Tag: ciberseguridad

Google lance une mise à jour pour Chrome que vous avez besoin dès maintenant pour protéger votre ordinateur

Google a récemment lancé des mises à jour pour résoudre six problèmes de sécurité dans son navigateur Chrome, mettant en avant une vulnérabilité critique classée comme CVE-2025-6558, qui a déjà été exploitée dans le monde réel. Ce défaut de haute sévérité a un score CVSS de 8.8 et est lié à la validation incorrecte des entrées non fiables dans les composants ANGLE et GPU de Chrome. Une vulnérabilité critique du navigateur La vulnérabilité permet à un attaquant distant de contourner les restrictions de sécurité du navigateur via une page HTML malveillante. Cela pourrait compromettre des systèmes sans que les utilisateurs aient besoin de télécharger ou […]

Google a récemment lancé des mises à jour pour résoudre six problèmes de sécurité dans son navigateur Chrome, mettant en avant une vulnérabilité critique classée comme CVE-2025-6558, qui a déjà été exploitée dans le monde réel. Ce défaut de haute sévérité a un score CVSS de 8.8 et est lié à la validation incorrecte des entrées non fiables dans les composants ANGLE et GPU de Chrome.

Une vulnérabilité critique du navigateur

La vulnérabilité permet à un attaquant distant de contourner les restrictions de sécurité du navigateur via une page HTML malveillante. Cela pourrait compromettre des systèmes sans que les utilisateurs aient besoin de télécharger ou d’interagir davantage. La vulnérabilité a été découverte par Clément Lecigne et Vlad Stolyarov du Groupe d’Analyse des Menaces de Google le 23 juin 2025 et est considérée comme un risque particulier, car elle peut entraîner une fuite de sandbox, ce qui donnerait accès à des opérations de bas niveau et potentiellement aux systèmes de l’utilisateur.

Bien que Google n’ait pas révélé la nature exacte des attaques exploitant cette faille, il est reconnu qu’un « exploit pour CVE-2025-6558 existe dans la nature », ce qui suggère la possibilité d’une implication d’acteurs étatiques. Cette annonce intervient peu après que Google ait abordé une autre vulnérabilité de Chrome (CVE-2025-6554) qui avait également un fort potentiel d’exploitation.

Depuis le début de l’année, Google a corrigé cinq vulnérabilités critiques dans Chrome qui ont été activement exploitées ou qui ont été démontrées comme des preuves de concept. Pour se protéger contre d’éventuelles menaces, il est recommandé aux utilisateurs de mettre à jour leur navigateur Chrome vers les versions 138.0.7204.157 et 138.0.7204.158 pour Windows et macOS, et 138.0.7204.157 pour Linux. Les utilisateurs d’autres navigateurs basés sur Chromium, comme Microsoft Edge et Brave, doivent également appliquer les correctifs disponibles.

Google Chrome TÉLÉCHARGER

Le nouveau modèle d'IA Grok-4 a été piraté seulement 48 heures après son lancement

Lors d’un événement qui a surpris la communauté technologique, le nouveau modèle d’intelligence artificielle Grok-4 a été libéré à peine 48 heures après son lancement. Cette vulnérabilité rapide révèle non seulement des faiblesses dans la sécurité du logiciel, mais aussi la capacité croissante des hackers à trouver et exploiter des failles dans des systèmes sophistiqués. Temps record Les méthodes utilisées pour réaliser le jailbreak de Grok-4 ont été identifiées comme Echo Chamber et Crescendo. La première, Echo Chamber, se concentre sur la création d’un environnement contrôlé où les réponses du système peuvent être manipulées, facilitant l’accès non autorisé. Crescendo, […]

Lors d’un événement qui a surpris la communauté technologique, le nouveau modèle d’intelligence artificielle Grok-4 a été libéré à peine 48 heures après son lancement. Cette vulnérabilité rapide révèle non seulement des faiblesses dans la sécurité du logiciel, mais aussi la capacité croissante des hackers à trouver et exploiter des failles dans des systèmes sophistiqués.

