Les cyberattaques sont en nette diminution en Suisse
Bonne nouvelle pour la Suisse : selon le dernier rapport mensuel sur les cybermenaces (Monthly Cyber Threat Report) de Check Point Research (CPR), le nombre hebdomadaire de cyberattaques a baissé d'environ 30 % en septembre 2025 dans le pays, pour s'établir à une moyenne de 971 attaques par organisation.
La Suisse a ainsi enregistré le plus fort recul au sein de la région DACH. Les chiffres ont également légèrement baissé en Allemagne (-5 %) et en Autriche (-4 %). En moyenne, la région DACH a enregistré 1227 attaques par semaine, ce qui correspond à une baisse de 10,5 % par rapport au mois d'août.
En comparaison avec le reste du monde, le niveau de la cybercriminalité reste néanmoins élevé : les entreprises ont été attaquées en moyenne 1900 fois par semaine, soit à peine moins que le mois précédent. L'Amérique latine (+7 %), l'Amérique du Nord (+17 %) et le secteur de l'éducation, une fois de plus en tête avec une moyenne de 4175 attaques par semaine, ont été particulièrement touchés.
Suisse : le secteur des biens de consommation en ligne de mire
En Suisse, le secteur des biens de consommation et des services, les télécommunications, les autorités, les prestataires de services financiers ainsi que les entreprises industrielles comptaient parmi les secteurs les plus touchés. Check Point souligne que les infrastructures critiques et les services publics restent dans la ligne de mire des cybercriminels - malgré une légère baisse du nombre d'attaques.
Les ransomwares gagnent du terrain à l'échelle mondiale
C'est surtout la situation des ransomwares qui s'aggrave dans le monde entier. En septembre, 562 attaques ont été signalées, soit une augmentation de 46 % par rapport à l'année précédente. Plus de la moitié de ces cas concernaient l'Amérique du Nord, suivie de l'Europe avec 19 %. Le groupe Qilin, responsable de 14 % de toutes les attaques recensées et opérant avec un nouveau système de cryptage basé sur Rust, a été particulièrement actif. Les groupes Play et Akira comptent également parmi les attaquants les plus actifs et visent de plus en plus l'industrie et les services aux entreprises.
L'IA générative, un nouveau risque
Outre les méthodes d'attaque classiques, les incidents de sécurité liés à l'IAG sont en augmentation, selon le CPR. Les criminels utilisent de plus en plus l'IA générative pour affiner les campagnes de phishing ou automatiser les fuites de données. Omer Dembinsky, Data Research Manager chez Check Point Research, met en garde : "Le nombre d'attaques est peut-être en légère baisse, mais leur sophistication augmente. Les ransomwares restent la force destructrice, tandis que l'émergence des fuites GenAI crée une nouvelle dimension de risque".
Prévenir plutôt que réagir
Check Point recommande aux entreprises de miser sur des stratégies de sécurité préventives en temps réel afin de stopper les attaques avant qu'elles ne causent des dommages. Les méthodes de détection classiques ne suffisent plus, explique l'entreprise. L'analyse se base sur la plate-forme ThreatCloud basée sur l'IA, qui évalue les données de plus de 150 000 réseaux dans le monde entier et fournit ainsi une image complète de la situation des cybermenaces mondiales.
