La Global Research and Analysis Team (GReAT) de Kaspersky, un acteur mondial de la cybersécurité, a récemment publié ses prédictions pour 2025 en matière d’Advanced Persistent Threats (APT), des cyberattaques sophistiquées menées sur une longue durée. Elle anticipe pour l’année à venir une montée en puissance des alliances d’hacktivistes, une utilisation accrue d’outils d’IA par les acteurs étatiques, souvent avec une porte dérobée intégrée, une augmentation du nombre d’attaques de la chaîne d’approvisionnement sur des projets open source et la multiplication des logiciels malveillants codés en Go et en C++.

L’équipe mondiale de recherche et d’analyse de Kaspersky surveille plus de 900 groupes et opérations APT. Dans le cadre du Kaspersky Security Bulletin, elle peut ainsi offrir un aperçu approfondi des campagnes APT les plus élaborées et de leur évolution. Force est de reconnaître que ses prévisions pour 2024 se sont révélées en grande partie exactes.

Détournement de l’IA

Les avancées de l’IA offrent aux cybercriminels et groupes APT de nouvelles opportunités qu’ils ont exploitées en 2024, intensifiant leur utilisation d’outils d’IA. Les experts de Kaspersky citent l’exemple du groupe Lazarus qui a utilisé des images générées par l’IA pour exploiter une vulnérabilité zero-day de Chrome et voler des crypto-monnaies.

Ils ont constaté que les groupes APT distribuent des versions détournées de modèles d’IA, injectant du code malveillant dans des modèles et bases de données open source couramment utilisés. Pour eux, les modèles de langage de grande taille (LLMs) deviendront des outils standards pour la reconnaissance, l’automatisation de la détection des vulnérabilités et la génération de scripts malveillants. L’usage de deepfakes à des fins d’usurpation d’identité devient également une préoccupation majeure, avec des risques accrus pour les entreprises et les institutions publiques.

Maher Yamout, chercheur principal en sécurité au GReAT de Kaspersky, souligne :

“L’IA est une arme à double tranchant : tandis que les cybercriminels l’utilisent pour renforcer leurs attaques, les défenseurs peuvent exploiter sa puissance pour détecter les menaces plus rapidement et renforcer les protocoles de sécurité. Cependant, il faut veiller à exploiter les capacités de ces outils avec prudence, et veiller à ce que leur utilisation ne crée pas par inadvertance de nouvelles vulnérabilités”.

Augmentation des attaques ciblant la chaîne d’approvisionnement open source

L’écosystème open source est devenu une cible de choix pour les cyberattaquants. Une attaque particulièrement notable de la chaîne d’approvisionnement en 2024 a été celle de la porte dérobée XZ Utils, qui a touché plusieurs distributions Linux populaires. Cette attaque a sensibilisé la communauté de la cybersécurité et poussé les organisations à renforcer la surveillance de leurs écosystèmes open source. Bien que la fréquence de ces attaques n’augmente pas de manière spectaculaire, le développement de nouveaux dispositifs de détection pourrait mettre en lumière un plus grand nombre d’incidents en cours.

En 2025, l’adoption accrue de langages comme C++ et Go pour les projets open source fournira aux attaquants de nouveaux vecteurs d’exploration.
La technique BYOVD (Bring Your Own Vulnerable Driver), qui consiste à exploiter des pilotes vulnérables, s’est démocratisée en 2024. Elle devrait continuer à se répandre, avec des niveaux de sophistication accrus.

IoT et autres vecteurs d’attaque

Avec l’essor exponentiel des dispositifs connectés à Internet (32 milliards de dispositifs IoT prévus d’ici 2030), les vulnérabilités systémiques continuent de croître. De nombreux appareils reposent sur des serveurs non sécurisés et des microprogrammes obsolètes, les rendant d’autant plus vulnérables. Ces faiblesses constituent autant d’opportunités pour les attaquants, qui peuvent exploiter les vulnérabilités des applications et des chaînes d’approvisionnement.

