L’ann\u00e9e 2025 a \u00e9t\u00e9 marqu\u00e9e par une pression constante sur les environnements industriels, avec une complexification croissante des menaces mondiales. Le Kaspersky Security Bulletin r\u00e9v\u00e8le que la proportion de syst\u00e8mes de contr\u00f4le industriels (ICS) cibl\u00e9s par des malwares est rest\u00e9e significative, autour de 21,9% au premier trimestre 2025, avant de baisser l\u00e9g\u00e8rement \u00e0 20% au troisi\u00e8me trimestre. Cette tendance t\u00e9moigne d\u2019une am\u00e9lioration progressive des d\u00e9fenses en mati\u00e8re de cybers\u00e9curit\u00e9 au sein des organisations industrielles. On observe toutefois des disparit\u00e9s r\u00e9gionales notables : l’Afrique, l’Asie du Sud-Est, l’Asie de l’Est, le Moyen-Orient et l’Asie du Sud enregistrent les taux les plus \u00e9lev\u00e9s d’ICS touch\u00e9s.<\/p>\n\n\n\n
Menaces par secteurs d’activit\u00e9<\/em><\/strong><\/p>\n\n\n\n Les secteurs industriels ont \u00e9t\u00e9 expos\u00e9s de mani\u00e8re in\u00e9gale aux attaques. La biom\u00e9trie arrive en t\u00eate des secteurs o\u00f9 les ICS ont bloqu\u00e9 le plus de malwares avec 27,4%. Viennent ensuite l’automatisation des b\u00e2timents (23,5%), l’\u00e9nergie \u00e9lectrique (21,3%), la construction (21,1%), l’ing\u00e9nierie et l’int\u00e9gration des technologies op\u00e9rationnelles (21,2%), l’industrie manufacturi\u00e8re (17,3%) et enfin le secteur du p\u00e9trole et du gaz (15,8%). Ces statistiques mettent en \u00e9vidence que les cybercriminels continuent de cibler l’ensemble des secteurs critiques.<\/p>\n\n\n\n Tendances observ\u00e9es contre les organisations industrielles<\/em><\/strong><\/p>\n\n\n\n Les cyberattaquants ont intensifi\u00e9 leurs actions via la cha\u00eene d’approvisionnement et les relations de confiance, en ciblant notamment des entit\u00e9s comme les fournisseurs locaux, les sous-traitants ou les prestataires de services essentiels, tels que les op\u00e9rateurs de t\u00e9l\u00e9communications, afin de contourner les d\u00e9fenses classiques. Parall\u00e8lement, les attaques bas\u00e9es sur l’intelligence artificielle (IA) se sont multipli\u00e9es. L’IA est utilis\u00e9e pour masquer les malwares ou pour piloter des op\u00e9rations d’intrusion via des agents autonomes. Enfin, les attaques contre les \u00e9quipements d\u2019OT connect\u00e9s \u00e0 Internet sont en hausse. Les installations \u00e0 distance utilisant des pare-feux OT non con\u00e7us pour faire face aux menaces modernes sont particuli\u00e8rement vuln\u00e9rables.<\/p>\n\n\n\n Perspectives 2026<\/em><\/strong><\/p>\n\n\n\n 2026 sera probablement marqu\u00e9e par une intensification des incidents visant \u00e0 perturber les cha\u00eenes d’approvisionnement de haute technologie et la logistique mondiale. Les attaques contre des cibles moins conventionnelles, telles que les syst\u00e8mes de transport intelligents, les transports maritimes et ferroviaires, les transports publics, les b\u00e2timents intelligents et les communications par satellite, devraient se multiplier. Les cybercriminels (groupes APT, entit\u00e9s r\u00e9gionales, \u00abhacktivistes\u00bb et gangs de ransomware) devraient de plus en plus concentrer leurs activit\u00e9s sur l’Asie, le Moyen-Orient et l’Am\u00e9rique latine. L’\u00e9mergence d’op\u00e9rations bas\u00e9es sur des agents d’IA et de cadres autonomes d’orchestration d\u2019attaques devrait, en outre, faciliter les campagnes d\u2019attaques \u00e0 grande \u00e9chelle sur le secteur industriel.