Les attaques améliorées par l’IA augmentent de 54%, avertit le rapport d’Acronis

Les menaces de cybersécurité continuent d’évoluer à un rythme alarmant, avec les attaques de phishing améliorées par l’ IA émergeant comme une préoccupation majeure pour les organisations du monde entier.

Selon le dernier rapport sur les menaces cybernétiques d’Acronis, une entreprise leader de la protection cybernétique, un effrayant 91,1 % des organisations dans 15 pays clés ont été touchées par des attaques de phishing améliorées par l’IA. Cette augmentation de menaces cybernétiques sophistiquées souligne le besoin urgent de mesures robustes de cybersécurité pour se protéger contre les défis émergents.

Les attaques améliorées par l’IA augmentent de 54%

Le rapport d’Acronis révèle une tendance préoccupante d’attaques cybernétiques croissantes, les organisations enregistrant une augmentation de 54 % du nombre d’attaques par organisation. Depuis la publication publique de ChatGPT d’OpenAI et de systèmes similaires d’IA générative, l’utilisation de l’IA pour les cyberattaques a connu une augmentation considérable. 

Les attaques de phishing améliorées par l’IA ont à elles seules contribué à une augmentation de 222 % des attaques par e-mail en 2023 par rapport à l’année précédente. Candid Wüest, VP de la gestion de produit chez Acronis, avertit que les acteurs malveillants exploitent la technologie IA pour améliorer l’efficacité et la sophistication de leurs cyberattaques, posant une menace significative pour les entreprises du monde entier.

Menaces uniques auxquelles font face les MSP

Les fournisseurs de services gérés (MSP) font face à des défis uniques dans la lutte contre les menaces cybernétiques, y compris le risque de « saut d’île » et de « bourrage d’identifiants ». Le saut d’île implique que les attaquants exploitent l’infrastructure d’un MSP pour cibler ses clients, tandis que le bourrage d’identifiants exploite l’accès large d’un MSP aux systèmes. 

À mesure que ces tactiques se généralisent, les MSP doivent se préparer avec des solutions de cybersécurité complètes pour atténuer les risques et protéger les données de leurs clients.

Profit continu pour les acteurs malveillants

Michael Suby, VP de la recherche chez IDC, souligne la rentabilité de la cybercriminalité, les acteurs malveillants exploitant des techniques améliorées par l'IA pour créer des campagnes de hameçonnage de plus en plus convaincantes. 

Malgré les efforts déployés pour combattre les menaces cybernétiques, le rapport met en évidence un manque de solutions de sécurité robustes pour détecter l'exploitation des vulnérabilités zero-day, laissant les organisations vulnérables aux attaques.

 Cette vulnérabilité est encore exacerbée par les retards dans la mise à jour des logiciels vulnérables, permettant aux acteurs malveillants d'obtenir des droits d'administration de domaine et d'infiltrer des informations sensibles.

Répondre aux préoccupations par la formation et la certification

Face aux défis croissants de la cybersécurité, Acronis prend des mesures proactives pour autonomiser les organisations et les MSP afin d'améliorer leurs capacités de cybersécurité. 

Grâce à son MSP Academy, Acronis propose des programmes de formation et de certification conçus pour équiper les individus des compétences et des connaissances nécessaires pour combattre efficacement les menaces cybernétiques. En investissant dans la formation et l'éducation en cybersécurité, les organisations peuvent renforcer leurs défenses contre les menaces cybernétiques évolutives et protéger leurs actifs critiques.