De nouvelles données indiquent que les cybercriminels ciblent le segment des PME, qui leur apporte des gains plus rapides et plus faciles
PRAGUE, le 21 août 2025 – ZEBRA SYSTEMS, distributeur des solutions N-able sur les marchés tchèque et slovaque, a présenté le rapport annuel N-able sur les menaces pour 2025, qui traite de l’augmentation des cyberattaques contre les petites et moyennes entreprises (PME). Le rapport révèle une hausse spectaculaire des menaces détectées dans les PME, dont le nombre a dépassé 13,3 millions pour le seul mois de juin 2025. Le taux de réussite des attaques contre les PME est plusieurs fois supérieur à celui des attaques visant les grandes entreprises.
Alors que de nombreuses PME se sont longtemps persuadées qu’elles étaient trop peu intéressantes pour devenir la cible de cybercriminels, les nouvelles données de N-able montrent le contraire. Les attaquants privilégient de plus en plus des attaques plus rapides contre le secteur des PME, nécessitant peu d’efforts, plutôt que des attaques complexes contre de grandes entreprises, en exploitant des capacités de défense limitées afin d’obtenir des gains plus rapides.
Sur la base des données issues de l’écosystème N-able, l’équipe de l’entreprise a obtenu les données suivantes :
- Les cybercriminels ciblent les objectifs les plus faciles, à savoir les PME. Le taux moyen de réussite des compromissions de sécurité dans l’ensemble des organisations s’élevait à 44 %, à seulement 39 % dans les grandes entreprises, mais a atteint 88 % dans les PME.
- L’intelligence artificielle renforce l’ingénierie sociale : les attaquants utilisent l’intelligence artificielle générative pour créer des messages de phishing convaincants, impossibles à distinguer du style de personnes réelles. Les incidents reposant sur l’ingénierie sociale représentaient 22 % de tous les incidents confirmés dans les PME.
- Le ransomware constitue une menace majeure : au cours du premier semestre 2025, l’équipe N-able a recensé près de 1,9 million de cas d’attaques par ransomware, sur un total de 3,3 millions de cas de logiciels malveillants détectés.
- L’e-mail reste l’outil privilégié pour obtenir des identifiants de connexion : les employés des entreprises comptant moins de 250 collaborateurs reçoivent un e-mail malveillant pour 323 messages.
- Dès qu’une boîte mail est compromise, les e-mails BEC suivent rapidement : le FBI a enregistré en 2024 des pertes mondiales causées par les e-mails frauduleux (BEC) à hauteur de 2,77 milliards de dollars américains, de nombreux cas provenant de petites entreprises qui ne contrôlaient pas les paiements.
La réussite dans la lutte contre les cybermenaces repose sur une protection composée de plusieurs couches de sécurité, telles que la gestion des correctifs, la mise en place de sauvegardes fiables, la surveillance continue, la protection des terminaux ou l’instauration de règles claires, tant en mode réactif que proactif. La plateforme intégrée d’outils N-able est conçue pour aider les PME à faire face aux menaces existantes grâce à une meilleure visibilité, une meilleure protection et une capacité de réponse de niveau grande entreprise, adaptées à leurs besoins spécifiques.
« Les mesures de sécurité obsolètes ne suffisent pas à suivre les défis auxquels les petites et moyennes entreprises sont aujourd’hui confrontées », a déclaré Kevin O’Connor, directeur de la recherche sur les menaces chez N‑able. « Les attaquants développent et lancent sans cesse des attaques qui exploitent les failles de sécurité. Les PME ont besoin de solutions qui couvrent l’ensemble du cycle de vie de la cyberprotection tout en respectant les contraintes financières et de personnel du segment des PME. Et c’est précisément ce que nous fournissons. »
Pour consulter le rapport complet, rendez-vous sur https://www.n-able.com/resources/threat-report-2025.
Auteur de l’article: Rédaction ZEBR.ai