Hacktivisme : l’émergence des alliances

L’écosystème des hacktivistes, souvent perçu comme fragmenté, est en pleine transformation. Les experts de Kaspersky prévoient une augmentation des alliances entre ces groupes, permettant des campagnes mieux organisées et plus perturbatrices. Ces coalitions, centrées sur des objectifs sociopolitiques communs, pourraient changer la nature des cyberattaques, les rapprochant davantage des stratégies d’état-nation par leur ampleur et leur complexité.

Le rapport complet est disponible ici.

Une étude récente menée par RELEX Solutions, un éditeur finlandais de solutions unifiées de planification de la chaîne d’approvisionnement et de la vente au détail, montre que le secteur de la vente au détail et des produits de grande consommation n’a pas encore pleinement adopté l’IA pour améliorer la précision des prévisions de la demande.

L’étude “Relex Solutions intitulée Relex State of Supply Chain 2024 : Retail and CPG Dynamics” repose sur une enquête de Researchscape auprès de 285 retailers et entreprises de produits de grande consommation (CPG) en France, Allemagne, Australie, Indonésie, Irlande, Thaïlande ainsi qu’à Monaco, Singapour et au Royaume-Uni.

Les chiffres clés de l’étude

Si 57 % des détaillants et des CPG prévoient d’investir dans l’IA prédictive et générative au cours des 3 à 5 prochaines années, l’IA et le ML ne se classent qu’au cinquième rang des dépenses technologiques globales, derrière l’amélioration des capacités d’e-commerce,
celle de la gestion des stocks, la prévision de la demande et l’exploitation de l’analyse des données. Ce qui pour les experts de Relex Solutions suggère que les entreprises sous-estiment peut-être le rôle de l’IA dans la lutte contre la volatilité de la demande des consommateurs.

Les principaux défis identifiés par les répondants pour l’amélioration de l’efficacité et de la précision de la supply chain au cours des trois prochaines années sont :

• L’évolution rapide de la volatilité de la demande des consommateurs (55 %) ;
• Les événements et perturbations mondiaux (50 %) ;
• La perception imprécise de la demande spécifique des clients (43 %).

Un autre chiffre clé de l’étude est le pourcentage impressionnant de répondants (94%) à avoir été affectés par l’influence positive ou négative des réseaux sociaux au cours des 12 à 24 derniers mois, ce qui selon Relex Solutions montre que l’anticipation et la détection des hausses de la demande sur tous les canaux seront particulièrement cruciales pour réussir.

Remodelage des chaînes d’approvisionnement

Pour faire face à ces défis, de nombreux détaillants réorganisent leurs chaînes d’approvisionnement afin de mieux détecter la demande des clients et d’optimiser les niveaux de stock.

La visibilité en temps réel des stocks est identifiée comme une capacité essentielle pour améliorer la réactivité aux fluctuations de la demande (45%) à égalité avec la détection de la demande des clients juste devant  les outils d’optimisation des stocks (43%).

Expansion de l’omnicanalité

Une tendance clé révélée par l’étude est l’expansion des options omnicanales, avec 59 % des répondants étendant les options de livraison pour répondre aux préférences changeantes des consommateurs. Cette évolution nécessite une adaptation rapide des stratégies d’approvisionnement et de distribution.

Défis pour les CPG

Les fabricants de produits de grande consommation rencontrent des défis spécifiques, tels que le maintien de collaborations étroites avec les détaillants tout en gérant la volatilité de la demande. La planification intégrée de la chaîne d’approvisionnement est cruciale pour garantir une exécution efficace malgré les contraintes complexes liées à l’héritage organisationnel.

Ils sont :

• 79 % à déclarer que la planification au jour le jour est essentielle pour prévoir avec précision les demandes des consommateurs et y répondre ;
• 32% des entreprises reconnaissent que la planification déconnectée entre les équipes, les systèmes et les régions nuit à la synchronisation de la chaîne de valeur ;
• 27% indiquent que les cycles et niveaux de planification lents et mal alignés ont également un impact négatif sur cette synchronisation.

Pour faire face aux facteurs macroéconomiques tels que l’inflation, les CPG s’efforcent d’ajuster leurs stratégies d’inventaire et de production en surveillant les signaux
de la demande (48 %), en constituant des stocks de sécurité ou en maintenant des niveaux d’inventaire plus élevés (22 %), et en intégrant la rotation des stocks dans leurs stratégies d’inventaire et de production.

