Montée de la cybercriminalité en Asie-Pacifique : pourquoi le hameçonnage, les rançongiciels et la fraude par IA exigent une résilience au niveau du conseil d’administration

La cybercriminalité en Asie et dans le Pacifique Sud s’accélère en volume, en sophistication et en impact sur les entreprises. Pour les responsables de la cybersécurité, la leçon la plus importante n’est pas seulement la géographie régionale ; c’est la convergence du phishing, des ransomwares, des malwares voleurs d’informations, de la fraude basée sur l’intelligence artificielle et de la cybercriminalité organisée en une économie criminelle évolutive.

La numérisation rapide, un accès plus large à Internet, l’adoption du cloud, les paiements mobiles, le travail à distance et une maturité de la cybersécurité inégale ont créé un environnement où les attaquants peuvent industrialiser la fraude et les intrusions à grande échelle. Les organisations ayant des clients, des fournisseurs, des opérations, des partenaires technologiques ou des flux financiers connectés à la région devraient considérer ces tendances comme un problème direct de risque d’entreprise.

Un paysage de la cybercriminalité en évolution rapide

Les récentes évaluations régionales des cybermenaces font état d’une hausse spectaculaire de la cybercriminalité en Asie et dans le Pacifique Sud. Dans plus de la moitié des pays membres interrogés, la cybercriminalité représentait au moins 30% de l’ensemble des infractions enregistrées au niveau national.

Le hameçonnage est désormais la cybercriminalité la plus répandue et la plus dommageable financièrement dans la région. Un tiers des pays ont signalé plus de 10 000 cas de hameçonnage entre janvier 2024 et mars 2025. Les taux d’interaction des utilisateurs sont également préoccupants : environ 5,5 personnes sur 1 000 dans la région ont cliqué sur des liens de phishing chaque mois, près du double de la moyenne mondiale de 2,9 pour 1 000.

Pour les RSSI et les leaders du risque, cela renforce une réalité familière mais souvent sous-financée : le hameçonnage reste un point d’entrée principal pour la fraude, le vol d’identifiants, la livraison de logiciels malveillants, les ransomwares et la compromission de courriels professionnels.

Résumé pour la direction : Le hameçonnage n’est plus seulement un problème de sensibilisation. C’est un problème d’identité, de fraude, de point de terminaison, de sécurité des e-mails, d’autorisation de paiement et de réponse aux incidents.

Les rançongiciels et l’extorsion deviennent plus stratégiques

La région a enregistré une estimation 135 000 attaques liées aux ransomwares en 2024, avec l’immobilier, la fabrication et les services financiers parmi les secteurs les plus touchés.

Les groupes de rançongiciels adaptent également leurs tactiques de pression. Au-delà du chiffrement des systèmes et du vol de données, les attaquants exploitent de plus en plus les obligations réglementaires des entreprises pour accroître leur levier. Cela signifie que les exigences de notification de violation, les lois sur la protection de la vie privée, les réglementations sectorielles, les règles de résilience opérationnelle et les attentes de divulgation aux clients peuvent faire partie du manuel d’extorsion.

Pour les secteurs réglementés, cela crée un double impact :

• Perturbation opérationnelle des systèmes indisponibles, des arrêts de production ou une dégradation des services clients.

• Exposition réglementaire et réputationnelle du vol de données, de la déclaration tardive, des contrôles inadéquats ou d’une mauvaise gestion de crise.

• Pression financière des coûts de remise en état, des frais de justice, de l’interruption d’activité, des pertes dues à la fraude et des pénalités potentielles.

• Responsabilité au niveau du conseil quand les attentes en matière de résilience étaient connues mais pas adéquatement financées ou testées.

Dans la fabrication, la logistique, les soins de santé, l’énergie, les services publics et les transports, les ransomwares peuvent aller au-delà de la perturbation informatique pour affecter la continuité des opérations, la sécurité, les performances de la chaîne d’approvisionnement et la confiance du public.

Les escroqueries habilitées par l’IA et les deepfakes augmentent le risque de fraude

L’intelligence artificielle est de plus en plus utilisée pour rendre l’ingénierie sociale plus convaincante, évolutive et difficile à détecter. Des audios et vidéos deepfake, ainsi que des personas générés par IA, sont utilisés pour usurper l’identité de cadres, de partenaires commerciaux, de contacts romantiques, de recruteurs ou de prestataires de services de confiance.

