A l'heure actuelle, la cybercriminalité prend une dimension inquiétante avec la vente d'accès aux entreprises en un temps record. Selon le rapport M-Trends 2026 de Google Cloud Security, le délai de revente d'un accès piraté a été réduit à 22 secondes, soit une baisse drastique de 1 300 par rapport aux années précédentes. Cette évolution rapide a un impact direct sur les équipes de sécurité, qui doivent désormais automatiser la détection et la réponse pour contrer les intrusions avant même qu'elles ne démarrent.
Ce qu'il faut retenir
- La revente d'accès piratés aux entreprises se fait en 22 secondes selon le rapport M-Trends 2026.
- L'automatisation de la cybercriminalité a réduit considérablement le temps d'action des équipes de sécurité.
- Les hackers se spécialisent dans la vente d'accès, transformant la cybercriminalité en une industrie hyper-segmentée.
Une mutation organisationnelle majeure
La transformation de la cybercriminalité est flagrante. Fini le mythe du hacker solitaire, place à une industrie segmentée fonctionnant sur le modèle du "as-a-service". Les acteurs se spécialisent : certains créent des outils, d'autres explorent les failles, tandis que certains se chargent de déployer des malwares. Au cœur de ce réseau, les "access brokers" jouent un rôle clé en revendant immédiatement les accès piratés.
Automatisation et vitesse d'exécution
Les échanges d'accès sont devenus ultra-rapides. Selon David Grout, CTO EMEA chez Google Cloud Security, le délai est passé de 8 heures en 2022 à seulement 22 secondes cette année. Cette réduction spectaculaire s'explique par l'automatisation des transactions, évitant les échanges humains. Les équipes de sécurité doivent agir rapidement pour contrer ces attaques automatisées.
Ce qu'il faut retenir
- La vitesse d'exécution des transactions cybercriminelles s'est considérablement accélérée.
- L'automatisation des échanges rend la lutte contre les attaques plus complexe pour les équipes de sécurité.
- La réduction du délai de revente des accès compromis met en danger la cybersécurité des entreprises.
Les défis de la cybersécurité
Face à ces échanges ultrarapides, les défenseurs doivent s'adapter. David Grout souligne que l'évolution de la cybersécurité passera par une automatisation équivalente pour contrer les attaques. L'enjeu est de neutraliser les intrusions avant même qu'elles ne débutent leurs opérations manuelles, ce qui nécessite une vigilance constante et des outils technologiques adaptés.
