L’adoption de la GenAI entraîne de nouveaux risques d’exposition des données, tandis que l’éducation demeure la principale cible des cyberattaquants
Avec la généralisation rapide des outils d’intelligence artificielle générative (GenAI) dans les entreprises, Check Point Research a identifié une augmentation de l’exposition à des données sensibles.
> En octobre, 1 requête GenAI sur 44 soumise depuis des réseaux d’entreprise présentait un risque élevé de fuite de données, touchant 87 % des organisations utilisant régulièrement ces outils.
> De plus, 19 % des requêtes contenaient potentiellement des informations sensibles, telles que des communications internes, des données clients ou du code propriétaire.
Ces risques coïncident avec une hausse de 8 % de l’utilisation quotidienne moyenne d’outils d’IA générative par les utilisateurs professionnels. Le Rapport souligne également une augmentation de l’exposition du code source et des identifiants, comparée à d’autres types de données comme les informations personnelles ou financières.
Bien que certaines utilisations passent par des outils encadrés, les entreprises utilisent en moyenne 11 outils GenAI différents par mois, la plupart étant probablement non supervisés.
L’éducation reste le secteur le plus visé à l’échelle mondiale
Le secteur de l’éducation demeure le plus ciblé au monde, avec une moyenne de 4 470 attaques hebdomadaires par organisation (+5 % sur un an).
Les télécommunications suivent avec 2 583 attaques hebdomadaires (+2 %), tandis que les institutions gouvernementales enregistrent 2 550 attaques par semaine (–2 %), confirmant le ciblage constant des services critiques et des environnements riches en données.
À noter également une forte hausse de 40 % sur un an dans le secteur de l’hôtellerie, à l’approche de la période des fêtes, ce qui le fait passer de la 8ᵉ à la 5ᵉ place parmi les industries les plus attaquées.
Panorama régional : l’Amérique latine en tête, forte hausse en Amérique du Nord
L’Amérique latine a signalé les volumes d’attaques les plus élevés, avec 2 966 attaques hebdomadaires par organisation (+16 % sur un an), suivie de l’Afrique (2 782, –15 %) et de la région Asie-Pacifique (2 703, –8 %).
L’Europe a enregistré une hausse modérée de 4 %, tandis que l’Amérique du Nord a connu la plus forte augmentation annuelle (+18 %), en partie due à l’intensification des menaces liées aux ransomwares.
Paysage des ransomwares : une activité en hausse de 48 % sur un an
Les ransomwares demeurent parmi les menaces cyber les plus dommageables, avec 801 incidents signalés publiquement à travers le monde en octobre, soit une augmentation de 48 % sur un an.
L’Amérique du Nord représente 62 % de tous les cas signalés, suivie de l’Europe (19 %).
Les États-Unis à eux seuls concentrent 57 % des incidents mondiaux, suivis du Canada (5 %) et de la France (4 %).
Par secteur, les plus touchés sont :
Services aux entreprises (12 %)
Biens et services de consommation (10,5 %)
Fabrication industrielle (10,4 %)
Les principaux groupes de ransomware en octobre étaient Qilin (22,7 %), Akira (8,7 %) et Sinobi (7,8 %), totalisant à eux trois près de 40 % des attaques signalées.
Omer Dembinsky, Data Research Manager chez Check Point Research, déclare : « Les données d’octobre montrent qu’en plus de l’augmentation générale du nombre d’attaques, la véritable inquiétude réside dans les résultats concrets, comme la flambée des attaques par ransomware réussies. De plus, les risques d’exposition des données via l’IA générative et d’autres vecteurs offrent aux attaquants de nouveaux outils pour mener leurs offensives futures. Cette évolution crée de nouveaux défis pour les défenseurs. La seule approche réellement efficace repose sur la prévention en amont, alimentée par l’IA en temps réel et le renseignement proactif sur les menaces, afin de bloquer les attaques avant qu’elles ne causent des dommages. »