Temps record

Les méthodes utilisées pour réaliser le jailbreak de Grok-4 ont été identifiées comme Echo Chamber et Crescendo. La première, Echo Chamber, se concentre sur la création d’un environnement contrôlé où les réponses du système peuvent être manipulées, facilitant l’accès non autorisé. Crescendo, en revanche, représente une tactique plus agressive d’accumulation d’informations et d’exploitation des faiblesses de l’architecture logicielle. Les deux techniques ont été utilisées par le passé dans des attaques contre d’autres systèmes d’intelligence artificielle, suggérant un schéma que les chercheurs en cybersécurité devront analyser rapidement.

Le lancement de Grok-4, qui a eu lieu récemment, avait été anticipé comme une avancée significative dans la technologie de l’intelligence artificielle, promettant des algorithmes plus précis et efficaces. Cependant, son exposition rapide à des attaques soulève des inquiétudes concernant la sécurité dans le développement de produits de ce type. La communauté de développement et les experts en cybersécurité sont maintenant en alerte, cherchant des moyens de protéger les futures itérations de l’intelligence artificielle et de prévenir des incidents similaires.

Des rumeurs dans le secteur suggèrent que Grok-4 pourrait ne pas être le seul système avec des vulnérabilités similaires, ce qui indique que ce type d’attaques pourrait être plus courant que prévu. En attendant, on s’attend à ce que les développeurs prennent des mesures immédiates pour aborder ces questions de sécurité, afin de protéger à la fois leur technologie et les utilisateurs finaux.

Virtru obtient un financement de 50 millions de dollars en se plaçant à la pointe de la cybersécurité sur Internet

Virtru, une entreprise de sécurité des données basée à Washington D.C., a levé 50 millions de dollars lors d’un tour de financement de série D dirigé par ICONIQ, ce qui a doublé sa valorisation à 500 millions. Ce financement reflète une demande croissante de solutions protégeant des informations sensibles dans un contexte d’adoption croissante de l’intelligence artificielle. L’avenir de la micro-sécurité La technologie de Virtru repose sur une norme ouverte connue sous le nom de Trusted Data Format (TDF), qui permet d’intégrer des contrôles de sécurité directement dans les fichiers de données. Cette stratégie, que la société décrit comme “micro-sécurité”, […]

Virtru, une entreprise de sécurité des données basée à Washington D.C., a levé 50 millions de dollars lors d’un tour de financement de Série D dirigé par ICONIQ, ce qui a doublé sa valorisation à 500 millions. Ce financement reflète une demande croissante de solutions protégeant des informations sensibles dans un contexte d’adoption accrue de l’intelligence artificielle.

L’avenir de la micro-sécurité

La technologie de Virtru repose sur une norme ouverte connue sous le nom de Trusted Data Format (TDF), qui permet d’intégrer des contrôles de sécurité directement dans les fichiers de données. Cette stratégie, que l’entreprise décrit comme « micro-sécurité », garantit que l’information voyage avec une protection supplémentaire, quel que soit sa destination. Cette approche est devenue cruciale alors qu’ils font face à des défis de sécurité liés aux systèmes d’intelligence artificielle, qui traitent et analysent de grands volumes de données.

Plus de 6 000 organisations utilisent la plateforme de Virtru, y compris des acteurs majeurs du secteur financier comme JPMorgan Chase et Capital One, ainsi que le Département de la Défense des États-Unis. Le TDF, qui a été développé par le cofondateur de Virtru, Will Ackerly, pendant son temps à la National Security Agency, a été adopté comme la norme de protection des données dans les missions de défense et de renseignement tant aux États-Unis que dans les nations alliées.

