Cybersécurité, le défi de la résilience

Là cybersécurité entre dans une nouvelle phase industrielle et géopolitique. Il ne s'agit plus seulement de réseaux, de serveurs et de centres d'opérations. Elle touche les hôpitaux, les municipalités, les entreprises, les chaînes d’approvisionnement et les services essentiels. 2025 marque un bond en avant dans la qualité de la menace. Les attaques de ransomware ont dépassé 7 400 réclamations dans le monde, soit une augmentation de 42 % par rapport à 2024. En Italie, il y a eu 166 cas, soit une hausse de 14 %.

Les données ressortent de la deuxième édition de Rapport Cybersécurité – Analyse des menaces et évolution du scénariofait par Fondation pour la cybersécurité Et Tim avec la contribution du Tim Study Center. Le document, présenté à la Chambre des députés, considère la cybermenace comme un facteur structurel. Ce n’est plus un risque épisodique, mais une variable permanente pour la sécurité nationale, la continuité opérationnelle et la compétitivité.

Le tableau est ambivalent. D’une part, l’intelligence artificielle augmente l’ampleur et la précision des attaques. D’un autre côté, cela peut renforcer l’analyse, la prévention et la réponse. Le vrai jeu n’est donc pas seulement technologique. Cela joue sur la capacité du système national à transformer les données et la sensibilisation en une défense coordonnée.

Les ransomwares deviennent une industrie criminelle

La croissance des ransomwares confirme l’évolution de la cybercriminalité vers des modèles plus organisés. Les attaques sont plus fréquentes, mais surtout plus sélectives. Ils frappent là où l'interruption des services entraîne des dommages immédiats, une pression sur la réputation et des coûts élevés.

Selon le rapport, près d’un événement de ransomware sur deux affecte USA. LE'UE c'est la deuxième zone la plus touchée, avec 16% des cas. La géographie du risque évolue également en Europe. L'Allemagne dépasse le Royaume-Uni, tandis que l'Italie chute à la quatrième place.

Dans notre pays, les ransomwares présentent une forte concentration territoriale. Environ quatre épisodes sur dix sont enregistrés dans le Nord-Ouest. La Lombardie représente plus de 30% du total national. Les données reflètent la densité de production de la zone, mais aussi l’exposition de chaînes d’approvisionnement industrielles complexes.

L’industrie manufacturière et les services professionnels comptent parmi les secteurs les plus touchés. Ce n'est pas un détail mineur. Ce sont des secteurs dans lesquels la continuité opérationnelle, les données et les relations avec les clients et fournisseurs, et donc la cybersécurité, ont une valeur stratégique. La menace se concentre précisément sur cette dépendance.

IA et cybersécurité, le double levier de la menace

L’intelligence artificielle change l’échelle de la cybersécurité. Il peut automatiser la production de code malveillant. Cela peut rendre les campagnes de phishing, de fraude et de sollicitation plus crédibles. Cela peut également accélérer les abus des services cloud et les manipulations d’informations.

Cependant, le rapport met également en lumière le côté opposé. La même technologie peut prendre en charge le tri, l’analyse des vulnérabilités et le traitement des données Centre des opérations de sécurité. En d’autres termes, l’IA n’est pas seulement un amplificateur de menace. C’est aussi un levier pour réduire les délais de réponse.

La question centrale devient la capacité organisationnelle. Des outils plus puissants ne suffisent pas sans des processus adéquats. L’intelligence, la détection, la gestion des vulnérabilités et la gestion des crises sont nécessaires. Il faut avant tout être capable de traduire les signaux techniques en décisions opérationnelles.

Il l'a souligné Gianluca Galassodirecteur du Service Cyber-Opérations et Gestion de Crise deAcn. La menace, a-t-il souligné, constitue désormais une dimension structurelle de la résilience nationale. L’IA réduit le délai entre la découverte d’une vulnérabilité et son exploitation.

Moins de Ddos, mais plus de pression sur les cibles stratégiques

Le devant Ddos montre une dynamique différente. Les événements détectés sont environ 4 300, en baisse de 36 % par rapport à 2024. Les données peuvent indiquer l'effet des mesures de prévention déjà activées. Mais cela ne signifie pas une réduction de la pression globale.

Les attaques sont moins répandues, mais plus ciblées et persistantes. Le temps d'exposition moyen augmente de 19 %. L’accent semble se déplacer vers des objectifs présentant une plus grande pertinence systémique. L’objectif est de maximiser l’impact opérationnel, et non seulement d’augmenter les volumes.

En excluant les familles et les citoyens, qui représentent environ sept cas sur dix détectés par Soc Tim, le secteur gouvernemental atteint 46% du total. Viennent ensuite les services professionnels, les télécommunications et les transports. La direction est claire. La menace se concentre là où une crise numérique peut se transformer en crise de services.

