Cyberattaques: l’industrie devient la cible prioritaire

Crédit Photo : X /

Selon la directrice de Kaspersky Türkiye, l’intelligence artificielle accélère les cyberattaques et fait de l’industrie le secteur le plus visé en 2025.

Les cyberattaques changent de cap à mesure que l’intelligence artificielle (IA) accroît l’ampleur et la sophistication des menaces, le secteur industriel supplantant désormais la finance comme principale cible en 2025, selon Ilkem Ozar, directrice générale de Kaspersky Türkiye.

Les institutions financières ont longtemps constitué la cible privilégiée des cybercriminels, mais le paysage mondial des menaces a évolué cette année, tant en Türkiye qu’à l’échelle internationale.

"L’industrie est désormais la priorité des cyberattaques"
, a déclaré Ozar, soulignant que les entreprises de l’énergie, les usines et les sites de production ont laissé leurs systèmes de technologies opérationnelles (OT) insuffisamment protégés après des années de sous-investissement en cybersécurité.

Ce retard dans les dépenses de sécurité des infrastructures industrielles a ouvert la voie aux attaquants.

"En Türkiye, les opérations industrielles ont également été reléguées au second plan, exposant les entreprises"

, a-t-elle précisé.

"Pour les cybercriminels, l’industrie est devenue une cible facile"

, a ajouté Ozar.

"Tout au long de 2025, nous avons enregistré bien davantage d’attaques destructrices, à la fois motivées par l’espionnage et visant directement l’arrêt de la production."

L’IA rend les attaques plus rapides et plus crédibles

L’intelligence artificielle est devenue un multiplicateur de force pour les attaquants, désormais pleinement intégrée à leurs outils. Les fausses identités, les courriels de phishing et les campagnes d’ingénierie sociale sont devenus nettement plus réalistes, facilitant les compromissions ciblées.

"L’IA a abaissé le seuil d’exploitation des vulnérabilités et permet de produire des attaques personnalisées"

, a-t-elle expliqué, évoquant l’essor des deepfakes.

Les données personnelles partagées en ligne peuvent désormais être collectées et transformées en messages très convaincants, tels que des emails semblant provenir d’une salle de sport ou d’une plateforme de vente d’occasion familière.

"Si vous êtes redirigé vers une autre page pour finaliser un achat ou un paiement, c’est le moment d’être vigilant"

, a averti Ozar.

"L’époque du ‘j’ai cliqué par accident’ est révolue. Internet offre une grande commodité, mais exige une vigilance permanente."

Elle a insisté sur la nécessité de solutions capables de détecter automatiquement ces menaces et d’alerter les utilisateurs. L’usurpation avancée, le phishing personnalisé et le développement automatisé de malwares, dopés par l’IA, constituent selon elle

"la tendance dominante de 2025".

La sécurité devient un service, plus un produit

Les stratégies de cybersécurité des entreprises connaîtront une mutation profonde en 2026, avec le passage de simples produits à des services continus, a indiqué Ozar.

"La sécurité n’est plus seulement un logiciel. C’est un service de surveillance 24 heures sur 24"

, a-t-elle expliqué. Les services XDR, MDR et de renseignement sur les menaces deviendront des standards.

La solution Managed Detection and Response (MDR), qui assure une surveillance permanente, la détection des menaces et une réponse active, connaît une adoption rapide en Türkiye depuis le second semestre 2025.

"Nous entendons de plus en plus de clients dire: ‘Nous passerons au MDR en 2026’"

, a-t-elle noté.

"Les outils de base ne suffisent plus. Les entreprises professionnalisent leur approche."

"Ceux qui prennent du retard sont chassés"

Les attaquants hiérarchisent leurs cibles en fonction du temps et du coût, rendant les PME sous-équipées particulièrement vulnérables.

"L’environnement de la cybersécurité ressemble à une chaîne alimentaire"

, a-t-elle expliqué.

"Ceux qui prennent du retard sont chassés. S’attaquer à une grande organisation peut prendre un an, mais faire tomber une entreprise mal protégée peut ne prendre qu’une journée."

L’énergie, l’industrie, les télécommunications, la santé et la logistique figurent parmi les secteurs les plus exposés. Elle a également averti que la généralisation de la facturation électronique en Türkiye à partir du 1er janvier 2026 pourrait déclencher une nouvelle vague d’attaques via de fausses factures envoyées par email.

Forte croissance de Kaspersky Türkiye

Selon Ozar, 2025 figure parmi les années de croissance les plus rapides pour Kaspersky Türkiye, notamment sur le segment корпоратив.

"Entre 2023 et 2024, nous avons multiplié notre croissance par 2,5. Sur les neuf premiers mois de 2025, elle a été triplée par rapport à la même période l’an dernier"

, a-t-elle indiqué, anticipant une clôture d’exercice sur la même dynamique.

Malgré les licenciements dans une partie du secteur technologique, l’entreprise a continué d’investir dans le capital humain en Türkiye, renforçant ses équipes techniques et réinvestissant sa croissance dans le pays.