L’objectif de Virtru avec ce nouveau financement est d’accélérer l’adoption mondiale de la norme TDF, de renforcer la protection des flux de travail liés à l’intelligence artificielle et d’échelonner des solutions pour les clients dans la défense et les infrastructures critiques. « C’est un moment crucial non seulement pour Virtru, mais aussi pour l’architecture de sécurité mondiale », a déclaré John Ackerly, PDG de l’entreprise. La société cherche à garantir que les données conservent leur contrôle à chaque étape de leur transfert, soulignant que l’intelligence artificielle représente un changement sismique qui amplifie le besoin d’une sécurité des données précise et centrée sur le mouvement continu de l’information.

Google TÉLÉCHARGER

Microsoft a retiré Call of Duty WWII de Game Pass et la raison est la sécurité de votre PC

Activision a fait face à une crise de cybersécurité significative après l’apparition de multiples piratages dans Call of Duty WWII, depuis que le jeu a été ajouté à Game Pass sur PC. Ces incidents ont conduit la société à retirer le titre de la boutique Windows et à désactiver ses serveurs multijoueur sur cette plateforme, impactant les joueurs qui ne peuvent profiter que du mode campagne pour un joueur. Un problème exclusivement de la version de Game Pass Les piratages exploitent une vulnérabilité critique d’exécution à distance de code, qui permet aux attaquants d’exécuter des logiciels malveillants sur les […]

Activision a fait face à une crise de cybersécurité significative après l’apparition de multiples piratages dans Call of Duty WWII, depuis que le jeu a été ajouté à Game Pass sur PC. Ces incidents ont conduit la société à retirer le titre de la boutique Windows et à désactiver ses serveurs multijoueur sur cette plateforme, impactant les joueurs qui ne peuvent profiter que du mode campagne pour un seul joueur.

Un problème exclusivement de la version de Game Pass

Les hacks exploitent une vulnérabilité critique d’exécution de code à distance, permettant aux attaquants d’exécuter des logiciels malveillants sur les ordinateurs des joueurs pendant qu’ils sont connectés à des parties multijoueurs. Ce problème a été détecté peu après le lancement du jeu sur la plateforme de Microsoft, ce qui a surpris beaucoup de monde, étant donné que Call of Duty est connu pour ses normes rigoureuses en matière de détection de tricheurs.

À la différence de la version Windows, la version de Call of Duty WWII sur Steam ne semble pas présenter les mêmes failles de sécurité, ce qui soulève des questions sur la gestion des lancements et la sécurité sur différentes plateformes. Activision a souligné la nécessité de réaliser des contrôles de sécurité rigoureux avant le lancement de jeux en ligne, en particulier pour ceux qui peuvent attirer un grand nombre de joueurs, comme c’est le cas de Game Pass.

Malgré les préoccupations en matière de cybersécurité, les joueurs de consoles Xbox continuent de profiter du multijoueur sans incidents. Cependant, l’incapacité à fournir un environnement sécurisé pour le jeu sur PC a suscité des critiques concernant la gestion de la sécurité dans des titres qui, bien qu’ils ne soient pas nouveaux, nécessitent une attention continue. On s’attend à ce qu’Activision prenne des mesures pour éviter que des situations similaires ne se reproduisent à l’avenir, en veillant à ce que les lancements de jeux respectent toujours des normes de sécurité à jour.

Xbox Game Pass TÉLÉCHARGER

Les graves dangers qui se cachent derrière les extensions de Chrome et Edge

Des chercheurs de Koi Security ont identifié 18 extensions dans les navigateurs Chrome et Edge qui, sous l’apparence d’outils de productivité et de divertissement, sont en réalité malveillantes. Ces extensions se déguisent soigneusement pour tromper les utilisateurs, ce qui soulève des préoccupations significatives concernant la sécurité en ligne. Méfiez-vous de tout Les chercheurs avertissent que les utilisateurs, en installant ces extensions, pourraient s’exposer à divers risques de sécurité. Ces applications peuvent collecter des données sensibles, voler des informations personnelles ou même injecter des publicités indésirables dans la navigation de l’utilisateur. Dans un environnement numérique où la vie privée est un bien précieux, […]

Des chercheurs de Koi Security ont identifié 18 extensions dans les navigateurs Chrome et Edge qui, sous l’apparence d’outils de productivité et de divertissement, sont en réalité malveillantes. Ces extensions se déguisent soigneusement pour tromper les utilisateurs, ce qui soulève des préoccupations significatives concernant la sécurité en ligne.

