« Pour renforcer la sécurité de votre organisation, la réponse réside, a toujours résidé et résidera toujours dans les personnes. »
Jenny Radcliffe est la fondatrice et directrice de Human-Centered Security, une entreprise de cybersécurité spécialisée dans l'ingénierie sociale.
Radcliffe est surnommé « le hacker des gens ». Elle est engagée par des organisations pour cibler les membres de leur personnel à l'aide de techniques d'ingénierie sociale , et pour exploiter la psychologie et les émotions afin de mettre en évidence les failles liées à la dimension humaine de leurs activités.
Lorsque la pandémie a éclaté, Radcliffe a constaté que des acteurs malveillants profitaient du chaos et intégraient dans leurs campagnes des techniques d'ingénierie sociale liées à la pandémie.
Voici ce que Radcliffe a vu.
Les criminels profitent du chaos
Radcliffe savait que les criminels verraient dans la COVID-19 une opportunité.
Elle avait raison. Dès que la pandémie a éclaté et que les salariés ont été renvoyés chez eux, elle a constaté que les escrocs et les arnaqueurs s'empressaient de tirer profit de la situation.
Les malfaiteurs ont utilisé tous les moyens de contact possibles pour joindre leurs victimes. Radcliffe a constaté une recrudescence des e-mails de hameçonnage de type « », des e-mails de spear phishing et des SMS de smishing, tous présentant une nouvelle dimension liée à la pandémie et utilisant le COVID-19 comme prétexte pour capter l’attention de leurs victimes.
Pour les criminels, le moment était idéal. Leurs victimes se trouvaient déjà dans un état émotionnel très intense. Ils étaient déjà submergés de messages. Et ils ont été séparés de leurs collègues et du personnel de sécurité.
Très vite, Radcliffe constata que ces attaques connaissaient un succès croissant.
Remédier aux failles liées au facteur humain d'aujourd'hui
Même si le chaos initial lié à la pandémie s'est apaisé, les salariés sont toujours confinés chez eux et restent exposés aux attaques d'ingénierie sociale.
M. Radcliffe propose quelques conseils aux organisations qui souhaitent remédier à ces nouvelles vulnérabilités liées au facteur humain.
Sensibilisez votre personnel aux différents types de menaces.
Indiquez-leur un interlocuteur précis à qui signaler les menaces potentielles.
Et veillez à ce qu'ils sachent qu'ils ne seront pas tenus pour responsables s'ils sont eux-mêmes victimes d'une intrusion.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou venez échanger avec nos experts Tanium lors de nos prochains événements organisés par l' :.
