SonicWall a publié son Informe Cyber Protect 2026, qui introduit une nouvelle enquête pour lancer les analyses traditionnelles de mesures visant à centrer les résultats de protection qui sont vraiment importants pour les dirigeants d’entreprise avant les attaques. L’étude a eu une conclusion préoccupante : la plupart des pymes ne se disputent pas en raison d’attaques hautement sophistiquées, si ce n’est parce qu’ils ont des erreurs prévisibles et inévitables que l’entreprise a qualifiées de si petites capitales de la cybersécurité.
L’information de 2026 est publiée dans les données du réseau rouge mondial de SonicWall, composée de plus d’un million de capteurs de sécurité, ce qui permet d’offrir une vision plus précise et plus implacable du panorama des attaques. Estas son quelques-unes des principales conclusions :
• Les attaques contre les applications Web dominent clairement le panorama des opportunités en Espagne : les 82 % de l’activité d’intrusion totale sont dirigés vers l’infrastructure Web. La catégorie WEB-ATTACKS a généré 335,7 millions de détections — soit 82,2 % de l’activité de niveau haut/moyen enregistrée par les systèmes IPS espagnols — par 1.112 entreprises uniques. Seules trois variantes de traversée des répertoires concentrent 134,5 millions de détections, surpassant l’activité totale des IPS des pays comme la France ou les Émirats arabes unis. Ningún autre marché européen présente cette concentration d’attaques Web : Royaume-Uni atteignant 54,8 % et Allemagne 66 %. L’infrastructure Web publique en Espagne est en quelque sorte un volume constant d’attaques, soutenues et techniques diverses, qui exigent une défense urgente et multicapa.
• Les robots ont généré plus de 36 000 alertes par seconde en raison de vulnérabilités, de nouvelles attaques impulsivement ont atteint une grande ampleur. Cela équivaut à l’essentiel du trafic Internet, alors que le trafic de robots malveillants représente 37 % du total mondial, consolidé comme l’un des principaux vecteurs d’attaques.
• L’Espagne a enregistré la plus grande intensité d’attaques de l’appareil entre les pays européens analysés, notamment l’Allemagne (77 907), l’Italie (64 819), le Royaume-Uni (44 469) et la France (37 072), ainsi que les États-Unis (90 626). Le volume des intentions d’intrusion détectées par IPS a été de plus en plus dupliqué interannuellement, avec un incrément de 119,8 %, par le maire d’Europe en 2025. L’Espagne n’est plus qu’à basse pression, car elle s’est convertie à l’épicentre des attaques sur le continent.
«Les données de SonicWall montrent que les attaques sont chaque fois plus rapides et, dans certains cas, légèrement plus sophistiquées», affirme Michael Crean, vice-président principal et directeur général des services de sécurité gérés de SonicWall. « Sans embargo, la grande majorité des attaques que nous analysons continuent d’exploiter les bases affaiblies qui continuent de passer par haut. Le problème n’est pas la faute de la technologie, si votre application est incorrecte ».
L’Informe Cyber Protect 2026 est le premier dans l’histoire de SonicWall centré sur les résultats de protection et non seulement sur les statistiques d’attaques. Au cours de son élaboration, l’entreprise a identifié ses clients récurrents — les dénommés Siete pecados capitales — qui marquent la différence entre résister ou succomber aux attaques en pymes.
Los siete pecados capitales de la ciberseguridad
Au lieu d’attribuer le risque d’attaques exotiques ou avancées, l’information signale si des erreurs opérationnelles récurrentes se produisent, en grande mesure, inévitables :
- Ignorer le principe — L’authentification est faible, le risque de sécheresse et les privilèges excessifs facilitent de nombreuses attaques.
- Fausse confiance — Pensez qu’une entreprise est démasiée petite pour subir des attaques contre des points dangereux de la vie des ciegos.
- Accès excessif — Les configurations autorisées permettent aux attaques d’élargir la portée de leurs attaques à l’intérieur du rouge.
- Sécurité réactive — Sans surveillance continue, les attaques avancent sans être détectées pendant de longues périodes (jusqu’à 181 jours de médias).
- Décisions basées sur les coûts — Retrasar inversiones expose aux entreprises les attaques qui ont un impact économique qui pourrait être beaucoup plus important.
- Modèles d’accès obsolètes — Les technologies comme les VPN traditionnels sont toujours une porte d’entrée habituelle pour les attaques.
- Prioriser la mode avant l’exécution — Les mises en œuvre incomplètes doivent aux organisations vulnérables avant de nouvelles attaques.
« Les organisations les plus affectées ne se heurtent pas à l’objectif d’attaques complexes, mais à cause d’erreurs inévitables », a ajouté Crean. « Protégez les pymes devant ces attaques es clave, vous qui représentez la base du métier d’entrepreneur et de l’employeur ».
Le volume des intentions d’intrusion détectées par IPS est plus dupliqué interannuellement
En ligne avec votre expertise pour les partenaires, SonicWall a conçu ces informations pour aider les MSP et les MSSP à traduire les informations techniques sur les attaques en entreprise, comprensibles et exploitables pour les responsables des pymes.
Le rapport Cyber Protect 2026 montre clairement que la différence entre la protection ou l’exposition avant les attaques ne dépend pas uniquement de la technologie, si ce n’est de votre exécution correcte. L’objectif est d’aider les organisations à s’assurer de ces dernières données, de la clarté stratégique et d’une heure de route efficace avant les attaques.
