Un attaquant sur deux se connecte au réseau de l'entreprise
Les informations d’identification compromises sont la principale cause de cyberattaques pour la deuxième année consécutive. Le rapport Sophos Active Adversary montre que dans 56 % des cas d'attaque analysés, les cybercriminels avaient volé des identifiants de connexion. Le rapport Sophos Active Adversary Report 2025 analyse le comportement et les techniques des cybercriminels à partir de plus de 400 attaques réelles menées par l'équipe MDR (Managed Detection and Response) et les spécialistes de la réponse aux incidents en 2024. Les attaquants ont principalement accédé aux réseaux via des services distants externes (56 % de tous les cas MDR et IR) en exploitant des comptes valides, notamment...