Laurence Brenig-Jones, Vice-Président de la stratégie et du marketing, RELEX Solutions, commente :

“Les secteurs de la vente au détail et des produits de grande consommation continuent de faire face à des défis complexes et mondiaux qui nécessitent des informations exploitables pour prédire, anticiper et gérer avec précision la demande des consommateurs”.

Il explique :

“Pour prospérer dans cette nouvelle réalité, les entreprises doivent fondamentalement transformer leur approche de la gestion de la chaîne d’approvisionnement en brisant les silos, en adoptant de nouvelles technologies comme l’IA et la ML, et en favorisant une culture de collaboration et d’agilité. Les gagnants seront ceux qui pourront atteindre la résilience et la flexibilité, pour sentir et répondre aux perturbations et aux opportunités en
temps réel, et adapter continuellement leurs stratégies face au changement. Avec le bon état d’esprit, les bons outils et les bons partenaires, les détaillants et les CPG peuvent construire les chaînes d’approvisionnement du futur et débloquer de nouveaux niveaux de croissance et de rentabilité.”

Une gestion efficace de la chaîne d’approvisionnement est essentielle pour garantir la disponibilité des produits, réduire les coûts, améliorer la satisfaction client et maintenir un avantage concurrentiel sur le marché. Pour accroître l’efficacité opérationnelle de la sienne, Ericsson, acteur majeur des technologies de l’information et de la communication (TIC) et de la 5G, a choisi la solution SAP Integrated Business Planning for Supply Chain (SAP IBP).

Basée à Walldorf, en Allemagne, SAP a été créée en 1972 par cinq anciens employés d’IBM et est aujourd’hui l’un des leaders du marché des logiciels d’entreprise, comptant environ 112 000 employés dans le monde. La société collabore depuis des années avec Ericsson pour fournir des solutions intégrées dans le domaine de l’Internet des objets (IoT) et des technologies de communication à différents secteurs tels que l’automobile, la fabrication et la logistique. Leur coopération vise à exploiter les réseaux de communication avancés fournis par Ericsson ainsi que les capacités analytiques et de gestion de données avancées de SAP pour offrir des solutions innovantes aux entreprises.

Ericsson, qui assure la connectivité de plus de 2,5 milliards d’utilisateurs répartis dans plus de 180 pays et gère environ 40 % du trafic mobile mondial, hors Chine, recherchait une solution technologique centralisée pour optimiser ses processus de planification et de logistique et s’est tourné vers la solution éprouvée de son partenaire, SAP IBP.

Basée dans le cloud, SAP IBP a été conçue pour offrir une visibilité en temps réel sur l’ensemble de la chaîne d’approvisionnement.

La solution s’appuie sur la plateforme SAP HANA pour l’analyse en mémoire et l’intégration des données, permettant ainsi une prise de décision agile et basée sur des données précises et actualisées. Elle permet aux différentes fonctions de l’entreprise (ventes, marketing, production, achats, etc.) de collaborer et de partager des informations en temps réel pour une meilleure prise de décision. Grâce à SAP IBP,  le groupe suédois pourra faire face à des exigences de planification complexes et améliorer les délais de réponse que ce soit pour la planification des ventes, des opérations, des ressources ou des stocks.

En optimisant ses processus, l’entreprise sera en mesure de mieux anticiper les  fluctuations du marché, de réduire les risques opérationnels et de renforcer sa compétitivité dans le secteur dynamique des technologies de communication.

Dominik Metzger, responsable de l’organisation SAP Digital Supply Chain, déclare :

“L’agilité, la résilience et la confiance sont essentielles pour les leaders mondiaux tels qu’Ericsson afin d’assurer la résilience de leur supply chain, et répondre aux besoins de leurs clients. Ericsson et SAP collaborent étroitement depuis des années et le choix de SAP IBP nous permet de poursuivre l’accompagnement de l’entreprise dans la digitalisation de sa supply chain, ceci afin de renforcer sa position parmi les leaders mondiaux des télécommunications”.