Chaque semaine apporte son lot de cyberattaques retentissantes. En 2026, plus de 320 collectivités françaises ont été victimes d'attaques significatives, sans compter les entreprises. Mais quand on remonte à la cause racine, le constat est souvent déroutant : derrière l'attaque « sophistiquée » se cache presque toujours une faille élémentaire. C'est une bonne nouvelle : cela signifie que l'essentiel du risque se traite avec des mesures connues.
Le paradoxe de la sophistication
Les récits d'attaques mettent en avant des techniques avancées. Pourtant, le point d'entrée est rarement un exploit inédit. C'est : un mot de passe faible ou réutilisé, une absence d'authentification multifacteur, un correctif non appliqué, un service exposé par erreur sur Internet, ou un email d'hameçonnage sur lequel quelqu'un a cliqué. La sophistication vient après l'entrée, pas avant.
Sources : analyses sectorielles et panorama du CERT-FR - voir les liens en bas d'article.
Les fondamentaux qui bloquent la majorité des attaques
Quelques mesures, sans budget démesuré, ferment la plupart des portes :
- Authentification multifacteur généralisée : la mesure au meilleur rapport effort/protection (notre guide MFA).
- Gestion des correctifs priorisée par le risque (du CVE à la remédiation).
- Sauvegardes 3-2-1 testées, seule vraie assurance contre le rançongiciel (notre guide sauvegardes).
- Moindre privilège : limiter ce que chaque compte peut faire.
- Sensibilisation à l'hameçonnage, désormais dopé à l'IA (reconnaître et se protéger).
- Préparation à l'incident : savoir réagir à froid (les premières heures).
Empiler des solutions coûteuses sans tenir les fondamentaux revient à poser une porte blindée sur une fenêtre ouverte. Avant d'investir dans le dernier outil, assurez-vous que les bases sont réellement en place - et le restent dans la durée.
Pourquoi les fondamentaux sont négligés
S'ils sont si efficaces, pourquoi tant d'organisations les négligent ? Parce qu'ils sont invisibles quand ils fonctionnent, peu spectaculaires, et qu'ils supposent une discipline dans la durée plutôt qu'un projet ponctuel. C'est un sujet de gouvernance autant que de technique : quelqu'un doit en être responsable, avec un suivi régulier. Les cadres comme NIS2 et le ReCyF de l'ANSSI ne demandent d'ailleurs pas autre chose : formaliser et tenir ces bases.
En résumé
La menace progresse, mais la porte d'entrée reste souvent la même : un fondamental négligé. Plutôt que de courir après chaque nouvelle mode technologique, les organisations résilientes tiennent leurs bases avec constance. C'est moins spectaculaire qu'un outil dernier cri, mais c'est ce qui protège vraiment.
Kenawek évalue votre posture, identifie les fondamentaux manquants et construit une trajectoire réaliste pour les mettre - et les maintenir - en place. Parlons-en.