En 2025, le Centre pour la cybersécurité Belgique (CCB) a joué de nouveau un rôle central dans la protection des citoyens, des organisations et des autorités publiques contre les cybermenaces. L’année a été marquée par une charge de travail opérationnelle soutenue, l’évolution des modèles de menaces et une forte concentration sur la prévention, la sensibilisation et le partage d’informations.
Réponse aux incidents et soutien opérationnel
Tout au long de l’année 2025, le CCB a traité 635 incidents de cybersécurité au niveau national. Cela représente une augmentation significative du nombre d’incidents nationaux et donne aussi la mesure de la complexité croissante du paysage des cybermenaces ainsi que l’importance des mécanismes de réponse coordonnés.
Le nombre d’interventions en réponse à des incidents est passé à 103, reflétant une demande accrue d’assistance rapide et pratique dans les situations critiques. Les ransomwares sont restés une préoccupation majeure, avec 105 incidents signalés. Bien que ce chiffre soit en légère baisse par rapport à l’année précédente, les ransomwares continuent de représenter un risque sérieux pour les organisations.
Dans le même temps, les cas de compromission de comptes ont doublé pour atteindre 144 incidents, soulignant l’exploitation persistante des identifiants volés et la nécessité d’une authentification forte et d’une sensibilisation des utilisateurs. Les attaques DDoS sont restées relativement stables, avec 63 incidents enregistrés.
Hameçonnage et activités malveillantes
Le phishing est resté l’un des vecteurs d’attaque les plus courants en 2025. La plateforme Safeonweb a reçu 9 929 354 signalements envoyés à suspect@safeonweb.be, ce qui confirme le niveau élevé d’engagement du public dans le signalement des messages suspects.
Grâce à cet effort collectif et à des capacités de détection améliorées, 176 183 URL uniques et 40 815 domaines uniques ont été identifiés et signalés comme malveillants. Bien que ces chiffres représentent une baisse par rapport à l’année précédente, ils démontrent une approche plus ciblée et plus efficace pour identifier les infrastructures malveillantes.
Avertissements, vulnérabilités et renseignements sur les menaces
En 2025, le CCB a publié 264 avis techniques afin d’aider les organisations à atténuer les vulnérabilités et les menaces émergentes. Parallèlement, 568 rapports sur les cybermenaces (CTI) ont été partagés via le portail du système d’alerte précoce (EWS), renforçant ainsi l’échange d’informations avec les partenaires.
Le CCB a également mené 152 campagnes d’alerte ciblées (avertissements relatifs à une même thématique), à la fois automatisées et manuelles. Au total, 32 005 alertes ciblées (spear warnings) ont été émises, ce qui représente une augmentation substantielle des alertes directes envoyées aux organisations et aux utilisateurs potentiellement concernés.
Le nombre de vulnérabilités divulguées a atteint 219, ce qui reflète les efforts continus visant à promouvoir une divulgation responsable et à améliorer la sécurité globale des systèmes numériques en Belgique.
La page d’alerte du Belgian Anti-Phishing Shield (BAPS) a enregistré plus de 185 millions de visites, confirmant son rôle de référence clé pour des informations fiables et actualisées en matière de cybersécurité.
Sensibilisation et communication
La sensibilisation est restée un pilier de la mission du CCB. En 2025, 78 articles ont été publiés sur Safeonweb, qui a attiré 1 891 220 visites au cours de l’année. Ces chiffres soulignent l’intérêt constant du public pour des conseils pratiques et accessibles en matière de cybersécurité.
En outre, le CCB a organisé 15 événements « Connect and Share » (réunissant près de 6 500 participants à travers le monde), favorisant la collaboration et l’échange de connaissances entre les autorités publiques, les secteurs critiques et les professionnels de la cybersécurité.
Perspectives
Les chiffres de 2025 confirment que la cybersécurité reste une responsabilité partagée. Grâce à la réponse aux incidents, au renseignement sur les menaces, aux campagnes de sensibilisation et à une coopération étroite avec ses partenaires, le Centre pour la cybersécurité Belgique continue de renforcer la résilience de l’écosystème numérique belge face à un paysage de menaces en constante évolution.
