Les attaquants ont intensifié leurs intrusions dans les réseaux centraux, atteignant parfois des systèmes sensibles tels que les données d'abonnés et les plateformes d'interception légale, comme l'a montré l'affaire très médiatisée de Salt Typhoon. Ils se dissimulent souvent à la vue de tous en exploitant des outils de confiance, des appareils non mis à jour et des erreurs de configuration.
63 % des opérateurs ont subi au moins une attaque de type « living off the land » l'année dernière ; 32 % en ont subi quatre ou plus.

Des infections discrètes qui ont persisté pendant des années ont entraîné une importante exposition de données et contraint les opérateurs à entreprendre des efforts de remédiation coûteux, mettant en lumière les risques commerciaux et de réputation liés à un accès privilégié à long terme.
Comme l'a déclaré le RSSI de l'un des principaux fournisseurs de services de communication d'Amérique du Nord : « Salt Typhoon a été l'incident de cybersécurité le plus important auquel nous ayons été confrontés au cours des 12 derniers mois. […] Certains points d'entrée avaient été installés il y a des années, attendant le moment propice pour s'activer. »

Les attaques DDoS sont plus courtes et plus puissantes.
Les attaques DDoS à l'échelle du térabit sont désormais monnaie courante, contre une tous les cinq jours en 2024, et la connectivité résidentielle à très haut débit (gigabit) amplifie les risques.
Les pics DDoS de 5 à 10 Tbit/s sont devenus la norme, leur intensité augmentant plus vite que la plupart des systèmes d'alerte ne peuvent donner l'alerte.
Environ 78 % des attaques DDoS cessent désormais en moins de cinq minutes (contre 44 % en 2024), et 37 % en moins de deux minutes, soulignant la nécessité d'une détection et d'une atténuation rapides.
Plus de 100 millions de terminaux résidentiels (4 % du total mondial) sont désormais vulnérables aux attaques et à l'utilisation malveillante de la bande passante.

L'IA est désormais essentielle à la défense, et les réseaux quantiques sécurisés représentent le prochain défi.
Plus de 70 % des responsables de la sécurité des télécommunications privilégient l'analyse des menaces basée sur l'IA et l'apprentissage automatique, et plus de la moitié prévoient de déployer l'IA pour la détection d'ici 18 mois, en réponse directe aux attaques furtives et aux campagnes DDoS rapides. De même, les entreprises de télécommunications doivent adopter la gestion automatisée des certificats et le chiffrement compatible avec l'informatique quantique.

La durée de validité des certificats numériques est en train d'être drastiquement réduite, passant de plus d'un an actuellement à seulement 47 jours en 2029.
Malgré les échéances de conformité à venir fixées par les organismes de réglementation, notamment dans l'Union européenne, le sentiment d'urgence au sein du secteur est faible : le risque lié à l'informatique quantique se classe avant-dernier parmi les préoccupations des professionnels de la sécurité des réseaux.

Les risques internes, les erreurs humaines et les mauvaises configurations demeurent des vulnérabilités majeures.
Près de 60 % des violations de données coûteuses sont dues à des actions ou des erreurs internes, et la complexité des chaînes d'approvisionnement accroît encore l'exposition aux risques d'utilisation abusive d'identifiants, d'élévation de privilèges et d'intrusion physique.
Les lacunes en matière de sécurité continuent également de créer des failles, 76 % des vulnérabilités résultant d'un manque de correctifs.
Les problèmes de la couche applicative, notamment les contrôles d'accès insuffisants et les failles logicielles exploitables, restent fréquents à mesure que les services numériques se développent.

« La connectivité est essentielle à tous les secteurs, de la sécurité publique aux transactions financières en passant par l'identité numérique. De récentes attaques ont compromis des systèmes d'interception légale, entraîné des fuites de données sensibles d'abonnés et perturbé les services d'urgence. Le secteur doit réagir en partageant des renseignements sur les menaces, en s'appuyant sur l'intelligence artificielle pour la détection et la réponse, et en faisant preuve d'agilité en matière de cryptographie, transformant ainsi les réseaux interconnectés, d'une vulnérabilité en un atout en matière de résilience », a déclaré Kal De, vice-président senior des produits et de l'ingénierie, services cloud et réseau chez Nokia.

« Face à la montée en puissance des outils d'attaque industrialisés, aux millions de terminaux IoT non sécurisés et aux botnets organisés utilisant des proxys résidentiels, les propriétaires de réseaux doivent agir sans délai pour protéger leurs actifs et leurs clients contre les attaques DDoS massives, complexes et extrêmement variables, de l'ordre de 10 térabits. La sécurité ne doit pas être une simple formalité ; la protection contre les attaques DDoS doit être intégrée au réseau lui-même, afin de garantir la continuité des fonctions critiques», a déclaré Jeff Smith, vice-président et directeur général de Deepfield, Nokia.