L’une des évolutions les plus graves est l’utilisation de deepfakes dans des stratagèmes d’usurpation d’identité de dirigeants conçus pour autoriser des transactions frauduleuses. Ces attaques peuvent contourner les contrôles traditionnels si l’organisation se fie trop à la confiance, à l’urgence, à la hiérarchie ou aux canaux d’approbation informels.

Les groupes de crime organisé ont également utilisé des personas d’IA et de l’ingénierie sociale dans les escroqueries amoureuses et les fraudes à l’investissement, contribuant à un montant estimé à $37 milliards de pertes liées à la cybercriminalité au niveau régional. Certaines opérations de fraude à grande échelle ont été liées à des réseaux criminels transnationaux exploitant des centres d’escroquerie dans certaines régions d’Asie du Sud-Est, y compris dans des environnements où le travail forcé aurait été utilisé pour mener des fraudes en ligne.

Implication de sécurité : La fraude assistée par l’IA devrait être traitée comme un problème de contrôle des processus métier, et pas seulement comme un problème de cybersécurité. Les équipes des finances, du juridique, des ressources humaines, des achats, de la direction et du support client ont toutes besoin de procédures de vérification mises à jour.

Les voleurs d’informations et les chevaux de Troie bancaires restent des menaces majeures.

Les chevaux de Troie bancaires et les logiciels malveillants de vol d’informations font partie des catégories de cybercriminalité les plus répandues dans la région. Les familles de logiciels malveillants courantes comprennent RedLine, Lumma, LokiBot, Negasteal et ZBot.

Ces outils sont souvent utilisés pour voler :

• Identifiants et cookies de session stockés dans le navigateur.

• Informations bancaires et de paiement.

• Données de portefeuille de cryptomonnaie.

• Identifiants de connexion d’entreprise.

• Identifiants d’accès VPN, SaaS et cloud.

• Fichiers sensibles et informations système.

Le risque pour l’entreprise est important car les voleurs d’informations se situent souvent au début de chaînes d’attaques plus larges. Un cookie de session ou une authentification VPN volé(e) peut permettre une prise de contrôle de compte, une élévation de privilèges, un mouvement latéral, un compromis du cloud, un vol de données ou le déploiement de ransomwares.

Pour les organisations ayant des effectifs distribués, des contractuels, des appareils partagés, des points de terminaison non gérés ou une exposition aux appareils personnels (BYOD), le risque lié aux voleurs d’informations doit être traité dans le cadre de la sécurité des identités et de la gouvernance des points de terminaison.

Les tendances en matière de DDoS et d’intrusion révèlent des lacunes en matière de résilience

Les attaques par déni de service distribué ont augmenté de 92% en 2024 comparativement à l’année précédente. Cela est important pour toute organisation dépendant des services en ligne, des paiements numériques, des portails clients, des plateformes hébergées dans le cloud, des API, des systèmes logistiques ou des applications publiques.

Dans le même temps, les intrusions de systèmes représentaient environ 80% de l’ensemble des fuites de données en 2024. Les attaquants continuent d’exploiter des faiblesses connues, notamment :

• Systèmes mal configurés.

• Chiffrement faible.

• API non sécurisées.

• Surveillance insuffisante.

• Réseaux mal segmentés.

• Services d’accès à distance exposés.

• Actifs face à Internet non corrigés.

Ce ne sont pas des faiblesses exotiques. Il s’agit d’échecs de gouvernance et d’exécution qui découlent fréquemment d’une propriété fragmentée, d’une transformation numérique rapide, d’une architecture héritée, de la complexité des fournisseurs et d’une visibilité insuffisante des actifs.

Point clé à retenir : Les équipes de sécurité devraient privilégier les contrôles qui réduisent les chemins d’intrusion les plus courants avant d’investir dans des capacités de niche qui ne réduisent pas matériellement l’exposition de l’entreprise.

Ce que les responsables de la cybersécurité devraient prioriser

Le paysage des menaces appelle une approche équilibrée : réduire l’exposition, améliorer la détection, renforcer les processus métier et consolider la reprise. Les priorités suivantes sont particulièrement pertinentes pour les organisations opérant sur les marchés d’Asie-Pacifique ou y étant connectées, mais elles s’appliquent largement à tous les secteurs.

