Sensibilisation

L’année 2024 a marqué un tournant : l’IA alimente des cyberattaques toujours plus précises et difficiles à détecter. En 2025, la prévention sera clé.

On parle souvent de hackers et de failles techniques… mais c’est souvent l’humain qui ouvre la porte aux cyberattaques. Clics imprudents, mots de passe faibles, négligence : le danger vient parfois de l’intérieur. Voici pourquoi il est urgent de gérer le risque humain autrement.

Des tests ont révélé que Copilot dans SharePoint peut contourner les restrictions d’accès. Un simple “Lis-moi ce fichier” suffit pour qu’il révèle le contenu d’un document protégé. SharePoint respecte les permissions, mais Copilot les ignore. Une faille qui transforme l’IA en outil d’exfiltration intégré à Microsoft 365. En attendant un correctif, mieux vaut isoler les fichiers sensibles… ou désactiver Copilot.

Depuis quelques mois, une nouvelle vague de phishing ciblé inquiète les experts. Les cybercriminels utilisent vos données réelles, comme votre IBAN, pour rendre leurs mails crédibles et vous piéger avec des liens vers des faux sites. Même les PME sont visées. Formez vos équipes et adoptez des protections comme le MFA et le filtrage anti-spoofing pour éviter les pièges.

Microsoft a récemment perdu deux semaines de journaux de sécurité sur plusieurs services cloud (Sentinel, Defender XDR, Purview, Entra ID). Une erreur logicielle passée inaperçue a temporairement privé clients et équipes de toute visibilité sur d’éventuelles intrusions. Un rappel brutal que même les géants du cloud ne sont pas infaillibles.

Microsoft 365 propose des sauvegardes automatiques… mais elles peuvent aussi conserver des fichiers infectés ou des portes dérobées. En cas de restauration, ces menaces peuvent réintégrer le système. Une sauvegarde mal contrôlée devient alors un risque, pas une solution.