Les attaques DDoS ont augmenté de 70% en 2025 alors que les entreprises sont de plus en plus menacées, selon Zayo

Une nouvelle étude montre que les acteurs malveillants contournent les télécommunications pour frapper directement les entreprises et les organisations critiques, exerçant une nouvelle pression sur les défenses du réseau

DENVER--(BUSINESS WIRE)--Zayo, l’un des principaux fournisseurs mondiaux d’infrastructures de communication, vient de publier son rapport Cybersecurity Insights 2026. Sur la base de l'analyse du trafic réseau mondial en 2025, le rapport a révélé une forte escalade de l'ampleur et du ciblage des attaques par déni de service distribué (DDoS), les attaquants déplaçant de plus en plus leur objectif au-delà des télécommunications pour frapper directement les entreprises et d'autres organisations critiques. Alors que le volume total d’attaques est tombé légèrement en dessous des sommets record de 2024, les organisations connaissent toujours une fréquence d’attaque élevée et soutenue, ce qui indique que le DDoS devient une caractéristique déterminante de l’environnement de menace actuel.

« L’essor de l’IA, des appareils IdO et des botnets à louer nous a conduits à une nouvelle ère, où les attaques DDoS sont une réalité permanente et très perturbatrice pour toutes les organisations, des fabricants et des détaillants aux écoles et aux gouvernements », explique Max Clauson, vice-président principal de la connectivité réseau chez Zayo. « Dans cette 'nouvelle normalité', la cybersécurité ne peut plus fonctionner comme une fonction autonome et réactive. Si les organisations ne se préparent pas, elles risquent des perturbations coûteuses qui peuvent interrompre les opérations, retarder les services et se répercuter rapidement sur les partenaires, les clients et les systèmes critiques. »

La menace DDoS s'étend à plus de secteurs

Alors que les organisations s'efforcent d'automatiser et de se développer, les acteurs malveillants évoluent à leurs côtés, passant du bruit de la force brute aux frappes tactiques et destructrices. Le rapport a révélé que la taille moyenne des attaques a augmenté de près de 70% par rapport à l'année précédente, tandis que la durée moyenne a diminué à 20 minutes, contre 39 minutes l'année précédente. En fait, 89% des attaques se terminent maintenant en moins de dix minutes. À mesure que les attaques deviennent plus précises, plus intenses et plus difficiles à détecter, la défense automatisée en temps réel est de plus en plus essentielle pour protéger la connectivité critique.

Le rapport a également constaté que les principales cibles des attaques ont changé. Les campagnes DDoS ont toujours ciblé les fournisseurs de télécommunications et de réseaux, avec des attaques sur les centres de trafic centraux capables de déclencher des perturbations généralisées en aval. Les télécommunications n'ont représenté que 24% des attaques DDoS en 2025, contre 42% en 2024. En revanche, les industries utilisatrices finales (entreprises, éducation et secteur public) se retrouvent davantage dans la ligne de mire, avec des temps d’arrêt qui se transforment rapidement en véritables répercussions opérationnelles, financières ou sur la réputation.

Tendances et perspectives au niveau de l'industrie

Le rapport a identifié les principales tendances dans l'ensemble des industries :

• L'éducation a représenté 24% du total des attaques DDoS en 2025, contre 15% l'année précédente, avec plus de 45% des attaques survenues en avril et mai pendant les périodes académiques de pointe. Le timing des attaques suggère une perturbation intentionnelle, ciblant les réseaux lorsqu’ils sont les plus vitaux et exploitant des ressources de sécurité limitées.
• La fabrication a connu une taille d'attaque moyenne de 11,6 Go/s, la plus importante de toutes les industries. Dans les environnements lourds en automatisation, même de courtes rafales à cette échelle peuvent arrêter les lignes de production et créer des pertes opérationnelles démesurées.
• Les autorités publiques ont présenté une part du total des attaques passant de 5% à 12% en glissement annuel, avec une taille d’attaque moyenne de 5,5 Go/s. L'augmentation de la fréquence et de l'échelle indique que le DDoS est de plus en plus utilisé comme un outil de perturbation stratégique contre les infrastructures numériques destinées au public.

Pourquoi c'est important

Alors que les organisations utilisatrices finales sont elles-mêmes de plus en plus menacées, les enjeux de la cybersécurité à plusieurs niveaux continuent d'augmenter. Dans un environnement où les attaques sont plus rapides, plus automatisées et conçues pour perturber les opérations en quelques minutes, la résilience doit être intégrée au réseau lui-même, ce qui oblige les organisations à réfléchir de manière stratégique à la façon dont leur infrastructure détecte, absorbe et réagit aux perturbations.

Pour télécharger l’intégralité du rapport Cybersecurity Insights 2026 et découvrir comment les organisations peuvent construire des architectures de réseau résilientes pour le paysage actuel des menaces, visitez https://www.zayo.com/info/cybersecurity-insights-report/.

Méthodologie

Le rapport Cybersecurity Insights 2026 de Zayo analyse l’activité d’attaque DDoS observée sur son réseau mondial entre le 1er janvier et le 31 décembre 2025. En utilisant des systèmes de surveillance du réseau sur l’infrastructure centrale de Zayo couvrant plus de 400 marchés, le rapport examine les tendances en matière de fréquence, d’ampleur et de durée des attaques afin d’identifier les changements de comportement des acteurs malveillants.

À propos de Zayo

Depuis plus de 18 ans, Zayo permet aux entreprises les plus importantes et innovantes du monde de se connecter pour façonner l'avenir de leurs activités. Le groupe Zayo connecte 400 marchés internationaux grâce à des réseaux évolutifs s'étendant sur plus de 19,9 millions de miles de fibre optique et 148 000 miles de réseaux. Les solutions de connectivité sur mesure et les services gérés de Zayo permettent aux opérateurs, aux fournisseurs cloud, aux centres de données, aux établissements scolaires et aux entreprises d'offrir des expériences exceptionnelles, du cœur du réseau au cloud et à la périphérie. Pour découvrir comment Zayo vous connecte à l'avenir, rendez-vous sur www.zayo.com et suivez-nous sur LinkedIn.

Le texte du communiqué issu d’une traduction ne doit d’aucune manière être considéré comme officiel. La seule version du communiqué qui fasse foi est celle du communiqué dans sa langue d’origine. La traduction devra toujours être confrontée au texte source, qui fera jurisprudence.