La fenêtre de réponse s'est refermée. Vingt-neuf minutes jusqu'au mouvement latéral, quatre jusqu'à l'exfiltration.
Il y a un an, nous ouvrions cette série sur 48 minutes et qualifiions un confinement en heures de structurellement trop lent. Ce chiffre est désormais de 29 minutes, le plus rapide observé de 27 secondes, et une intrusion a commencé à exfiltrer quatre minutes après l'accès initial.
- Publié le
- 24 mars 2026
- Période couverte
- 1 janvier 2026 – 31 mars 2026
- Clôture documentaire
- 24 mars 2026
Perspective de direction
Six conclusions qui comptent pour l'année qui vient
La vitesse d'intrusion a progressé de 65 % en un an
Le délai moyen passe de 48 à 29 minutes, avec un extrême à 27 secondes et une exfiltration démarrée quatre minutes après l'accès initial. Une détection qui produit un billet à trier le lendemain matin ne participe plus à l'incident. Quel que soit votre chemin d'escalade, il est probablement plus long que cela.
Les détections sans maliciel atteignent 82 %, et le mécanisme est la confiance
CrowdStrike décrit des adversaires opérant par identifiants valides, flux d'identité de confiance, intégrations SaaS approuvées et chaînes d'approvisionnement logicielles héritées. L'évasion ne s'obtient plus en se cachant, mais en étant autorisé, par des voies que quelqu'un a délibérément créées.
Notre prévision sur la gouvernance de l'IA s'est enfin réalisée
La part d'organisations disposant d'un processus d'évaluation de sécurité des outils d'IA avant déploiement passe de 37 % à 64 % en un an. Nous l'annoncions en septembre et l'avons reportée non résolue en décembre. Par ailleurs, 87 % désignent les vulnérabilités liées à l'IA comme le risque à la plus forte croissance, et 94 % l'IA comme premier moteur de changement.
La périphérie reste la porte, et l'horloge s'y est encore raccourcie
L'exploitation de failles avant divulgation progresse de 42 %. Parmi les vulnérabilités exploitées par les adversaires Chine-nexus, 67 % donnaient un accès système immédiat et 40 % visaient des équipements de bordure exposés. X-Force enregistre une hausse de 44 % de l'exploitation d'applications exposées, et constate que 56 % des vulnérabilités divulguées ne demandaient aucune authentification.
La fragmentation du rançongiciel n'a pas ralenti après deux ans
X-Force enregistre une hausse de 49 % des groupes actifs par rapport à 2024, elle-même en hausse de 60 % sur 2023. Deux années consécutives d'environ 50 % de croissance des opérateurs, dans une période où les taux de paiement ont chuté et les paiements médians ont été divisés par deux. Plus d'opérateurs gagnant moins produit historiquement plus d'agressivité.
L'évaluation des tiers prend plus de temps que le risque n'en met à changer
Pour 64 % des grandes organisations, une évaluation fournisseur demande couramment quatre mois ou plus, et 63 % déclarent une visibilité insuffisante au-delà du premier niveau. Nous soutenions en juin qu'un instrument annuel ne peut pas gouverner un risque qui double en douze mois. L'instrument se révèle plus lent que nous ne le supposions.
Le trimestre en chiffres
29 min
Délai moyen avant mouvement latéral
Contre 48 minutes, 65 % plus rapide en un an, avec un extrême à 27 secondes. Plus court que la plupart des procédures d'escalade.
4 min
Délai le plus court observé entre accès initial et exfiltration
Une cible de confinement en heures mesure désormais tout autre chose que le bon objet.
82 %
Détections ne comportant aucun logiciel malveillant
Contre 79 %. Les adversaires opèrent par identifiants valides, flux d'identité de confiance et intégrations approuvées.
64 %
Organisations évaluant la sécurité d'un outil d'IA avant déploiement
Contre 37 % un an plus tôt, la progression la plus rapide de toute mesure défensive sur cinq éditions de cette série.
