Le « Business Email Compromise », ou BEC, est un type de cybercriminalité dans lequel un pirate informatique parvient à accéder à un compte de messagerie professionnel et l'utilise pour nuire à l'entreprise. L'attaquant se fait souvent passer pour un cadre supérieur ou une personne de confiance afin d'inciter les employés, les clients ou les partenaires à commettre des actes préjudiciables. Il peut s'agir notamment d'envoyer des instructions pour des virements bancaires, de demander des données sensibles ou d'effectuer des modifications sur un compte.
Les attaques de type « Business Email Compromise » (BEC) existent depuis les débuts du courrier électronique et ne cessent de gagner en fréquence, en complexité et en gravité. Le FBI a identifié le BEC comme une menace majeure, qui n'est surpassée que par la fraude à l'investissement en termes de pertes financières directes.
Mais qu'est-ce que le « Business Email Compromise » exactement, et en quoi le BEC se distingue-t-il des autres types d'attaques de hameçonnage de type « » ou d'escroqueries par e-mail ?
Dans cet article de blog, nous définirons le BEC, expliquerons comment fonctionnent les attaques de type BEC, présenterons quelques exemples récents de compromission des e-mails professionnels et aborderons les mesures que les entreprises peuvent prendre pour se protéger contre cette menace croissante.
Qu'est-ce que le « Business Email Compromise » ?
Le « Business Email Compromise » (BEC) est une forme d’attaque d’ingénierie sociale de type « » qui utilise des tactiques psychologiques, telles que l’autorité, l’urgence ou la réciprocité, pour manipuler les destinataires afin qu’ils se plient aux demandes formulées.
Le BEC est également un type d’attaque de « spear phishing » qui vise à persuader les victimes d’effectuer des actions malveillantes, telles que l’envoi d’argent ou d’informations sensibles, en usurpant l’identité de partenaires commerciaux, de fournisseurs et de comptes de messagerie d’employés légitimes.
Les attaques de type BEC peuvent recourir à de nombreuses techniques pour pirater ou usurper des comptes de messagerie, ce qui permet aux pirates de réclamer de l'argent, des informations, voire des cartes-cadeaux « » à leurs victimes. Ces demandes sont souvent urgentes, confidentielles ou soumises à des délais serrés, ce qui incite les destinataires à agir rapidement sans vérifier l'authenticité de l'expéditeur ou de la transaction.
Lors d'une attaque de type BEC, le pirate peut recourir à des techniques telles que l'usurpation du domaine de messagerie ou de l'URL afin de donner à l'e-mail un aspect légitime. Ils pourraient également exploiter des failles dans le système d'authentification des e-mails pour y accéder.
Par exemple, un pirate pourrait se faire passer pour le PDG d'une entreprise et envoyer un e-mail au service financier pour demander un virement bancaire urgent à un fournisseur. L'e-mail semble provenir d'une source fiable, ce qui incite les victimes à suivre les instructions sans se méfier. Cette attaque peut entraîner des pertes financières importantes et nuire à la réputation de l'organisation.
Vous pouvez classer les attaques de type BEC en différentes catégories en fonction du compte de messagerie utilisé, de la demande formulée et de la victime ciblée. Parmi les catégories courantes d'attaques de type BEC, on peut citer :
- Fraude au nom du PDG : L'attaquant se fait passer pour le PDG ou un cadre supérieur et demande un virement bancaire important ou inhabituel vers un compte bancaire frauduleux
- Fraude par un fournisseur : Le pirate se fait passer pour un fournisseur de confiance et demande que les coordonnées bancaires ou la facture soient modifiées afin que le paiement soit versé sur un nouveau compte bancaire
- Fraude commise par un salarié : L'auteur de l'attaque se fait passer pour un salarié et demande une modification de sa paie, un remboursement ou un prêt personnel au service des ressources humaines ou au service financier.
- Vol de données : Le pirate demande à l'organisation ou à ses interlocuteurs de lui fournir des données et informations sensibles, telles que des dossiers fiscaux, des relevés bancaires ou les identifiants des employés
BEC et piratage de compte de messagerie (EAC)
Cependant, tous les types d'escroqueries par e-mail n'impliquent pas nécessairement l'utilisation de domaines similaires ou l'usurpation d'identité pour se faire passer pour quelqu'un d'autre.
Dans le cas des attaques visant à pirater un compte de messagerie, l'adresse e-mail utilisée est légitime à 100 %, puisqu'il s'agit d'un compte piraté. Dans le cadre d'une attaque de type EAC, l'attaquant obtient un accès non autorisé et prend le contrôle d'un compte de messagerie légitime afin de mener à bien les actions de son choix, quels qu'en soient les motifs.
L'EAC est souvent considérée comme un type d'attaque plus général et opportuniste que le BEC, car les objectifs d'une attaque de type EAC peuvent varier.
Toutefois, contrairement à l'EAC, toutes les attaques de type BEC consistent à persuader et à manipuler les victimes afin qu'elles effectuent des actions qui profitent aux attaquants.
Voyez les choses ainsi : Les attaques de type BEC constituent un type d'attaque EAC, mais toutes les attaques EAC ne sont pas nécessairement des escroqueries de type BEC.
