Sam Rubin, vice-président senior de l’activité Conseil et Renseignement sur les menaces de l’Unit 42 commente : « La complexité des environnements d’entreprise est devenue le plus grand avantage des adversaires. Ce risque est amplifié à mesure que les attaquants ciblent de plus en plus les identifiants, utilisant des agents IA autonomes pour relier les identités humaines et machines et agir de manière indépendante. Pour atténuer ces menaces, les organisations doivent réduire la complexité et adopter une approche de plateforme unifiée qui élimine sans relâche toute confiance implicite. »
Les points clés du rapport 2026
L’IA accélère la vitesse des attaques : À mesure que les acteurs malveillants exploitent davantage l’IA et l’automatisation avancée, le délai entre l’accès initial et l’exfiltration de données est tombé à seulement 72 minutes pour les attaques les plus rapides — une accélération par 4 en un an.
La complexité des attaques augmente : 87 % des attaques couvrent deux surfaces d’attaque ou plus, combinant des activités sur les terminaux, le cloud, les plateformes SaaS et les systèmes d’identité. L’Unit 42 a suivi des activités sur près de 10 fronts différents simultanément.
L’identité est le moteur de l’accès initial : 65 % des accès initiaux reposent sur des techniques liées à l’identité, telles que l’ingénierie sociale et l’utilisation abusive d’identifiants, tandis que les vulnérabilités représentent 22 % des accès initiaux.
Le navigateur devient un champ de bataille majeur : 48 % des attaques impliquent le navigateur, illustrant comment des sessions web routinières sont transformées en vecteurs de vol d’identifiants et de contournement des contrôles locaux.
Les attaques sur la supply chain SaaS augmentent : Les attaques impliquant des applications SaaS tierces ont été multipliées par 3,8 depuis 2022, représentant 23 % de toutes les attaques, les acteurs malveillants abusant des jetons OAuth et des clés API pour se déplacer latéralement.
Combler les lacunes critiques de la défense
L’Unit 42 relie 90 % des violations de données à des erreurs de configuration ou à des failles de sécurité, la complexité, le manque de visibilité et la confiance excessive constituant des facilitateurs systémiques d’attaque.
Pour contrer l’effondrement du cycle d’attaque, le rapport de l’Unit 42 recommande que les défenseurs dépassent la sécurité périmétrique traditionnelle et adoptent une approche de plateforme unifiée qui :
Agit à la vitesse de la machine : Donner aux SOC les moyens d’utiliser l’IA et l’automatisation pour détecter et contenir les attaques rapides en quelques minutes plutôt qu’en quelques heures.
Sécurise la chaîne de développement : Intégrer la sécurité directement dans le cycle de développement logiciel et IA afin de bloquer les vulnérabilités avant qu’elles n’atteignent le cloud.
Modernise la défense des identités : Centraliser la gestion des identités humaines, machines et agentiques pour combler les lacunes de gouvernance et stopper les attaques basées sur les identifiants.
Protège l’interface humaine : Utiliser des technologies de navigateur sécurisé et une gestion active de l’exposition pour protéger l’espace de travail moderne et les appareils non gérés.
Élimine la confiance implicite : Adopter le Zero Trust pour vérifier continuellement chaque interaction, neutralisant la capacité d’un attaquant à se déplacer latéralement.