Suspicion de tout

Les chercheurs avertissent que les utilisateurs, en installant ces extensions, pourraient s’exposer à divers risques de sécurité. Ces applications peuvent collecter des données sensibles, voler des informations personnelles ou même injecter des publicités indésirables dans la navigation de l’utilisateur. Dans un environnement numérique où la vie privée est un bien précieux, l’apparition de ce type de menaces souligne la nécessité d’une vigilance accrue lors du téléchargement de compléments pour les navigateurs.

Les extensions identifiées incluent des outils qui promettent de faciliter des tâches quotidiennes, comme la gestion des mots de passe ou l’amélioration de l’expérience de visionnage de vidéos. Cependant, en creusant un peu plus, les experts de Koi Security ont découvert que ces applications sont conçues pour exécuter des activités malveillantes à l’insu de l’utilisateur. La présence de telles extensions souligne l’urgence de promouvoir une éducation plus solide sur la sécurité en ligne parmi les utilisateurs.

Cette situation n’est pas nouvelle ; cependant, on trouve maintenant des modèles plus sophistiqués dans la façon dont les menaces cybernétiques se camouflent. Il est essentiel que les utilisateurs restent vigilants et vérifient la légitimité des extensions qu’ils souhaitent installer. De plus, il est recommandé d’utiliser des outils de sécurité cybernétique et de se tenir informé des dernières recherches et recommandations en matière de cybersécurité.

Les experts soulignent l importance de signaler et de désinstaller toute extension suspecte, ainsi que de toujours maintenir les navigateurs à jour pour se protéger contre d’éventuelles vulnérabilités. Dans un paysage numérique en constante évolution, la prudence et la connaissance sont les meilleures défenses contre les logiciels malveillants.

Les incidents de vol de crédentiels augmentent de 156%

Des chercheurs en cybersécurité ont signalé une augmentation alarmante de 156 % des incidents de vol de données d’identification entre 2024 et le premier trimestre de 2025. Cette augmentation met en évidence une préoccupation croissante concernant la sécurité en ligne et suggère une intensification des activités malveillantes visant à compromettre les informations personnelles des utilisateurs. De nouvelles méthodes pour ces crimes Selon l’analyse réalisée par des experts dans le domaine, cette tendance ne reflète pas seulement une augmentation de la sophistication des méthodes utilisées par les cybercriminels, mais souligne également l’urgence de […]

Des chercheurs en cybersécurité ont signalé une augmentation alarmante de 156 % des incidents de vol de données d’identification durant la période allant de 2024 au premier trimestre de 2025. Cette hausse met en évidence une préoccupation croissante concernant la sécurité en ligne et suggère une intensification des activités malveillantes visant à compromettre les informations personnelles des utilisateurs.

Nouveaux méthodes pour ces délits

Selon l’analyse réalisée par des experts dans le domaine, cette tendance ne reflète pas seulement une augmentation de la sophistication des méthodes utilisées par les cybercriminels, mais souligne également l’urgence pour les individus et les organisations de renforcer leurs mesures de sécurité. Le vol de données d’identification peut entraîner des situations critiques, telles que l’usurpation d’identité, des fraudes financières et d’autres menaces pouvant compromettre des données sensibles.

Les outils et techniques utilisés par les cybercriminels ont évolué, permettant l’exploitation des vulnérabilités dans les systèmes d’authentification et sur les plateformes numériques. Cela a conduit à une demande accrue de solutions de cybersécurité robustes qui non seulement stoppent les attaques, mais prévoient et atténuent également les risques potentiels avant qu’ils ne se matérialisent.

