Les cybercriminels ont déclenché une vague d’e -mails d’hameçonnage liés à la guerre en Ukraine, certains ciblant les travailleurs d’aide aux réfugiés et d’autres tentant d’inciter les destinataires à faire don de cryptomonnaie à de fausses organisations caritatives ukrainiennes.
L’une des premières attaques d’hameçonnage signalées , a détecté le jour où la Russie a envahi l’Ukraine, contenait des pièces jointes chargées de logiciels malveillants et du personnel ciblé de l’Union européenne gérant le vol des réfugiés ukrainiens. Cette attaque était liée à un cybergang ayant des liens avec la Biélorussie.
À la mi-mars, le centre national de signalement des fraudes du Royaume-Uni avait reçu près de 200 comptes d’e-mails fictifs prétendant collecter des fonds pour l’Ukraine, et un nouveau rapport de la société de sécurité des e-mails Cyren estime que les acteurs malveillants déploient plus de 100 000 faux e-mails de don par jour.
Portant des lignes d’objet telles que « Aider les victimes de la guerre d’Ukraine », les e-mails proviennent souvent d’adresses falsifiées et d’un lien vers des sites Web qui prétendent être des œuvres caritatives ou faire partie du gouvernement ukrainien.
Ces expéditions de phishing, qui offrent des moyens de faire don de cryptomonnaies comme Bitcoin et Ethereum, sont conçues pour voler des informations personnelles et diriger toute devise donnée dans les poches des cybergangs.
Bien que des sites légitimes de dons de réfugiés existent, les responsables ukrainiens ont commencé à tweeter des plaidoyers pour la cryptomonnaie en février et ont depuis collecté environ 67 millions USD, les domaines frauduleux sont de plus en plus dangereux. En plus d’être déchargés de liquidités durement gagnées, les personnes qui ouvrent ces e-mails et cliquent sur des liens alors qu’elles sont sur un ordinateur professionnel ou connectées à un réseau professionnel se mettent en danger, elles-mêmes et leurs organisations.
Au cours de l’année passée, plus d’un quart (26 %) des employés ont cliqué sur un e-mail d’hameçonnage au travail, et près de la moitié (40 %) ont envoyé des e-mails et des données professionnels à la mauvaise personne, selon une étude récente menée auprès de 2 000 travailleurs américains et britanniques par la société de cybersécurité Tessian. Encore plus de troubling—15 % ont admis avoir envoyé la mauvaise pièce jointe dans un e-mail à une partie externe, ce qui pourrait potentiellement enfreindre des informations confidentielles.
Les conséquences sont graves :
- Les entreprises perdent des clients : près d’un tiers des personnes interrogées (29 %) ont déclaré que leur entreprise avait perdu un client à la suite de ces erreurs (en hausse par rapport à 20 % en 2020).
- Les travailleurs sont licenciés : plus d’un cinquième (21 %) ont perdu leur emploi après la chute (contre 12 %).
Bien que cette vague de nouveaux e-mails d’hameçonnage n’ait pas encore déclenché de tirs de masse, elle jette les bases d’une situation désastreuse. Un mauvais clic peut entraîner un glissement rose à un moment où les employeurs ont déjà du mal à embaucher de nouveaux travailleurs technologiques et à conserver les anciens.
Les employeurs doivent s’assurer que leurs travailleurs sont informés, formés et vigilants. Au cours de l’année et demie écoulée, Endpoint a fait état des politiques et des perspectives des principaux responsables de la cybersécurité et dirigeants d’entreprise qui jouent un rôle actif dans la formation d’une main-d’œuvre plus robuste et plus intelligente. Voici ce que les pionniers ont appris.
Chaque travailleur doit jouer à la défense contre la cybersécurité
La cybersécurité n’est plus seulement un problème d’opérations informatiques ou de SecOps . Cas concret : la cyber-attaque du Health Service Executive (HSE), le plus grand employeur d’Irlande, qui supervise des milliers d’établissements de santé à travers le pays.
Le HSE a été piraté en mars 2021, ce qui a entraîné le chiffrement de 80 % de ses données de santé, des interruptions de service majeures et un nettoyage des logiciels malveillants qui ont coûté 600 000 USD. Cela a commencé lorsqu’un employé a succombé à l’attraction d’un e-mail d’hameçonnage et a cliqué sur un fichier Microsoft Excel malveillant.
