Cyberattaques : comptes volés et IA compliquent la détection en entreprise

Les méthodes employées par les cybercriminels connaissent des évolutions notables, rendant leur détection de plus en plus complexe pour les entreprises. En s'appuyant sur des techniques telles que l'hameçonnage, l'exploitation de comptes dérobés et l'intégration de l'intelligence artificielle, les attaquants parviennent à progresser de manière masquée au sein des réseaux d'entreprise.

L'utilisation d'accès légitimes constitue l'un des leviers majeurs de ces intrusions. Un compte préalablement dérobé peut rapidement devenir le point de départ d'une compromission de plus grande envergure. D'après des données analysées par Microsoft sur les intrusions impliquant des comptes valides, 52,2 % d'entre elles débouchent ensuite sur le vol d'identifiants supplémentaires. À partir de cette première porte d'entrée, les assaillants étendent leur emprise, progressent au sein des systèmes informatiques et parviennent à atteindre de nouvelles données.

Cette combinaison de leviers traditionnels et de technologies comme l'intelligence artificielle transforme profondément la dynamique des cyberattaques. En avançant masqués derrière des identifiants valides et des procédés automatisés ou perfectionnés, les pirates contournent plus aisément les barrières habituelles et compliquent considérablement l'identification des menaces par les équipes chargées de la sécurité.