Les chercheurs soulignent que les utilisateurs et les entreprises doivent rester vigilants et adopter des pratiques recommandées, comme la mise en œuvre de l’authentification à deux facteurs et la mise à jour régulière de leurs mots de passe. De plus, il est conseillé de se tenir informé des dernières menaces cybernétiques et des outils disponibles pour protéger les informations personnelles et professionnelles.

Cette augmentation notable du vol de données d’identification indique que nous sommes à un moment critique dans la lutte contre la cybercriminalité, et il est nécessaire d’adopter une approche plus proactive pour garantir l’intégrité de l’information dans le monde numérique.

L'avenir de la cybersécurité passe par cette solution totalement nécessaire aujourd'hui

La gestion manuelle de la vie privée a pris du retard face aux complexités et à la rapidité des menaces numériques actuelles. À mesure que les courtiers de données, les outils de scraping basés sur l’intelligence artificielle et les acteurs malveillants deviennent plus sophistiqués, les stratégies traditionnelles de cybersécurité doivent évoluer pour atténuer efficacement ces risques. Le changement de paradigme Dans ce contexte, la gestion de la vie privée automatisée (APM) émerge comme une solution innovante et nécessaire. Cette approche non seulement identifie et corrige en continu les risques de vie privée en ligne, mais le fait avec une intervention minimale […]

La gestion manuelle de la vie privée est dépassée face aux complexités et à la rapidité des menaces numériques actuelles. À mesure que les courtiers de données, les outils de scraping basés sur l’intelligence artificielle et les acteurs malveillants deviennent plus sophistiqués, les stratégies traditionnelles de cybersécurité doivent évoluer pour atténuer efficacement ces risques.

Le changement de paradigme

Dans ce contexte, la gestion de la vie privée automatisée (APM) émerge comme une solution innovante et nécessaire. Cette approche non seulement identifie et corrige en continu les risques de vie privée en ligne, mais le fait avec une intervention humaine minimale, garantissant ainsi une protection ininterrompue 24 heures sur 24. La plateforme VanishID, par exemple, propose un service entièrement géré qui combine automatisation et supervision humaine, assurant que la gestion de la vie privée soit à la fois évolutive et fiable.

L’APM représente un changement de paradigme dans l’atténuation des risques numériques. À mesure que les menaces cybernétiques se multiplient et que l’exposition des données devient la norme, les organisations qui souhaitent être résilientes dans l’environnement numérique n’ont d’autre choix que d’adopter ces technologies. Ce changement d’approche permet aux entreprises de passer de politiques de confidentialité réactives à des défenses proactives, renforçant leur posture de conformité et réduisant le risque organisationnel.

Grâce à la mise en œuvre de systèmes automatisés, les leaders en cybersécurité peuvent responsabiliser leurs équipes pour opérer de manière sécurisée dans un monde numérique de plus en plus exposé, améliorant ainsi leur capacité à faire face aux menaces émergentes. La gestion de la vie privée automatisée n’est pas un luxe, mais une nécessité critique pour les organisations engagées dans la défense proactive contre les menaces numériques actuelles.

Attention aux marques qui vous appellent au téléphone ! Cela pourrait être une arnaque

On ne peut plus faire confiance à ses marques de toujours : plusieurs chercheurs en cybersécurité ont averti d’une augmentation des campagnes de phishing utilisant l’usurpation de marques reconnues pour tromper les victimes, les incitant à appeler des numéros contrôlés par des acteurs malveillants. Cette technique, connue sous le nom d’attaque orientée vers les appels téléphoniques (TOAD), repose sur le fait que les victimes communiquent avec les attaquants sous le prétexte de résoudre un problème ou de confirmer une transaction. Que puis-je dire ? Eh bien, c’est une arnaque Selon un rapport de Cisco Talos, parmi les marques les plus imitées figurent Microsoft et […]

Vous ne pouvez plus faire confiance à vos marques de toujours : plusieurs chercheurs en cybersécurité ont averti d’une augmentation des campagnes de phishing utilisant l’usurpation de marques reconnues pour tromper les victimes, les incitant à appeler des numéros contrôlés par des acteurs malveillants. Cette technique, connue sous le nom d’attaque orientée vers les appels téléphoniques (TOAD), repose sur le fait que les victimes communiquent avec les attaquants sous prétexte de résoudre un problème ou de confirmer une transaction.

