Le phishing reste le suspect numéro un dans le discours ambiant sur les cyberattaques. Sauf que la réalité du terrain raconte autre chose. Un simple email frauduleux suffit rarement, à lui seul, à compromettre une organisation qui dispose déjà de filtres performants. Ce n’est pas la porte d’entrée principale. Loin de là.
Une étude de Google Cloud sur les attaques par ransomware est plus parlante : 30 % des intrusions passent par l’exploitation de vulnérabilités sur des serveurs exposés à internet, 25 % par des identifiants compromis. Les négociateurs cyber confirment une répartition à peu près équivalente entre vol de mots de passe et failles non corrigées. Deux vecteurs dominent, concrètement : les identifiants volés, souvent récupérés via des malwares infostealers, et les failles réseau exploitées avant patch.
Il y a un angle mort supplémentaire, moins visible celui-là. Peu d’éditeurs de solutions cyber vont chercher l’information directement à la source : forums spécialisés, places de marché clandestines, échanges sur le darknet. Cette observation active, menée dans un cadre contrôlé, donne une visibilité réelle sur les outils, les modèles économiques et les intentions des groupes malveillants. Une pratique encore trop peu répandue chez les fournisseurs de solutions.
Côté entreprises, le problème n’est pas le manque d’outils. C’est plutôt l’inverse. Une étude Barracuda montre que 65 % des organisations estiment en avoir trop, et 53 % jugent leurs outils non interopérables. Résultat : 77 % d’entre elles pointent ces deux problèmes comme frein direct à la détection et à la remédiation des menaces. La fragmentation crée exactement les angles morts que les attaquants exploitent, en priorité chez les organisations les moins matures ou les moins outillées côté supervision.
Pour un DSI ou un RSSI, le signal à retenir tient en une phrase : empiler des outils de sécurité sans traiter l’interopérabilité revient à construire ses propres angles morts. La vraie question n’est pas combien de solutions sont déployées, mais si elles se parlent entre elles, et si l’équipe a une vue consolidée pour agir vite.