« En 2020, la Covid-19 était le puissant crochet utilisé pour hameçonnage des personnes. Maintenant, nous voyons plus d’escroqueries centrées sur la crypto. »Jeff Hancock, professeur de communication à l’Université de Stanford
Ces e-mails sont difficiles à résister. « En 2020, la Covid-19 a été le puissant crochet utilisé pour hameçonnage des personnes, exploitant le besoin humain de base des personnes en matière de santé et de sécurité », a déclaré le professeur de communication de l’Université de Stanford Jeff Hancock, dans le rapport de Tessian, qu’il a aidé à produire. « Maintenant, nous voyons plus d’escroqueries centrées sur la crypto. »
Bien que les cyber-attaques ne puissent pas être complètement éradiquées, les risques peuvent être considérablement réduits en formant correctement les employés. Tous les employés.
C’est ce que l’Arizona a fait récemment, instaurant une cyberformation annuelle à grande échelle de chaque employé de l’État, tous 36 000 d’entre eux.
Le programme représentait un changement de politique majeur. Et elle était requise des employés, du niveau d’entrée au niveau directeur. Quel que soit le niveau d’occupation ou d’importance, si les personnes n’ont pas suivi la formation, leur accès réseau et leurs privilèges pourraient être révoqués.
[En savoir plus : chaque employé doit maintenant faire partie de l’équipe de cybersécurité]
Améliorer le moral des travailleurs peut renforcer la cybersécurité
Peut-être que la statistique la plus inquiétante de l’enquête téssienne concerne ce que certains travailleurs ne disent pas : parmi ceux qui ont fait une sorte de faille de cybersécurité, 21 % ont choisi de ne pas signaler l’erreur à leur équipe informatique en 2021 (contre 16 % en 2020).
Au fond, ce type de comportement est motivé par une peur des conséquences et reflète finalement une atmosphère de méfiance et de moral bas. Mais comment résoudre cela ?
Une option consiste à laisser les équipes informatiques ouvrir la voie, en offrant aux employés le même type d’expérience technologique transparente que l’informatique offre aux clients. Plus l’informatique peut répondre aux attentes de ses utilisateurs internes, plus ces travailleurs seront engagés. Une plus grande implication des travailleurs entraîne de meilleures interactions avec les clients (ce qui se traduit par des bénéfices) et une plus grande attention aux menaces externes.
[En savoir plus : améliorer l’expérience numérique des employés]
Les investissements dans les nouvelles technologies versent des dividendes en matière de défense
Et pourquoi s’arrêter là ? Les PDG et DSI se tournent de plus en plus vers des moyens moins traditionnels et plus créatifs pour stimuler le moral des travailleurs et lutter contre l’épuisement professionnel. Une nouvelle frontière, en particulier le métavers, peut offrir certaines options prometteuses.
Bill Gates, Mark Zuckerberg et un éventail d’autres leaders commerciaux et technologiques pensent que le métavers, les réalités 3-D alternatives auxquelles on accède via des casques de réalité virtuelle (RV) et des plateformes en ligne, peut être l’endroit où de plus en plus d’entre nous passeront notre temps. Et pas seulement pour les loisirs. Les propriétaires d’entreprises explorent les façons dont cette nouvelle technologie peut être utilisée pour organiser des réunions et conférences virtuelles.
« Nous avons saisi la pandémie comme une opportunité de retransmettre la manière dont nous avons organisé les réunions des employés », a déclaré Bret Starr, PDG de l’agence de marketing Starr Conspiracy B2B . Starr a récemment investi plus de 20 000 USD dans des casques de réalité virtuelle à utiliser pour les réunions et a observé une connexion plus profonde entre les employés en conséquence.
Endpoint a parlé à Starr et à d’autres chefs d’entreprise en février pour le premier rapport d’une série sur la manière dont les entreprises utilisent le métavers à leur avantage.
Les escroqueries par hameçonnage augmentent en temps de crise. Tout comme le stress. Comme le note le rapport Tessian, « Lorsque les employés sont submergés et stressés, ils commettent des erreurs qui compromettent la sécurité. » Une approche de la sécurité axée sur l’humain peut aider à atténuer ce problème.
« En donnant aux employés les moyens de prendre des décisions en matière de sécurité », conclut le rapport, « les gens deviennent une autre couche de défense dans l’entreprise. » De nos jours, nous avons besoin de toute la défense que nous pouvons obtenir.
