76 % des organisations peinent à suivre la vitesse des attaques pilotées par l’IA, selon l’enquête « State of Ransomware » de CrowdStrike

« De la conception de malware à l’ingénierie sociale, les adversaires arment l’IA pour accélérer chaque étape des attaques, réduisant la fenêtre de réaction des défenseurs », déclare Elia Zaitsev, CTO chez CrowdStrike. « Le State of Ransomware Survey 2025 confirme que les défenses héritées ne peuvent rivaliser avec la vitesse et la sophistication des attaques dopées à l’IA. Le temps est la monnaie de la cybersécurité moderne, et dans le paysage de menaces pilotées par l’IA d’aujourd’hui, chaque seconde compte. »

Principaux enseignements du 2025 State of Ransomware Report

Défenses traditionnelles à la traîne : 48 % des organisations citent les chaînes d’attaque automatisées par l’IA comme la principale menace ransomware actuelle, tandis que 85 % estiment que la détection traditionnelle devient obsolète face aux attaques augmentées par l’IA.

La vitesse dicte l’issue de la sécurité : près de 50 % des organisations craignent de ne pas détecter ni répondre aussi vite que s’exécutent les attaques pilotées par l’IA ; moins d’un quart se rétablissent en moins de 24 heures et près de 25 % subissent des perturbations majeures ou des pertes de données.
L’ingénierie sociale évolue avec l’IA : le phishing reste un vecteur d’attaque majeur, 87 % indiquant que l’IA rend les leurres plus convaincants, et les deepfakes s’imposent comme un moteur important des futures attaques par ransomware.
Payer une rançon alimente la récidive : 83 % des organisations ayant payé une rançon ont été attaquées de nouveau, et 93 % ont tout de même subi un vol de données.
Un décalage entre le leadership et l’opérationnel : 76 % signalent un décalage entre la perception, au niveau de la direction, de la préparation face aux ransomwares et la réalité opérationnelle, soulignant l’urgence d’un engagement du conseil pour moderniser les défenses.

L’approche agentique de CrowdStrike pour distancer les menaces pilotées par l’IA

CrowdStrike place les défenseurs en tête dans la course à la supériorité IA, en délivrant la vitesse, l’intelligence et l’automatisation nécessaires pour stopper ces menaces et les opérations de ransomware avant qu’elles ne perturbent, ne cryptent ou n’extorquent. Tirant parti de l’Agentic Security Platform, l’Agentic Security Workforce de CrowdStrike place les analystes cyber aux commandes d’agents IA prêts au déploiement, capables de prendre en charge des workflows de sécurité critiques et d’automatiser les tâches chronophages, renversant la contrainte du temps à leur avantage. Résultat : une protection alimentée par l’IA qui permettent aux défenseurs de garder une longueur d’avance sur des attaques de plus en plus automatisées.