Microsoft constate, à travers ce rapport, que les attaquants ont tiré parti de la puissance de l’IA pour renforcer leurs attaques grâce à l’automatisation permettant une intensification des activités cyber au cours des six derniers mois.
Face à des menaces aussi massives qu’opportunistes, Microsoft appelle à considérer la cybersécurité comme un enjeu stratégique de gouvernance et une approche intégrée de la cybersécurité.
Vous trouverez ici le rapport 2025 complet ainsi qu’un billet de blog, rédigé par Amy Hogan-Burney, Corporate Vice President, Customer Security & Trust chez Microsoft, qui met en lumière les principales conclusions du rapport.
Les enseignements clés du Microsoft Digital Defense Report :
L’extorsion et les rançongiciels dominent le paysage de la menace
Dans 80 % des incidents analysés par les équipes de sécurité Microsoft, les attaquants cherchent à voler des données, souvent revendues ou utilisées pour rançonner les victimes.
Plus de 52 % des attaques à motivation connue sont désormais liées à l’extorsion ou au rançongiciel, loin devant l’espionnage (4 %).
Les infrastructures critiques tels que la santé, les collectivités, l’éducation et le transport, demeurent des cibles privilégiées, avec des conséquences bien réelles : soins retardés, services d’urgence paralysés, classes fermées.
L’IA amplifie les attaques et est un outil précieux pour les défenseurs : les cybercriminels l’utilisent désormais pour renforcer leurs attaques en automatisant l’hameçonnage, en amplifiant l’ingénierie sociale, en créant des contenus synthétiques, en identifiant plus rapidement les vulnérabilités et en développant des logiciels malveillants capables de s’adapter.
Mais l’IA profite aussi aux défenseurs : Microsoft par exemple, utilise l’IA pour détecter les menaces, combler les lacunes de détection, intercepter les tentatives d’hameçonnage et protéger les utilisateurs vulnérables.
Les adversaires ne forcent pas l’accès, ils se connectent : en 2025, les attaques basées sur les identités ont augmenté de 32 %. Près de 97 % des attaques observées sont des attaques par mot de passe, souvent alimentées par la vente de données volées via des infostealers (logiciels voleurs d’informations), qui collectent à grande échelle des identifiants et tokens de session, permettant à n’importe quel cybercriminel d’acheter un accès clé en main. Microsoft rappelle par ailleurs qu’une simple authentification multifactorielle résistante à l’hameçonnage peut bloquer 99 % des attaques d’identité.
* Analyse menée de juillet 2024 à juin 2025 et basées sur des données du monde entier.
