Les attaques visant les sites web et applications en ligne au Kenya auraient bondi de 163 % en un an. Derrière cette accélération, les cybercriminels utilisent de plus en plus l’intelligence artificielle pour repérer des failles, automatiser leurs essais et attaquer quelques heures seulement après la découverte d’une vulnérabilité.
Pourquoi les sites kenyans sont davantage ciblés
Les services en ligne se multiplient dans la banque, le commerce, l’administration et les télécommunications. Chaque formulaire de connexion, moteur de recherche, espace client ou interface de programmation peut devenir une cible s’il est mal configuré ou insuffisamment corrigé.
Les attaquants n’ont plus besoin d’examiner manuellement chaque site. Des outils automatisés scannent des milliers de domaines, reconnaissent les technologies utilisées et testent rapidement les vulnérabilités connues.
Comment l’IA accélère les cyberattaques
- génération de variantes de messages d’hameçonnage ;
- analyse rapide du code et des erreurs exposées ;
- adaptation automatisée des tentatives d’intrusion ;
- création de faux contenus plus crédibles ;
- traitement massif des données volées.
L’IA ne crée pas toutes les failles, mais elle réduit le temps et les compétences nécessaires pour les exploiter. Les organisations doivent donc corriger leurs systèmes plus vite qu’auparavant.
Les conséquences pour les entreprises
Une attaque web peut provoquer une fuite de données, la modification d’un site, une interruption de service ou le détournement de comptes clients. Les coûts comprennent aussi l’enquête, la restauration, les obligations réglementaires et la perte de confiance.
Six mesures prioritaires
- maintenir les logiciels, extensions et bibliothèques à jour ;
- protéger les interfaces d’administration par une authentification renforcée ;
- tester régulièrement les applications et API ;
- installer un pare-feu applicatif correctement configuré ;
- centraliser les journaux et surveiller les anomalies ;
- préparer un plan de réponse et des sauvegardes testées.
La vitesse devient le facteur décisif : lorsqu’une faille est rendue publique, la fenêtre de correction se mesure parfois en heures, et non plus en semaines.