Dites-moi ? Eh bien, c’est une arnaque

Selon un rapport de Cisco Talos, parmi les marques les plus imitées se trouvent Microsoft et Docusign. Les e-mails de phishing qui incluent des fichiers PDF légitimes, comme ceux d’Adobe, augmentent l’efficacité de ces attaques. Les criminels profitent d’une fonctionnalité de Microsoft 365 qui leur permet d’envoyer des e-mails de phishing sans avoir besoin de compromettre des comptes, affectant plus de 70 organisations.

Ces attaques, qui montrent souvent un sentiment d’urgence, employent des tactiques d’ingénierie sociale sophistiquées, imitant de véritables flux de travail de support client. Les chercheurs soulignent que l’interaction en direct par le biais d’appels téléphoniques permet aux attaquants de manipuler les émotions et les réponses des victimes, ce qui augmente le risque qu’elles divulguent des informations sensibles ou installent des logiciels malveillants sur leurs appareils.

L’utilisation d’outils alimentés par l’intelligence artificielle a facilité la création de pages de phishing à grande échelle, et les chercheurs ont également averti de la possible utilisation de modèles de langage pour inonder les requêtes avec des liens malveillants. De plus, des tentatives ont été détectées de la part d’acteurs malveillants pour influencer les résultats de recherche de sites légitimes, en utilisant des techniques pour intégrer des liens de phishing dans des pages compromises.

Ces pratiques menacent non seulement la sécurité des organisations, mais érodent également la confiance des utilisateurs envers les marques, ce qui souligne la nécessité de solutions efficaces pour détecter et prévenir l’usurpation de marque dans le domaine cybernétique.

Surfshark lance un service DNS axé sur la confidentialité, le premier de son genre

Surfshark a présenté un service DNS innovant axé sur la confidentialité, devenant le premier fournisseur de VPN à offrir une solution de ce type. Ce service gratuit promet de ne pas enregistrer ni suivre l’activité des utilisateurs, abordant une préoccupation majeure en matière de confidentialité pour les utilisateurs d’Internet. Contrairement aux serveurs DNS proposés par les fournisseurs de services Internet (FAI), qui peuvent collecter et enregistrer les requêtes des utilisateurs, Surfshark DNS fonctionne selon une politique stricte de non-enregistrement. Dites adieu au suivi : Surfshark présente une solution DNS gratuite Le Système de Noms de Domaine (DNS), […]

Surfshark a présenté un service innovant de DNS axé sur la confidentialité, devenant ainsi le premier fournisseur de VPN à offrir une solution de ce type.

Ce service gratuit promet de ne pas enregistrer ni suivre l’activité des utilisateurs, abordant une préoccupation majeure en matière de confidentialité pour les utilisateurs d’Internet.

Contrairement aux serveurs DNS proposés par les fournisseurs de services Internet (FAI), qui peuvent collecter et enregistrer les requêtes des utilisateurs, Surfshark DNS fonctionne selon une politique stricte de non-enregistrement.

Dites adieu au suivi : Surfshark présente une solution DNS gratuite

Le Système de Noms de Domaine (DNS), qui fonctionne comme un annuaire téléphonique d’Internet, traduit les noms de domaine en adresses IP. Son bon fonctionnement est essentiel pour la navigation en ligne.

