Cybersécurité 2025 : passkeys généralisées, IA offensive/défensive et zéro trust appliqué pour résister au phishing et aux rançongiciels
Du hameçonnage par QR aux attaques LLM, voici comment durcir accès, poste de travail, e-mail et chaîne logicielle sans sacrifier l’agilité
Martin G.
4 min de lecture
Le paysage des menaces s’accélère : phishing plus crédible (voix, vidéo, QR codes), vols de session, attaques sur la chaîne logicielle et dérives liées aux usages d’IA. Bonne nouvelle : des stratégies pragmatiques et outillages plus matures permettent de reprendre l’avantage. Objectif 2025 : réduire l’empreinte d’attaque, rendre la fraude coûteuse et accélérer la détection-réponse sans étouffer l’agilité des équipes.
Panorama des menaces 2025 à surveiller de près
- Phishing “nouvelle génération” : QRishing en affiches et e-mails, clones de sites impeccables, MFA fatigue (bombardement d’approbations).
- Attaques liées à l’IA : prompts injectés dans formulaires/documents, fuite involontaire de données vers des assistants, deepfakes pour la fraude au président.
- Chaîne logicielle : dépendances compromises, artefacts non signés, secrets exposés dans dépôts et CI.
- Côté endpoints : malwares sans fichier (Living off the Land), extensions navigateur abusives, vol de cookies/session.
L’enjeu n’est pas d’éradiquer tous les risques mais de casser les enchaînements qui mènent à un incident majeur.
Identité et accès : passer au “phishing-résistant”
Passkeys / FIDO2 comme méthode par défaut, avec clés matérielles pour les comptes sensibles.
- MFA mieux configurée : vérification de numéro (number matching), limitation des tentatives, détection d’impossible travel, alertes sur nouveaux appareils.
- Hygiène des sessions : révocation après changement de contexte, durées courtes, surveillance des tokens volés.
- Gestion des droits : moindre privilège, rôles temporaires (Just-In-Time), revue trimestrielle, séparation des environnements prod/dev.
- Prévention SIM-swap : portabilité verrouillée, numéros dédiés non publics pour la récupération, préférer l’app d’authentification aux SMS.
E-mail et collaboration : neutraliser la première porte d’entrée
- DMARC, SPF et DKIM correctement alignés pour protéger le domaine ; BIMI si pertinent pour la confiance visuelle.
- Analyse des liens au “time-of-click” et bac à sable pour pièces jointes ; blocage des macros non signées.
- Formation en micro-doses : 5 minutes par mois avec simulations réalistes et bouton de signalement intégré aux messageries.
- Partage maîtrisé : bannières d’avertissement sur partages externes, expiration automatique des liens, filigranes pour contenus sensibles.
Poste de travail, mobile et applications : réduire la surface et isoler
- Durcissement des postes : EDR/XDR actif, listes d’autorisation pour scripts, navigateurs à profils séparés (travail/perso), mises à jour rapides.
- Sandboxing et isolation : navigateurs ou onglets isolés pour l’admin, conteneurs/devboxes jetables pour tester des dépôts tiers.
- Langages sûrs par défaut pour le nouveau code (Rust, Kotlin, Swift) et audit des zones C/C++.
- Mobile géré (MDM) : chiffrement, verrouillage biométrique, effacement à distance, blocage des magasins d’apps non officiels.
- Gestion des secrets : coffres, rotation, variables CI chiffrées, interdiction des clés dans le code ou les tickets.
Chaîne logicielle et cloud : du SBOM au déploiement vérifiable
- SBOM (inventaire des composants) pour chaque build ; politiques qui bloquent les versions bannies.
- Intégrité des artefacts : signature (par ex. Sigstore) et vérification à l’installation ; politiques SLSA progressives.
- CI/CD durcie : exécution éphémère, moindre privilège, scans SAST/DAST/IaC à chaque PR, revue obligatoire pour pipelines.
- Cloud : IAM minimal, journaux immuables, pare-feu egress, segmentation réseau, clés KMS gérées et rotation automatique.
- Surveillance exploitable : traces corrélées, règles de détection centrées sur les techniques d’attaque, tableaux de bord orientés “temps de réponse”.
Conclusion
La résilience ne repose pas sur un outil miracle mais sur une pile cohérente : identité résistante au phishing, e-mail sous contrôle, endpoints isolés, chaîne logicielle traçable et cloud à privilèges minimaux. En 2025, l’objectif n’est pas “zéro incident”, mais “incident contenu, détecté vite et sans effet domino”. Investissez dans les fondations, automatisez la vérification et entraînez l’équipe : c’est votre meilleur bouclier.
Tags :
cybersécurité
passkeys
MFA
phishing
QR code
LLM security
zero trust
EDR
SBOM
SLSA
DMARC
sauvegardes
réponse à incident
cloud
sécurité applicative