1. Renforcer la résilience face au hameçonnage et à l’ingénierie sociale

La sensibilisation à la sécurité seule est insuffisante. Les organisations devraient combiner la formation avec des contrôles techniques et procéduraux :

• Appliquer une authentification multifacteur résistante au hameçonnage pour les utilisateurs privilégiés et à haut risque.

• Renforcer la sécurité des e-mails, l’authentification des domaines et les contrôles de protection de la marque.

• Surveiller le vol d’identifiants, les connexions suspectes, les déplacements impossibles et le détournement de session.

• Utiliser une vérification hors bande pour les modifications de paiement, les mises à jour bancaires des fournisseurs et les demandes des dirigeants.

• Tester les guides de réponse aux incidents pour l’hameçonnage par e-mail professionnel et l’usurpation d’identité de dirigeants.

2. Traiter l’identité comme un périmètre de sécurité principal

Les infostealers, le phishing et les ransomwares dépendent fortement de l’abus d’identifiants. Les programmes d’identité devraient se concentrer sur :

• Moindre privilège et accès basé sur les rôles.

• Politiques d’accès conditionnel.

• Gestion des accès à privilèges.

• Surveillance des risques de session.

• Révocation rapide des identifiants après compromission du point de terminaison.

• Contrôles stricts pour les sous-traitants, les fournisseurs et l’accès à distance.

3. Réévaluer la préparation aux rançongiciels

La résilience face aux ransomwares doit être mesurée par la récupérabilité, et non par des documents de politique. Les décideurs devraient valider :

• Isolation et vitesse de restauration des sauvegardes.

• Objectifs de temps de rétablissement pour les services critiques.

• Segmentation entre les environnements informatique, cloud, SaaS et opérationnels.

• Communications de crise et flux de travail de notification réglementaire.

• Processus de décision juridiques, d’assurance, de direction et du conseil d’administration.

• Capacité à exploiter les fonctions critiques manuellement ou en mode dégradé.

4. Mise à jour des contrôles de fraude pour l’IA et les deepfakes

Les organisations doivent présumer que les messages vocaux, vidéo et écrits peuvent être fabriqués de manière convaincante. Les flux de travail à haut risque nécessitent une vérification plus poussée :

• Approbation double pour les paiements matériels.

• Procédures de rappel utilisant les coordonnées pré-enregistrées.

• Séparation des tâches en finance et en approvisionnement.

• Exercices d’imitation de cadres supérieurs.

• Formation pour les assistants, les équipes financières, les équipes de trésorerie et le personnel du service client.

• Des voies d’escalade claires lorsque l’urgence, le secret ou l’autorité sont utilisés pour faire pression sur les employés.

5. Réduire l’exposition aux mauvaises configurations et à une surveillance faible

De nombreuses violations commencent encore par des faiblesses évitables. Les dirigeants devraient donner la priorité :

• Gestion continue de la surface d’attaque externe.

• Tests de sécurité des API et inventaire.

• Gouvernance de la configuration cloud.

• Priorisation des correctifs pour les systèmes exposés à Internet.

• Centralisation des journaux pour les actifs critiques.

• Couverture de détection pour l’identité, les points d’extrémité, le cloud et l’activité réseau.

Le défi de la gouvernance

L’essor du phishing, des rançongiciels, des deepfakes, des attaques par déni de service distribué (DDoS) et des infostealers montre que la cybercriminalité n’est plus une collection d’incidents techniques isolés. C’est un marché criminel mature qui combine automatisation, IA, manipulation humaine, logiciels malveillants en tant que service (malware-as-a-service) et coercition financière.

Pour les dirigeants de la cybersécurité, le défi stratégique consiste à traduire ces renseignements sur les menaces en décisions commerciales : où investir, quels contrôles appliquer, quels processus refondre et comment expliquer le risque résiduel aux dirigeants et aux conseils d’administration.

Les organisations les mieux placées pour résister à cet environnement seront celles qui alignent la cybersécurité avec la prévention de la fraude, la résilience opérationnelle, la gouvernance des identités, la gestion de crise, le risque lié aux tiers et la préparation réglementaire. L’objectif n’est pas d’éliminer chaque tentative d’attaque. Il s’agit de s’assurer que les attaques courantes, évolutives et motivées financièrement ne deviennent pas des incidents qui définissent l’entreprise.