L’Anssi publie son panorama de la cybermenace 2025

L’Anssi a publié, le 11 mars 2025, l’édition 2025 de son étude annuelle Panorama de la cybermenace, portant sur l’année 2024. L’agence y indique avoir traité 4 386 événements de sécurité (3 004 signalements et 1 361 incidents), soit une hausse de 15 % par rapport à 2023. Les Jeux olympiques et paralympiques de Paris, à l’été 2024, pourraient être à l’origine de cette évolution, puisqu’un pic d’événements traités est sensible entre mai et août 2024.

Selon l’Anssi, les trois principales menaces cyber pesant pour la France demeurent les attaquants « liés à l’écosystème cybercriminel » et ceux affiliés à la Chine et à la Russie. L’agence insiste également sur les vulnérabilités affectant les équipements de sécurité en bordure des réseaux (pare-feux, VPN…) : elles sont à l’origine de plus de la moitié des opérations de cyberdéfense de l’Anssi en 2024.

Le rapport pointe également d’autres tendances fortes, dont :

• la hausse persistante des attaques visant les chaînes d’approvisionnement ;
• une utilisation croissante, par les cybercriminels, des réseaux d’anonymisation ;
• l’impact toujours aussi fort des rançongiciels, stables par rapport à 2023 ;
• les dommages des opérations de cyberespionnage, en particulier celles s’appuyant sur
  « le ciblage soutenu d’équipements et d’infrastructures de télécommunication » ;
• une hausse des attaques de déstabilisation, opérées notamment par des groupes hacktivistes.