Acronis analyse les grandes tendances de la cybercriminalité, les attaques s’appuyant sur l’IA et l’évolution des méthodes des ransomwares à partir des recherches menées au cours de l’année écoulée.
SCHAFFHOUSE (Suisse), le 9 novembre 2026 — Acronis, fournisseur mondial d’une plateforme cyber native IA destinée aux MSP et aux services informatiques, annonce la publication de la première édition de l’Acronis TRU Cyber Pulse 2026. Rédigé par l’Acronis Threat Research Unit (TRU), ce rapport détaille les techniques, les comportements et les objectifs des acteurs malveillants qui façonnent aujourd’hui le paysage de la cybersécurité et de la protection des données.
Le rapport met en exergue un message central : un appareil ou une identité compromis peut ouvrir un accès bien au-delà du point d’entrée initial, et comprendre ces liens est essentiel pour détecter et contenir une attaque, puis s’en remettre. Pour l’étayer, il passe en revue les nouvelles techniques d’attaque, les menaces persistantes avancées (APT), les activités d’espionnage et la cybercriminalité, en assortissant les résultats des recherches de recommandations concrètes destinées en particulier aux fournisseurs de services managés (MSP) et aux organisations qu’ils accompagnent.
Principaux enseignements :
- L’IA permet à un seul opérateur de coordonner des opérations sophistiquées. Dans le cadre de son enquête BOSSAI, la TRU a constaté qu’un opérateur unique utilisait des agents IA pour la reconnaissance, l’exploitation et la gestion de son infrastructure, tout en ciblant des victimes dans plusieurs pays.
- Les infostealers mettent en danger les identités et les services connectés. Les identifiants, sessions, jetons et clés API dérobés peuvent étendre l’infection d’un poste de travail aux services cloud, aux environnements de développement et à d’autres systèmes connectés.
- Les assaillants désactivent délibérément les contrôles de sécurité. Les opérateurs de ransomwares et les groupes APT recourent à des techniques de neutralisation des défenses pour perturber la protection des postes et la collecte des logs, créant ainsi des angles morts à mesure qu’ils progressent dans un environnement.
- Le délai pour réagir aux vulnérabilités nouvellement divulguées se réduit. Grâce à l’aide de l’IA les attaquants sont en mesure de concevoir un exploit et de le rendre opérationnel en quelques heures, ce qui rend d’autant plus urgente l’évaluation et la correction des systèmes exposés.
- Des services de confiance peuvent être intégrés à l’infrastructure d’attaque. Le recours à des plateformes familières comme GitHub et Telegram pour héberger ou piloter des activités malveillantes rend plus complexe la distinction entre usage abusif et usage légitime.
- Les ransomwares s’enfoncent plus profondément dans l’infrastructure des entreprises. Les systèmes Linux et VMware ESXi sont de plus en plus ciblés, ce qui expose des charges de travail et des services dont les organisations dépendent.
- Une compromission peut avoir une incidence démultipliée pour les MSP et leurs clients. Les identités d’administration, les outils de gestion à distance et les infrastructures partagées peuvent en effet relier entre eux plusieurs environnements clients.
Cybersécurité : Avec son premier rapport TRU Cyber Pulse 2026, Acronis cartographie les menaces actuelles et futures
À travers le rapport Cyber Pulse 2026, Acronis montre pourquoi les équipes de sécurité doivent mesurer la portée d’une identité ou d’un système compromis, au-delà même de l’appareil d’origine. Pour un MSP, la compromission d’un seul compte ou outil de gestion peut mettre plusieurs environnements clients. Le rapport souligne également l’intérêt de conserver une visibilité sur l’activité des identités et du cloud, de limiter les permissions accordées aux agents IA, de surveiller la désactivation des défenses et de tester les plans de reprise.
« Ce premier rapport Cyber Pulse est le fruit du travail mené par la TRU tout au long de l’année, de l’analyse des malwares et des campagnes au suivi de la manière dont les acteurs malveillants adaptent leurs opérations », explique Santiago Pontiroli, Threat Intelligence Research Lead chez Acronis. « En prenant du recul sur l’ensemble de ces enquêtes nous avons réussi à faire émerger des tendances difficiles à percevoir à l’échelle d’un incident isolé, à commencer par la façon dont l’IA aide des opérateurs aguerris à coordonner une part croissante du cycle de vie d’une attaque, tandis que les identités volées et les outils de confiance leur permettent de se déplacer dans des environnements interconnectés. Les défenseurs doivent appréhender ces risques dans leur globalité, de la première alerte jusqu’au confinement et à la reprise d’activité. »
A mesure qu’elle élargit son champ de recherche, la TRU d’Acronis rend publiques diverses études. Elle contribue à l’effort collectif du secteur en diffusant des analyses sur les menaces émergentes et en favorisant l’échange de renseignements, afin d’aider les responsables sécurité, les équipes informatiques et les MSP à comprendre les menaces susceptibles de toucher leurs environnements. Elle fournit également aux chercheurs et praticiens des éléments sur lesquels s’appuyer dans leurs propres travaux de recherche et de défense.
Cette édition inaugurale du rapport TRU Cyber Pulse synthétise les enquêtes menées sur les principaux incidents de cybersécurité et campagnes de malwares, ainsi que sur les acteurs malveillants majeurs, afin de dresser un panorama complet des menaces en 2026, de révéler les tendances de fond comme les signaux émergents, et d’anticiper leurs implications pour les organisations.
« Les organisations reposent sur des identités, des outils et des services interconnectés, et les attaquants savent exploiter ces connexions », souligne Gerald Caron, CISO d’Acronis. « Notre rapport confirme que protéger les postes de travail un par un ne suffit plus. Les équipes informatiques doivent pouvoir suivre ce qui se passe au niveau des identités, du cloud et des outils de gestion à distance. Elles ont également besoin de capacités MDR et de plans de reprise conçus pour le cas où un accès administrateur serait compromis. En réunissant protection, gestion et automatisation, une plateforme native IA offre une vision plus claire de l’ensemble de l’environnement, renforce les contrôles d’accès et accélère la réponse. Les MSP et leurs clients peuvent ainsi contenir plus vite les incidents et reprendre leur activité en toute confiance. »
Pour découvrir le rapport et ses conclusions, consultez le blog d’Acronis : https://www.acronis.com/en/blog/posts/beyond-data-inside-the-attacks-introducing-acronis-tru-cyber-pulse-2026/
Le rapport Acronis TRU Cyber Pulse 2026 sera disponible en téléchargement gratuit à partir du lundi 9 novembre à l’adresse suivante : https://www.acronis.com/en/lp/cyber-pulse-2026-report/
À propos d'Acronis :
Acronis est une entreprise mondiale de cyberprotection, à l'origine de la seule plateforme nativement intégrée, réunissant cybersécurité, protection des données et gestion des infrastructures pour les fournisseurs de services managés et les équipes informatiques. Les solutions Acronis sont conçues pour identifier, protéger, détecter, répondre, restaurer et administrer les déploiements informatiques, garantissant l'intégrité des données et la continuité des activités.
Entreprise suisse fondée à Singapour en 2003, Acronis possède 15 bureaux dans le monde et des collaborateurs dans plus de 60 pays. Acronis Cyber Platform est disponible en 26 langues et dans 150 pays. Elle est utilisée par plus de 21,000 fournisseurs de services pour protéger plus de 750,000 entreprises. Pour en savoir plus, consultez le site www.acronis.com.