Pour les infrastructures critiques, ce changement de forme est déterminant. La protection ne peut se limiter au périmètre technique. Cela doit inclure la continuité, la gouvernance, la réponse aux incidents et la coordination avec les autorités.

Les vulnérabilités et les malwares élargissent le périmètre

Le document prête également attention aux campagnes de logiciels malveillants. En 2025, ils touchaient des individus dans environ 200 pays. La menace conserve donc une dimension globale et distribuée. Aucun écosystème numérique ne peut être considéré comme hors de portée.

Ce qui est également inquiétant, c'est croissance des vulnérabilités connues. Ils ont atteint près de 48 500, soit une augmentation de 20 % par rapport à 2024. Ce nombre met en évidence la complexité croissante des chaînes d’approvisionnement logicielles et technologiques. Chaque composant peut devenir un point d'entrée.

Le se concentrer sur les jours zéro ajoute une couche de risque supplémentaire. Ce sont des défauts pas encore connus des constructeurs, donc sans patchs. Ils peuvent être utilisés à des fins criminelles, d’espionnage ou de cyberopérations stratégiques.

Ici, un nœud industriel émerge. La cybersécurité ne peut pas être ajoutée à la fin du cycle technologique. Elle doit intervenir dans la planification, la gestion des approvisionnements et le contrôle des dépendances. La résilience dépend également de la qualité des chaînes d’approvisionnement.

Cybersécurité, souveraineté numérique et compétences

Le rapport relie la cybersécurité à la souveraineté numérique. Les réseaux de télécommunications, les données, le cloud et les systèmes de communication sont des atouts stratégiques. Leur protection affecte la continuité opérationnelle et la compétitivité économique du pays.

Alessandra MicheliniPDG et président de Telsya évoqué ce point. La sécurité numérique, a-t-il expliqué, ne peut être considérée comme un simple sujet spécialisé ou défensif. Elle doit devenir un levier de croissance, d’innovation et de confiance.

Les perspectives sont pertinentes pour le marché. Investir dans la sécurité signifie réduire l’exposition aux accidents. Mais cela implique également de fiabiliser les services numériques, les cloud, les réseaux et les plateformes. Dans une économie axée sur les données, la confiance devient une infrastructure.

Les compétences restent l’étape la plus délicate. Sans personnel qualifié, même les technologies les plus avancées perdent de leur efficacité. C'est pourquoi le rapport insiste sur la prévention, la formation et la culture généralisée. La sécurité doit parler aux entreprises, aux institutions et aux citoyens.

Règles européennes et nouvelles frontières

Le rapport aborde également le cadre réglementaire européen et national. La référence est à la cyber-résilience, à la protection des infrastructures critiques et aux obligations des organisations les plus exposées. Le thème des dépendances technologiques dans les chaînes d’approvisionnement est également central.

Là ajustement devient un outil de gouvernance des risques. Cela n'élimine pas la menace, mais cela crée des normes, des responsabilités et des procédures. Pour les entreprises et les administrations publiques, cela signifie passer d’approches réactives à des modèles plus matures.

La dernière partie examine technologies émergentes. Les promptwares, le quishing, les appareils intelligents, la réalité virtuelle et augmentée élargissent la surface d'attaque. À cela s’ajoutent le cryptage à sécurité quantique et la sécurité du réseau satellite.

L’IA, l’informatique quantique et l’espace sont trois frontières décisives. Quantum ouvre le risque de récolte maintenant, décrypte plus tard. Les réseaux satellitaires deviennent des infrastructures de plus en plus stratégiques. L’IA, quant à elle, accélère à la fois l’attaque et la défense.

Les voix du système national

Les propos des protagonistes qui se sont exprimés lors de la présentation donnent également une idée des enjeux. Pour Alessandra MicheliniPDG et président de Telsy, « les réseaux de télécommunications, les données, les infrastructures cloud et les systèmes de communication constituent des atouts stratégiques essentiels pour la continuité opérationnelle du pays et pour la compétitivité du système économique ». D’où la nécessité « d’investir dans la souveraineté numérique, le développement des compétences et les technologies sécurisées ».

Marco Gabriele Proiettifondateur et président de la Cyber ​​Security Foundation, rappelle plutôt la dimension culturelle de l'enjeu : « La sécurité numérique n'est plus un enjeu technique : c'est un enjeu démocratique », car les cyberattaques sont désormais « des outils de pression géopolitique » et des leviers de déstabilisation économique.

Sur le plan opérationnel, Gianluca Galassodirecteur du service Cyber-Opérations et gestion des crises de l'ACN, prévient que l'intelligence artificielle « réduit considérablement le délai entre la découverte d'une vulnérabilité et son exploitation ». C’est pourquoi il devient essentiel de renforcer la veille sur les menaces, la détection, la vulnérabilité et la gestion des crises, en transformant rapidement les données en décisions opérationnelles.