RéponsesPublié16 sources
À Singapour, les attaques par rançongiciel sont souvent détectées trop tard
La part des victimes de rançongiciel à Singapour qui n’ont repéré l’intrusion qu’après le vol de données est passée de 15 % à 47 % en un an. Les attaquants sont restés en moyenne près de deux semaines et demie dans les réseaux avant d’être détectés.
Publié parModifié avec GPT-6 LunaImages générées avec GPT Image 2
Réponse de recherche
Points clés à retenir
- La part des victimes de rançongiciel à Singapour qui n’ont repéré l’intrusion qu’après le vol de données est passée de 15 % à 47 % en un an.
- Les attaquants sont restés en moyenne près de deux semaines et demie dans les réseaux avant d’être détectés.
- Les chiffres sur les attaques bloquées et les événements liés à l’IA éclairent le contexte, mais ne prouvent pas la cause de ces retards de détection.
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What do ExtraHop’s findings reveal about Singapore enterprises’ ransomware detection failures—including the rise from 15% to 47% detecting b. Article summary: ExtraHop’s findings point to a failure to detect intrusions before attackers achieve their objectives—not simply a failure to prevent entry. The reported jump in detection only after data theft, together with roughly 2.5. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Les conclusions d’ExtraHop mettent en évidence un décalage entre l’entrée d’un attaquant dans un réseau et le moment où l’organisation s’en aperçoit. Près de la moitié des victimes de rançongiciel à Singapour citées dans le rapport n’ont détecté l’intrusion qu’après le vol de données de l’entreprise. En moyenne, les attaquants étaient présents dans les réseaux près de deux semaines et demie avant d’être repérés.6 L’enjeu ne consiste donc pas seulement à empêcher les tentatives d’intrusion, mais aussi à détecter et contenir plus tôt celles qui aboutissent.
Le signal le plus frappant : une détection après le vol
Selon les résultats d’ExtraHop rapportés à Singapour, la proportion de victimes qui n’ont découvert la brèche qu’après le vol de données est passée de 15 % l’année précédente à 47 %.6 Cela représente une hausse de 32 points de pourcentage. Le même compte rendu indique que, lors d’incidents de rançongiciel, les attaquants restaient en moyenne près de deux semaines et demie dans les réseaux avant d’être détectés.
6
Ces deux chiffres ne mesurent pas la même chose : le premier indique à quel moment les victimes ont découvert l’intrusion par rapport au vol de données ; le second, combien de temps les attaquants sont restés dans le réseau avant d’être repérés. Ensemble, ils suggèrent que les équipes de défense pourraient manquer des occasions d’enquêter sur une activité suspecte et de contenir l’intrusion avant qu’elle ne cause des dommages. Ils ne permettent toutefois pas, à eux seuls, d’expliquer le retard ni d’affirmer que toutes les organisations touchées ont connu le même scénario.
Tentatives d’attaque et intrusions réussies : deux mesures différentes
Kaspersky a déclaré avoir bloqué plus de 70 000 attaques par exploitation de vulnérabilités ciblant des entreprises à Singapour en 2025, sur plus de deux millions recensées en Asie du Sud-Est.37 Ce volume donne une idée de la pression subie, mais une attaque bloquée n’équivaut ni à une intrusion confirmée, ni à une victime unique, ni à un incident de rançongiciel. Ces chiffres ne permettent donc pas d’expliquer les résultats d’ExtraHop ou d’établir un lien entre des tentatives précises et les brèches signalées.
Les chiffres sur les risques liés à l’IA sont à distinguer
Une enquête citée dans la presse économique singapourienne indique que 32 % des répondants considéraient les agents d’IA, les infrastructures agentiques et les applications d’IA générative comme le principal risque de cybersécurité pour leur organisation.37 Dans une autre enquête, menée par QBE, 39 % des entreprises de Singapour ont déclaré avoir connu au moins un événement cyber lié à l’IA au cours de l’année écoulée — le taux le plus élevé parmi les marchés étudiés.
43 Ces résultats portent sur des notions différentes : le risque perçu dans un cas, les événements déclarés dans l’autre. Un événement lié à l’IA ne signifie pas nécessairement qu’une brèche a été confirmée.
ExtraHop a également rapporté que 85 % des organisations avaient connu un incident de sécurité, une exposition de données ou un quasi-incident lié à l’IA.2 Ce chiffre concerne les organisations dans leur ensemble : il ne doit pas être présenté comme une donnée propre à Singapour ni comparé directement au taux de QBE. De son côté, l’Agence de cybersécurité de Singapour a décrit un environnement de menaces de plus en plus complexe et marqué par l’IA.
36
Les sources fournies ne permettent pas de confirmer les pourcentages singapouriens avancés concernant la visibilité sur les canaux chiffrés, la fatigue liée aux alertes, les activités imitant des usages légitimes ou les autorisations à privilèges élevés. Elles ne permettent pas non plus d’établir la hausse alléguée des découvertes d’attaque au moment de la réception d’une demande de rançon. Un autre article rapporte des chiffres différents sur ce dernier point, sans que l’extrait fourni établisse qu’ils concernent Singapour.8 Enfin, les éléments cités ne vérifient pas le classement proposé de groupes de cybercriminels dans le pays. Ces détails ne peuvent donc pas être considérés comme des explications établies des résultats d’ExtraHop.
Ce que les organisations peuvent retenir
La conclusion la plus solide est aussi la plus circonscrite : dans les cas de rançongiciel singapouriens rapportés, la détection intervenait souvent après le vol de données, et les attaquants avaient le temps de rester dans les réseaux avant d’être découverts.6 Ces chiffres ne montrent pas quels contrôles ont échoué ni si l’IA, un groupe particulier ou une méthode d’accès précise est à l’origine des retards.
La priorité pratique est de réduire le délai entre un comportement suspect et une réponse confirmée. Les organisations peuvent notamment examiner la rapidité avec laquelle leurs équipes enquêtent sur une activité inhabituelle du réseau ou des comptes, déterminent ce qui s’est passé et contiennent une intrusion. Bloquer les attaques reste essentiel, mais les chiffres de Kaspersky ne signifient pas que les tentatives recensées ont réussi. Les résultats d’ExtraHop rappellent qu’il faut aussi évaluer la capacité à détecter et à gérer une intrusion après qu’un attaquant a pénétré dans le système.
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « À Singapour, les attaques par rançongiciel sont souvent détectées trop tard » ?
La part des victimes de rançongiciel à Singapour qui n’ont repéré l’intrusion qu’après le vol de données est passée de 15 % à 47 % en un an.
Quels sont les points clés à valider en premier ?
La part des victimes de rançongiciel à Singapour qui n’ont repéré l’intrusion qu’après le vol de données est passée de 15 % à 47 % en un an. Les attaquants sont restés en moyenne près de deux semaines et demie dans les réseaux avant d’être détectés.
Que dois-je faire ensuite en pratique ?
Les chiffres sur les attaques bloquées et les événements liés à l’IA éclairent le contexte, mais ne prouvent pas la cause de ces retards de détection.