Le vol d’identifiants, première faille exploitée contre les PME et ETI françaises

Derrière les rançongiciels, la fraude au virement, la compromission de comptes Microsoft 365, le point de départ reste souvent le même : le vol d’identifiants.

Aujourd’hui, 80 à 90 % des intrusions réussies commencent par la compromission d’un simple couple login et mot de passe. Dans ce contexte, l’authentification multifacteur devient un prérequis opérationnel et réglementaire.

L’ANSSI a déjà traité plus de 4 300 événements de sécurité en 2024, soit une hausse de 15 % par rapport à 2023. La dynamique se poursuit, avec une professionnalisation accrue des attaques à visée financière. Dans les derniers panoramas, les PME et ETI représentent une part majeure des victimes, jusqu’à 37 % des compromissions par rançongiciel.

Pour comprendre ce basculement, nous avons sollicité EBS Group, société spécialisée dans l’accompagnement cybersécurité des PME et ETI. Su...
[Courte citation de 8% de l'article original]