Cependant, les DNS fournis par les FAI sont souvent soumis à une surveillance du trafic, ce qui peut entraîner de la publicité ciblée et un suivi indésirable. Surfshark DNS cherche à offrir une alternative plus sûre et privée, soutenue par des protocoles de sécurité tels que DoT, DoH et DoQ, qui garantissent une expérience de navigation plus confidentielle.

Karolis Kaciulis, ingénieur système chez Surfshark, souligne que le nouveau service est conçu pour aider ceux qui cherchent à améliorer leur vie privée en ligne, encourageant les individus et les organisations à faire des pas vers une navigation plus sécurisée. De plus, l’utilisation de Surfshark DNS peut optimiser les performances du réseau en évitant les surcharges et en offrant une meilleure compréhension de la géolocalisation, ce qui peut bénéficier à la qualité de la connexion Internet.

Cependant, Kaciulis a également précisé qu’il n’est pas recommandé d’utiliser le DNS de Surfshark en conjonction avec son VPN, car ce dernier inclut déjà une protection DNS. Surfshark prévoit de soumettre sa politique de non-enregistrement à un audit indépendant pour garantir son efficacité et renforcer son engagement envers la vie privée des utilisateurs.

L'IA dominera la cybersécurité en 2025

D’ici 2025, on s’attend à ce que l’intelligence artificielle (IA) devienne l’outil le plus utilisé dans le domaine de la cybersécurité, tant par des acteurs malveillants cherchant à perfectionner leurs attaques que par des entreprises technologiques qui mettent en œuvre des fonctionnalités d’IA pour automatiser leurs défenses. Cette situation a créé une demande croissante de professionnels qualifiés en cybersécurité, en particulier dans des rôles intégrant des connaissances en IA. Cette année, le marché de l’emploi en cybersécurité connaîtra une augmentation significative des recrutements pour trois postes critiques : Analyste de Sécurité Senior, Analyste des Opérations de Sécurité Junior et un nouveau rôle émergent, […]

Pour l’année 2025, on s’attend à ce que l’intelligence artificielle (IA) devienne l’outil le plus utilisé dans le domaine de la cybersécurité, tant par des acteurs malveillants cherchant à perfectionner leurs attaques, que par des entreprises technologiques qui mettent en œuvre des fonctionnalités d’IA pour automatiser leurs défenses.

Cette situation a créé une demande croissante de professionnels qualifiés en cybersécurité, en particulier dans des rôles qui intègrent des connaissances en IA.

Cette année, le marché de l’emploi en cybersécurité connaîtra une augmentation significative des recrutements pour trois postes clés : Analyste de Sécurité Senior, Analyste des Opérations de Sécurité Junior et un nouveau rôle émergent, le Chercheur en IA.

D’ici 2025, l’IA dominera le paysage de la cybersécurité face à des menaces croissantes

Les Analystes de Sécurité Senior seront essentiels pour fournir l’intuition humaine nécessaire à la prise de décisions face aux menaces initialement identifiées par des produits ou services alimentés par l’IA.

Les Analystes Juniors, pour leur part, joueront un rôle clé grâce à leur capacité à s’adapter rapidement aux nouvelles technologies. Ces professionnels, en maîtrisant des outils assistés par l’IA, peuvent offrir un contexte et un soutien cruciaux aux leaders seniors dans la prise de décisions.

Le Chercheur en IA, dont l’importance est attendue pour 2025, sera chargé d’étudier comment les acteurs malveillants utilisent l’IA dans leurs attaques et de proposer des politiques internes sur son utilisation au sein des organisations.

Malgré les inquiétudes concernant le fait que l’IA puisse remplacer des emplois, des experts comme Aimei Wei, cofondatrice de Stellar Cyber, soulignent que la clé réside dans l’acquisition de compétences en IA pour ne pas perdre d’opportunités professionnelles dans le domaine.

De plus, de nombreuses petites et moyennes entreprises rencontrent de sérieuses difficultés à gérer les cyberattaques en raison de limitations de ressources, avec 60 % d’entre elles préoccupées par ces incidents en 2024.