đ
Source et contexte : Ce document est le rapport annuel Cybersecurity Threat Radar 2026 publié par Swisscom (opérateur télécom suisse) en avril 2026. Il présente une analyse structurée des menaces cyber émergentes et persistantes, organisée autour de cinq segments thématiques.
đŻ ThĂšmes principaux couverts
Le rapport identifie quatre défis majeurs :
Supply Chain Attacks : Les logiciels modernes reposent sur des centaines de composants tiers non vĂ©rifiĂ©s. Des incidents comme la compromission de paquets npm (ex. : Shai-Hulud) et des Single Points of Failure (CrowdStrike, Microsoft, Cloudflare) illustrent la criticitĂ© de ce vecteur. Les SBOM, standards SLSA et signatures cryptographiques sont prĂ©sentĂ©s comme rĂ©ponses techniques. IA non sĂ©curisĂ©e (Unsecure AI) : Lâadoption prĂ©cipitĂ©e de lâIA sans gouvernance gĂ©nĂšre des risques : modĂšles opaques, Shadow AI, dĂ©pendances supply chain IA, perte de compĂ©tences humaines, et introduction de malwares via lâIA gĂ©nĂ©rative lors du codage. SouverainetĂ© numĂ©rique : La dĂ©pendance croissante aux clouds internationaux (vendor lock-in, insĂ©curitĂ© juridique, perte de transparence) menace le contrĂŽle des donnĂ©es. La nLPD suisse et le RGPD europĂ©en encadrent ces enjeux. SĂ©curitĂ© OT : La convergence IT/OT expose des systĂšmes industriels (SCADA, PLC, appareils mĂ©dicaux, rĂ©seaux Ă©nergĂ©tiques) historiquement non conçus pour la connectivitĂ©. Des attaques comme Stuxnet, BlackEnergy ou Colonial Pipeline sont citĂ©es comme rĂ©fĂ©rences. đ Tendances du radar (criticitĂ© croissante)
...