Un récent rapport technique publié par Fortinet, spécialisé dans les solutions de cybersécurité, a révélé l'ampleur croissante des menaces numériques ciblant les systèmes cloud à travers le monde. Le rapport, intitulé « Paysage des menaces cloud natives 2026 », a enregistré 2,3 milliards de tentatives d'attaques par force brute basées sur la devinette automatisée de mots de passe, ainsi que 1,7 milliard de tentatives d'exploitation de vulnérabilités de sécurité, en plus de 150 millions d'opérations de reconnaissance des environnements cloud.
Le rapport explique que l'utilisation par les attaquants de techniques d'intelligence artificielle et d'automatisation pour identifier et exploiter les vulnérabilités de sécurité a contribué à accroître la vitesse et l'ampleur des attaques. Cette dépendance a permis de réduire le temps nécessaire à l'exploitation des failles, passant de semaines à quelques heures seulement. Le rapport a en effet observé une activité d'exploitation dans un délai de 24 à 48 heures après la mise à disposition du code nécessaire, ce qui a réduit le temps dont disposent les équipes de sécurité pour détecter et traiter les menaces avant que des dommages opérationnels et financiers ne surviennent.
Vol d'identités et abus des ressources informatiques
Les identifiants de connexion volés ou exposés constituent l'un des principaux moyens utilisés par les attaquants pour accéder aux systèmes cloud en se faisant passer pour des utilisateurs légitimes, ce qui rend difficile la distinction entre leurs activités et le comportement normal des utilisateurs. Ces opérations reposent sur l'exploitation d'erreurs de configuration et de points faibles, ainsi que sur l'absence d'authentification multifacteur et l'octroi de privilèges excessifs.
L'objectif des attaquants ne se limite pas au vol de données, mais s'étend à la prise de contrôle des ressources de cloud computing pour réaliser des gains financiers illicites, par le biais de l'utilisation abusive des services de messagerie cloud, du minage de cryptomonnaies ou de l'exploitation illégale des services d'intelligence artificielle, ce qui entraîne une augmentation des coûts opérationnels et des risques de sécurité.
Priorités de défense et lutte contre les menaces
Le rapport a identifié trois priorités majeures pour renforcer la protection des environnements cloud, notamment la classification des risques de sécurité par importance, la mise en œuvre d'une sécurité assistée par l'intelligence artificielle à travers les phases de développement, de déploiement et d'exploitation des applications, ainsi que la réponse immédiate aux menaces et la réalisation de tests proactifs.
Ces mesures revêtent une importance particulière pour les secteurs vitaux fortement dépendants des technologies numériques, tels que les services financiers, la santé, l'énergie, les télécommunications et les entités gouvernementales, notamment dans le contexte de l'expansion continue de l'utilisation du cloud computing et de l'intelligence artificielle pour soutenir le processus de transformation numérique et les objectifs de la Vision 2030 du Royaume.