Espace actualités de QNAP

Taïpei, Taïwan, le 22 Octobre 2026 – À l’occasion du mois de la sensibilisation à la cybersécurité, en octobre, QNAP® Systems, Inc., fournisseur majeur de solutions de stockage, de réseau et de protection des données, publie son Rapport mondial 2026 sur la cyberrésilience des entreprises. Fondé sur les autoévaluations de 1 838 organisations dans 93 pays, ce rapport révèle que la moitié des répondants, soit 922 organisations, se situent dans les catégories de maturité « En développement » ou « À risque élevé ». Ces résultats montrent que de nombreuses organisations considèrent encore la sauvegarde des données comme une protection suffisante. Elles doivent pourtant mettre en place une stratégie globale pour résister à l’évolution des ransomwares et des attaques visant leurs fournisseurs et prestataires.

L’enquête a évalué onze mesures de sécurité réparties en quatre volets : la protection et la sauvegarde des données, la gestion des identités et le contrôle des accès, la surveillance des menaces et la défense active, ainsi que la continuité d’activité et la reprise après incident. Voici les principaux enseignements du rapport :

• Croire que la sauvegarde suffit à protéger les données : Parmi les organisations interrogées, 83 % conservent des sauvegardes hors site. Pourtant, selon le rapport, près de la moitié de ce groupe (49 %, soit 896 organisations) laisse ces sauvegardes connectées en permanence, sans mécanisme d’immuabilité ni protection contre la suppression. Si des attaquants obtiennent les identifiants d’un administrateur, ils peuvent alors supprimer, modifier ou chiffrer ces sauvegardes.
• Les identifiants, un point de vulnérabilité majeur : Pour protéger leurs systèmes de stockage principaux, 24 % des entreprises se contentent d’une authentification par nom d’utilisateur et mot de passe. Selon le rapport de Verizon sur les violations de données, l’utilisation frauduleuse d’identifiants constitue le moyen le plus courant pour les attaquants de s’introduire dans un système.
• Des réseaux internes encore insuffisamment surveillés : Parmi les organisations interrogées, 29 % ne disposent d’aucun dispositif de détection des menaces sur leur réseau interne. Seules 13 % ont déployé une solution de détection de niveau entreprise, soit le taux d’adoption le plus faible parmi les onze mesures évaluées. Sans être détectés, les cybercriminels peuvent se déplacer d’un système à l’autre sur le réseau avant de voler ou de chiffrer des données critiques.

« Ce rapport montre que la plupart des organisations ont conscience des risques de sécurité, mais que leurs investissements ne tiennent pas toujours compte des méthodes réellement utilisées par les cybercriminels », explique Jack Liou, PDG de QNAP. « Les organisations savent déjà qu’elles doivent sauvegarder leurs données. Leur capacité à résister à une attaque repose toutefois sur trois éléments : protéger les sauvegardes contre la suppression, détecter et bloquer les menaces sur le réseau interne avant qu’elles ne causent des dommages, et rétablir rapidement les activités essentielles. »

QNAP recommande aux organisations d’évaluer leur niveau de préparation et de choisir une à trois mesures prioritaires à fort impact parmi les quatre domaines suivants :

• Protection et sauvegarde des données : Automatisez les sauvegardes hors site avec HBS 3 et isolez vos copies de sauvegarde avec Airgap+ pour mieux les protéger des attaques. Activez le stockage immuable WORM dans QuTS hero afin d’empêcher la modification ou la suppression des sauvegardes, même si un attaquant prend le contrôle d’un compte administrateur.
• Gestion des identités et des accès : Imposez l’authentification multifacteur (MFA), qui ajoute une vérification à la connexion, et le contrôle d’accès basé sur les rôles (RBAC), qui limite les droits de chaque utilisateur à ses besoins. Ces mesures permettent de bloquer les intrusions utilisant des identifiants volés et de limiter les conséquences du piratage d’un compte.
• Surveillance des menaces et défense active : Déployez ADRA NDR X pour détecter les menaces sur le réseau interne qui échappent aux outils traditionnels de protection des ordinateurs et des serveurs, appelés solutions EDR. Cette solution, qui ne nécessite aucun agent logiciel sur les équipements, détecte les déplacements des cybercriminels au sein du réseau, révèle les menaces cachées grâce à la technologie de leurre Threat Trap et isole automatiquement les appareils compromis.
• Continuité des activités et reprise après sinistre : Grâce à l’architecture haute disponibilité (HA) de QNAP, réduisez les objectifs de temps de reprise (RTO) : passez de plusieurs heures ou jours d’interruption à un basculement vers un système de secours presque sans interruption.

Téléchargez le rapport complet : Rapport mondial QNAP 2026 sur la cyberrésilience des entreprises