Panorama des menaces ENISA 2025 : Rapport sur l'écosystème des cybermenaces de l'UE (enisa.europa.eu)

• Le phishing représente 60 % des vecteurs d'intrusion initiaux.
• Les ransomwares restent centraux dans la cybercriminalité ; le RaaS abaisse les barrières.
• Les groupes alignés sur des États ciblent l'administration publique, les transports et les infrastructures numériques de l'UE.

"Le rapport annuel sur le paysage des menaces de l'ENISA couvre la période de juillet 2024 à juin 2025, analysant près de 4 900 incidents. Principales conclusions : le phishing reste le vecteur d'intrusion principal (60 %), les ransomwares sont au cœur de la cybercriminalité et les groupes alignés sur des États ciblent les télécommunications et la logistique. Les opérations DDoS hacktivistes représentent près de 80 % des incidents enregistrés mais ont un faible impact. L'exploitation des vulnérabilités est rapide après leur divulgation. Le phishing assisté par IA représente désormais plus de 80 % de l'ingénierie sociale mondiale. Le rapport souligne la convergence des menaces et la nécessité d'une hygiène cybernétique de base."