Une reconnaissance internationale qui met en lumière l’importance du renseignement sur les menaces avancées dans la protection des organisations.
Le secteur de la cybersécurité évolue constamment face à des attaques de plus en plus complexes et ciblées. Dans ce contexte, Kaspersky a été désigné Global Company of the Year 2026 par Frost & Sullivan dans le domaine du renseignement sur les menaces persistantes avancées (APT) et de leur attribution.
Cette distinction récompense notamment l’expertise de Kaspersky en recherche sur les cybermenaces, en analyse des activités des attaquants et en production de renseignements exploitables par les équipes de sécurité.
Comprendre les attaques APT
Les APT (Advanced Persistent Threats), ou menaces persistantes avancées, désignent des opérations cybermalveillantes généralement ciblées, sophistiquées et susceptibles de s’inscrire dans la durée. Elles peuvent viser des entreprises, des institutions publiques, des infrastructures critiques ou d’autres organisations stratégiques.
Contrairement à certaines attaques opportunistes, ces opérations peuvent chercher à obtenir un accès durable aux systèmes, à espionner les activités d’une organisation ou à dérober des informations sensibles.
Leur complexité rend leur détection particulièrement exigeante. Les équipes de sécurité doivent donc aller au-delà des alertes classiques et chercher à comprendre les méthodes utilisées, les objectifs poursuivis et les liens éventuels entre différentes activités malveillantes.
Le renseignement sur les menaces : comprendre pour mieux anticiper
Le renseignement sur les cybermenaces, également appelé Threat Intelligence, consiste à collecter, analyser et contextualiser des informations sur les attaques, les infrastructures malveillantes et les techniques employées par les cybercriminels.
L’objectif n’est pas seulement de constater qu’une attaque a eu lieu. Il s’agit aussi de comprendre comment elle a été menée et d’utiliser ces informations pour améliorer la détection et la prévention.
L’attribution des cyberattaques constitue un autre aspect important de cette démarche. Elle consiste à analyser les éléments techniques disponibles afin d’établir des liens entre une attaque et un acteur ou un groupe de menaces connu, lorsque les preuves le permettent. Cette analyse nécessite de la prudence : une similitude technique ne suffit pas, à elle seule, à prouver l’identité d’un attaquant.
Pourquoi Frost & Sullivan distingue-t-il Kaspersky ?
Selon les communications publiées par Kaspersky et Frost & Sullivan en octobre 2026, cette reconnaissance met en avant plusieurs éléments : l’expertise en recherche sur les menaces, les capacités d’attribution, l’exploitation des données de renseignement et l’intégration de ces informations aux technologies de cybersécurité.
Les travaux d’équipes spécialisées, notamment le Global Research and Analysis Team (GReAT), contribuent à l’analyse de campagnes avancées et à l’étude des techniques utilisées par les attaquants.
L’approche repose sur la combinaison de l’analyse technique, de l’expertise humaine et d’outils permettant de traiter de grands volumes de données. L’intelligence artificielle peut notamment contribuer à accélérer certaines analyses, tout en nécessitant une interprétation rigoureuse des résultats.
Cette distinction souligne ainsi l’importance d’une cybersécurité fondée sur la connaissance des menaces et non uniquement sur la réaction aux incidents.
Quels enseignements pour les organisations ?
Pour les entreprises et les institutions, l’intérêt du renseignement sur les cybermenaces est avant tout opérationnel. Des informations fiables et contextualisées peuvent aider les équipes informatiques à :
- Repérer plus rapidement les activités suspectes et les signaux associés à une attaque.
- Comprendre les méthodes utilisées pour cibler leur secteur d’activité.
- Renforcer les mécanismes de détection et adapter les mesures de protection.
- Améliorer les investigations après un incident et prioriser les actions correctives.
Ces capacités sont particulièrement pertinentes pour les organisations qui gèrent des données sensibles ou des systèmes essentiels à la continuité de leurs activités.
Cependant, le renseignement sur les menaces ne remplace pas les mesures fondamentales de sécurité. La mise à jour des systèmes, la gestion des accès, la sauvegarde des données, la segmentation du réseau et la sensibilisation du personnel restent indispensables.
Une cybersécurité davantage tournée vers l’anticipation
La reconnaissance obtenue par Kaspersky auprès de Frost & Sullivan en 2026 illustre l’évolution du secteur vers une approche plus proactive de la cybersécurité.
Face aux menaces avancées, les organisations ont besoin de solutions capables non seulement de détecter des comportements malveillants, mais aussi de leur fournir les informations nécessaires pour comprendre les risques et prendre des décisions adaptées.
Pour les responsables informatiques et les décideurs, l’enjeu est donc de combiner des outils de protection performants, une surveillance adaptée et une connaissance approfondie de l’environnement des cybermenaces.
Chez ATON, nous suivons les évolutions du secteur afin de vous aider à mieux comprendre les enjeux de la sécurité informatique et les solutions disponibles pour protéger vos systèmes et vos données.
Source principale : communications officielles de Kaspersky et de Frost & Sullivan relatives à la distinction 2026.
