseaux informatiques et à leurs ressources et systèmes. Il vise trois principaux objectifs : empêcher tout accès non autorisé, détecter et arrêter les cyberattaques en cours et les violations de sécurité et de veiller à ce que les utilisateurs autorisés puissent accéder en toute sécurité à leurs ressources réseau.

La sécurité des points de terminaison protège les utilisateurs finaux et les points de terminaison (ordinateurs de bureau, ordinateurs portables, appareils mobiles, serveurs et autres) des cyberattaques. Les entreprises sont également en train d’adopter des solutions de gestion unifiée des terminaux (uem) qui leur permettent de protéger, de configurer et de gérer tous les points de terminaison à partir d’une console unique.

La sécurité des applications (AppSec) permet d’identifier et de corriger les vulnérabilités des logiciels d’applications, afin d’empêcher tout accès non autorisé, toute modification et toute utilisation abusive. Les méthodes modernes de développement d’applications, comme les DevOps et DevSecOps, intègrent la sécurité et les tests de sécurité dans le processus de développement.

La sécurité du cloud protège l’infrastructure d’une entreprise basée sur le cloud, y compris les applications, les données et les serveurs virtuels. En général, la sécurité du cloud fonctionne selon un modèle de responsabilité partagée. Le fournisseur de cloud est responsable de la sécurisation des services qu’il fournit et de l’infrastructure qui les fournit. Le client est responsable de la protection des données, codes et autres actifs qu’il stocke ou exécute dans le cloud.

La sécurité des informations (InfoSec) protège les informations importantes d’une entreprise (fichiers et données numériques, documents papier, supports physiques) contre l’accès, l’utilisation ou l’altération non autorisés. La sécurité des données, la protection des informations numériques, est un sous-ensemble de la sécurité des informations et l’accent mis sur la plupart des mesures InfoSec liées à la cybersécurité.

La sécurité des identités est axée sur la protection des identités numériques et des systèmes qui les gèrent. Elle comprend des pratiques telles que la vérification d’identité, l’application de contrôles d’accès et la prévention des accès non autorisés. Selon IBM X-Force Threat Intelligence Index 2025, les attaques basées sur l’identité représentent 30 % du total des intrusions, ce qui fait des attaques basées sur l’identité le point d’entrée le plus courant dans les réseaux d’entreprise.

Aujourd’hui, les types les plus courants de cyberattaques et de menaces de cybersécurité sont les suivants :

• Logiciels malveillants
• Ransomware
• Attaques de phishing
• Vol et utilisation abusive d'identifiants
• Menaces internes
• Attaques basées sur l'IA
• Cryptojacking
• Attaque par déni de service distribué (DDoS)

Un logiciel malveillant, abréviation de « logiciel malveillant », est tout code logiciel ou programme informatique écrit intentionnellement dans le but de nuire à un système informatique ou à ses utilisateurs finaux, comme des chevaux de Troie et des logiciels espions. Presque toutes les cyberattaques modernes impliquent un type de logiciel malveillant.

Un ransomware est un type de logiciel malveillant qui prend en otage les données sensibles ou l’appareil d’une victime en menaçant de le maintenir verrouillé, ou pire, à moins que la victime ne paie une rançon à l’attaquant. Depuis 2023, les attaques par ransomware sont en déclins. La baisse est probablement due à la réticence des entreprises à payer des rançons et à l’augmentation des actions gouvernementales contre les groupes de ransomware.

Le phishing est une forme d’ingénierie sociale qui utilise des e-mails, des SMS ou des messages vocaux frauduleux pour inciter les utilisateurs à télécharger des logiciels malveillants, à partager des informations sensibles ou à envoyer de l’argent à des personnes mal intentionnées.

Les escroqueries de phishing sont les plus courantes : des messages frauduleux envoyés en masse qui semblent provenir d’une marque de confiance et qui demandent aux destinataires de réinitialiser leurs mots de passe ou de saisir à nouveau les informations relatives à leur carte de crédit. Mais des arnaques de phishing plus sophistiquées, comme le phishing ciblé et la compromission des e-mails professionnels (BEC), ciblent des individus ou des groupes spécifiques pour voler des données particulièrement précieuses ou d’importantes sommes d’argent.

Les pirates utilisent de nombreuses techniques pour voler des identifiants et prendre le contrôle de comptes. Par exemple, les attaques de type Kerberoasting manipulent le protocole d’authentification Kerberos (couramment utilisé dans Microsoft Active Directory) pour s’emparer de comptes de service privilégiés. En 2025, l’équipe IBM X-Force a identifié une augmentation des e-mails de phishing diffusant des logiciels malveillants d’infostealer et de phishing d’identifiants.

