📢 Browser Security Report 2025 : le navigateur, nouvel épicentre des risques IA, identité et fuites de données
📝 Selon LayerX Security (Browser Security Report 2025), le navi...
📖 cyberveille : https://cyberveille.ch/posts/2025-11-12-browser-security-report-2025-le-navigateur-nouvel-epicentre-des-risques-ia-identite-et-fuites-de-donnees/
🌐 source : https://layerxsecurity.com/blog/why-the-browser-has-become-the-enterprises-most-overlooked-endpoint/
#IOC #Shadow_AI #Cyberveille
Browser Security Report 2025 : le navigateur, nouvel épicentre des risques IA, identité et fuites de données

Selon LayerX Security (Browser Security Report 2025), le navigateur est devenu l’endpoint le plus critique et le moins gouverné de l’entreprise, au croisement de l’IA, des identités et des données, avec une surface d’attaque largement invisible pour les piles DLP/EDR/SSE. 🧠 Croissance IA et déficit de gouvernance 45% des employés utilisent des outils GenAI, dont 92% du trafic sur ChatGPT. Près de 90% des sessions se déroulent hors contrôle IT. 77% des employés copient/collent des données dans des prompts, 82% via des comptes personnels. 40% des fichiers chargés dans des apps GenAI contiennent des données PII/PCI. La GenAI représente 32% des mouvements de données corporate → personnels, devenant le canal d’exfiltration n°1 dans le navigateur. 🧩 Extensions : chaîne d’approvisionnement logicielle non gérée

CyberVeille
Quand le Shadow IT rencontre le Shadow AI : le cauchemar des DSI et RSSI

Une double menace hante les départements IT et sécurité : celle du Shadow IT et celle, plus récente, du Shadow AI.Avec la prolifération des services SaaS, souvent accessibles en freemium, les employés adoptent spontanément des outils sans l’aval de l’IT, […]

Goodtech