<\/p>\n\n\n\n \u00abLes organisations industrielles font face \u00e0 des attaques plus rapides, plus intelligentes et plus asym\u00e9triques que jamais. En 2025, nous avons \u00e9tudi\u00e9 des campagnes telles que Salmon Slalom, qui a cibl\u00e9 des entreprises manufacturi\u00e8res, de t\u00e9l\u00e9communications et de logistique par le biais d’un phishing sophistiqu\u00e9 et de DLL Side Loading, ainsi que l’op\u00e9ration d’espionnage Librarian Ghouls, qui a compromis des \u00e9coles d’ing\u00e9nieurs et des environnements de conception industrielle. Ces attaques d\u00e9montrent que les cha\u00eenes d’approvisionnement multinationales et les \u00e9cosyst\u00e8mes techniques locaux sont menac\u00e9s. Chaque entreprise industrielle devrait donc consid\u00e9rer qu’elle est d\u00e9j\u00e0 une cible et agir en cons\u00e9quence\u00bb, d\u00e9clare Evgeny Goncharov, responsable du Kaspersky ICS CERT.<\/p>\n\n\n\n A propos de Kaspersky<\/em><\/strong><\/p>\n\n\n\n Kaspersky est une soci\u00e9t\u00e9 internationale de cybers\u00e9curit\u00e9 et de protection de la vie priv\u00e9e fond\u00e9e en 1997. Avec \u00e0 ce jour plus d’un milliard d’appareils prot\u00e9g\u00e9s contre les cybermenaces \u00e9mergentes et les attaques cibl\u00e9es, l’expertise de Kaspersky en mati\u00e8re de s\u00e9curit\u00e9 et de renseignements sur les menaces est constamment convertie en solutions et services innovants pour prot\u00e9ger les particuliers, les entreprises, les infrastructures critiques et les autorit\u00e9s publiques dans le monde entier. Le large portefeuille de solutions de cybers\u00e9curit\u00e9 de Kaspersky inclut la protection avanc\u00e9e de la vie num\u00e9rique pour les appareils personnels, des produits et services de s\u00e9curit\u00e9 sp\u00e9cialis\u00e9s pour les entreprises, ainsi que des solutions de \u00abCyber Immunit\u00e9\u00bb pour lutter contre les menaces num\u00e9riques sophistiqu\u00e9es, en constante \u00e9volution. Kaspersky aide des millions de particuliers et plus de 200.000 entreprises \u00e0 prot\u00e9ger ce qui compte le plus pour eux.<\/p>\n","protected":false},"excerpt":{"rendered":" L’ann\u00e9e 2025 a \u00e9t\u00e9 marqu\u00e9e par une pression constante sur les environnements industriels, avec une complexification croissante des menaces mondiales. Le Kaspersky Security Bulletin r\u00e9v\u00e8le que la proportion de syst\u00e8mes de contr\u00f4le industriels (ICS) cibl\u00e9s par des malwares est rest\u00e9e significative, autour de 21,9% au premier trimestre 2025, avant de baisser l\u00e9g\u00e8rement \u00e0 20% au …<\/p>\n","protected":false},"author":9,"featured_media":41210,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[],"class_list":["post-41211","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-securite"],"_links":{"self":[{"href":"https:\/\/letempsmag.ma\/index.php?rest_route=\/wp\/v2\/posts\/41211","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/letempsmag.ma\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/letempsmag.ma\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/letempsmag.ma\/index.php?rest_route=\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/letempsmag.ma\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=41211"}],"version-history":[{"count":1,"href":"https:\/\/letempsmag.ma\/index.php?rest_route=\/wp\/v2\/posts\/41211\/revisions"}],"predecessor-version":[{"id":41213,"href":"https:\/\/letempsmag.ma\/index.php?rest_route=\/wp\/v2\/posts\/41211\/revisions\/41213"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/letempsmag.ma\/index.php?rest_route=\/wp\/v2\/media\/41210"}],"wp:attachment":[{"href":"https:\/\/letempsmag.ma\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=41211"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/letempsmag.ma\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=41211"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/letempsmag.ma\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=41211"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}