Les menaces internes proviennent d’utilisateurs autorisés (employés, sous-traitants ou partenaires commerciaux) qui abusent, intentionnellement ou non, de leur accès légitime ou dont les comptes sont détournés par des cybercriminels. Ces menaces peuvent être difficiles à détecter, car elles présentent les caractéristiques d’une activité autorisée et sont invisibles pour les logiciels antivirus, les pare-feux et d’autres solutions de sécurité destinées à bloquer les attaques externes.

Les cybercriminels s’appuient sur l’IA pour mener des attaques avancées. Certains utilisent l’IA générative open source pour produire de faux e-mails, applications et autres documents commerciaux en quelques minutes. Les pirates utilisent également les outils d’IA des entreprises comme vecteurs d’attaque. Par exemple, dans les attaques par injection de prompt, des entrées malveillantes sont utilisées pour manipuler les systèmes d’IA génératifs, les incitant à divulguer des données sensibles ou à diffuser de fausses informations.

Le cryptojacking se produit lorsque des pirates accèdent à un appareil et utilisent ses ressources informatiques pour miner des cryptomonnaies telles que le Bitcoin, l’Ethereum et le Monero. Les analystes en sécurité ont identifié le cryptojacking comme une menace dès 2011, peu après l’introduction des cryptomonnaies.

Une attaque DDoS tente de faire tomber en panne une ressource en ligne, telle qu’un site web ou un service cloud, en la surchargeant de trafic. Cela se fait généralement à l’aide d’un botnet, un réseau de systèmes distribués qu’un cybercriminel détourne à l’aide d’un logiciel malveillant, et d’opérations contrôlées à distance. De plus en plus, les attaquants combinent des attaques DDoS avec des attaques par ransomware, ou menacent simplement de lancer des attaques DDoS à moins que la cible ne paie une rançon.

Malgré le volume croissant des incidents de cybersécurité dans le monde et les informations tirées de leur résolution, certaines idées fausses sur la cybersécurité continuent de persister. Parmi les plus dangereuses, on trouve les suivantes :

• Les mots de passe forts sont une protection suffisante
• La plupart des risques de cybersécurité sont bien connus
• Tous les vecteurs de cyberattaque sont contenus
• Certains secteurs sont à l’abri des risques
• Les cybercriminels ne s’attaquent pas aux petites entreprises

Les mots de passe forts font une différence : un mot de passe de 12 caractères est 62 billions de fois plus difficile à déchiffrer qu’un mot de passe de 6 caractères. Mais les mots de passe sont également faciles à acquérir, par le biais de l’ingénierie sociale, en enregistrant des logiciels malveillants ou en les achetant sur le dark web (ou auprès d’initiés mécontents).

En réalité, l’environnement des cybermenaces est en constante évolution. Des milliers de nouvelles vulnérabilités sont signalées chaque année. Et les risques d’erreur humaine, notamment de la part d’employés ou de sous-traitants négligents qui provoquent involontairement une violation de données, ne cessent d’augmenter.

Les cybercriminels découvrent sans cesse de nouveaux vecteurs d’attaque. L’essor des technologies d’intelligence artificielle, des technologies opérationnelles (OT), des appareils de l’Internet des objets (IdO) et des environnements cloud offre aux pirates de nouvelles opportunités de causer des dommages.

Tous les secteurs sont confrontés à des risques liés à la cybersécurité. Par exemple, les attaques par ransomware ciblent plus de secteurs que jamais, notamment les administrations locales, les organisations à but non lucratif et les professionnels de santé. Les attaques contre les chaînes d’approvisionnement, les sites web gouvernementaux (.gov) et les infrastructures critiques ont également augmenté.

Si, au contraire. Le  rapport Hiscox Cyber Readiness a révélé que près de la moitié (41 %) des petites entreprises américaines ont subi une cyberattaque au cours de l’année écoulée.⁷

Bien que chaque entreprise ait sa propre stratégie de sécurité, beaucoup utilisent ces outils et tactiques pour réduire les vulnérabilités, prévenir les attaques et intercepter celles en cours :

• Formation de sensibilisation à la cybersécurité
• Outils de sécurité des données
• Gestion des identités et des accès
• Gestion du périmètre de vulnérabilité
• Détection et réponse aux menaces
• Reprise après incident