+42 %
Hausse de l'exploitation de failles avant divulgation publique
Pour une part croissante des cas, il n'y a plus de fenêtre de correction : la faille sert avant que quiconque hors de l'adversaire n'en connaisse l'existence.
56 %
Vulnérabilités divulguées exploitables sans aucune authentification
L'exploitation d'applications exposées repasse devant les identifiants valides, à 40 % des cas contre 32 %.
+49 %
Hausse du nombre de groupes de rançongiciel actifs face à 2024
Troisième année consécutive de fragmentation, face à un vivier de payeurs qui rétrécit. Le renseignement par acteur continue de se déprécier.
4 mois+
Durée type d'une évaluation fournisseur pour 64 % des grandes organisations
L'instrument de gouvernance est plus lent que le risque qu'il gouverne, et 63 % ne voient de toute façon pas au-delà du premier niveau.
L'ordre du jour du conseil
Cinq questions auxquelles votre conseil devrait savoir répondre ce trimestre
Elles découlent directement des constats ci-dessus. L'édition complète porte, pour chacune, la preuve qui la motive et l'action priorisée qui y répond.
Que notre équipe de sécurité peut-elle débrancher sans demander à personne, et dans quelles conditions ?
Mouvement latéral en 29 minutes, exfiltration en quatre.
Combien de services exposons-nous sur Internet, et ce nombre baisse-t-il ?
Hausse de 42 % de l'exploitation avant divulgation ; 56 % des vulnérabilités sans authentification.
Combien de temps nous prend une évaluation fournisseur, et qu'a changé ce fournisseur pendant que nous la faisions ?
Quatre mois ou plus pour 64 % des grandes organisations.
Quels fournisseurs de nos fournisseurs peuvent nous atteindre par une relation de confiance héritée ?
Chaînes logicielles héritées nommées comme voie d'évasion principale.
Faisons-nous partie des 64 % qui évaluent les outils d'IA avant déploiement, ou des 36 % qui ne le font pas ?
Contre 37 % un an plus tôt.
Envie de voir ce qui a changé ce trimestre, le radar des tendances, le point de vue FortaRisks et ce que nous surveillons ensuite ?
La perspective de direction ci-dessus ouvre le rapport. L'édition complète porte l'analyse et les recommandations qui en découlent.
Ce que l'édition complète ajoute
- Ce qui a changé ce trimestre, et ce qui n'en a que l'air
- Radar des tendances : direction, maturité et impact d'affaires
- Le point de vue FortaRisks, quatre convictions
- Regard vers l'avant, 3 à 6 mois, avec les degrés de confiance
- Le paysage des menaces, les développements en détail
- L'exposition par secteur, OT et manufacturier détaillés
- Les recommandations priorisées, par thème et par risque traité
- L'action priorisée qui répond à chaque question ci-dessus, la base documentaire et la méthode
17 pages · 22 sources · téléchargement immédiat, sans attente
Comment cette édition est bâtie
Cette édition s'appuie sur les rapports exécutifs et annuels publiés par les plus grandes firmes de conseil, de recherche et de cybersécurité jusqu'à la date de clôture, lus au regard de l'analyse de FortaRisks Research et de notre propre renseignement sur les cybermenaces. Elle note les cinq prévisions de décembre : une réalisée, une partielle, trois non résolues parce que la mesure nécessaire n'a pas été publiée dans la fenêtre. Nous le rapportons plutôt que de recourir à un indicateur de substitution.
Chaque chiffre de cette page figure dans l'édition complète avec sa source, sa période de données et ses limites méthodologiques. Une source n'est admise que si sa date de publication précède la clôture documentaire : une édition historique ne s'appuie jamais sur une recherche qui n'existait pas encore. Lorsque deux jeux de données indépendants divergent, nous rapportons les deux plutôt que d'en retenir un. La lecture, la synthèse inter-sources et les conclusions sont celles de FortaRisks Research, éclairées par le renseignement sur les menaces que nous exploitons.
Voyez où se situe votre organisation dans ces chiffres
Le rapport dit ce qui se passe sur le marché. Une démo de trente minutes dit ce qui se passe sur votre surface d'attaque.