Les attaques de type EAC peuvent permettre de dérober des données ou des informations financières, d'envoyer du spam ou des logiciels malveillants, ou encore d'utiliser des comptes compromis pour lancer d'autres attaques contre d'autres comptes ou réseaux. Bien que ces actions soient malveillantes, elles ne sont pas considérées comme des attaques de type BEC, car le pirate ne cherche pas à convaincre les destinataires des e-mails d'exécuter des actions nuisibles.
Supposons toutefois qu’un pirate parvienne à accéder sans autorisation à un compte de messagerie et s’en serve pour envoyer de fausses factures ou pour inciter les destinataires à effectuer des actions malveillantes. Dans ce cas, le pirate mène à la fois une attaque de type EAC et une attaque de type BEC.
Les attaques de type EAC peuvent également faciliter les attaques de type BEC en permettant aux pirates de surveiller l'activité de messagerie du compte compromis, de recueillir davantage d'informations sur les contacts et les transactions, et d'améliorer ainsi leur capacité à envoyer des e-mails de type BEC plus crédibles.
Comment fonctionne la fraude par e-mail d'entreprise + exemples concrets
Les attaques de type BEC ne sont ni aléatoires ni opportunistes. Ces attaques sont minutieusement planifiées et menées par des cybercriminels chevronnés qui mènent des recherches approfondies afin de parvenir à usurper l'identité de leurs cibles ; ils étudient notamment les réseaux sociaux, les sites web des entreprises et les communiqués de presse pour recueillir des informations sur l'organisation, ses employés, ses partenaires commerciaux et ses transactions financières.
Ils utilisent ensuite ces informations pour rédiger des e-mails convaincants et personnalisés, qui reprennent le ton, le style et la mise en page d'un expéditeur légitime. Ils étudient également les activités de l'entreprise et de ses employés afin de s'immiscer dans les conversations aux moments clés.
Par exemple, s'ils ont vent d'une fusion, ils pourraient utiliser cette information pour se présenter comme faisant partie de l'opération et convaincre des gens de leur envoyer de l'argent.
Les auteurs d'attaques de type BEC ciblent généralement les utilisateurs ayant accès à des comptes financiers ou à des informations sensibles, tels que les directeurs financiers, les services financiers et les services des ressources humaines. Toutefois, ils peuvent également cibler les utilisateurs qui viennent d'intégrer l'organisation, qui ne connaissent pas bien les politiques et procédures internes, ou qui occupent des postes très stressants.
Si certains peuvent penser que seules les grandes entreprises internationales de renom ont des raisons de s'inquiéter des escroqueries de type BEC, les entreprises de toutes tailles et de tous les secteurs d'activité peuvent se retrouver la cible d'une attaque de type « Business Email Compromise », notamment :
Santé
Le secteur de la santé est également particulièrement vulnérable à ce type d'attaque, car il repose sur un réseau étendu et hétérogène de personnes et d'organisations, telles que les hôpitaux, les cliniques, les pharmacies, les laboratoires, les compagnies d'assurance et les organismes publics. Les pirates peuvent se faire passer pour des médecins, des infirmiers, des administrateurs ou d'autres professionnels de santé afin d'envoyer des e-mails frauduleux demandant des virements bancaires pour régler des factures médicales, des paiements de patients, l'achat de matériel ou des dons. Ils peuvent également vous demander des informations sensibles, telles que des données personnelles ou financières, des dossiers médicaux ou des résultats d'examens.
Il arrive que les victimes ne remettent pas en cause l'authenticité de ces e-mails, car elles font confiance à l'expéditeur et souhaitent lui venir en aide ou répondre à sa demande. De plus, le secteur de la santé étant souvent soumis à une forte pression et confronté à un manque de personnel, il peut s'avérer plus difficile pour les employés de détecter et de prévenir les attaques de type BEC.
Exemple d'escroquerie de type BEC dans le secteur de la santé
En 2022, le ministère américain de la Justice a annoncé des poursuites à l’encontre de dix prévenus dans le cadre de multiples escroqueries par piratage de messagerie professionnelle, de blanchiment d’argent et de fraude électronique visant Medicare, les programmes Medicaid des États, des assureurs santé privés et de nombreuses autres victimes, qui ont entraîné des pertes totales s’élevant à plus de 11,1 millions de dollars.
Ces attaques impliquaient l’utilisation d’adresses e-mail usurpées ressemblant à celles associées à de véritables hôpitaux, la prise de contrôle de comptes bancaires et d’autres méthodes frauduleuses similaires visant à faire croire aux victimes qu’elles effectuaient des paiements légitimes destinés à des hôpitaux pour la prestation de services médicaux. Au lieu de cela, les pirates ont détourné des fonds des comptes bancaires des victimes vers des comptes qu'ils contrôlaient.
Juridique
Le secteur juridique est particulièrement vulnérable à ce type d’attaque, car il implique souvent des transactions de grande valeur, des dossiers urgents, ainsi que des informations confidentielles et protégées que les pirates peuvent facilement trouver à l’aide de sources en ligne, notamment les noms et coordonnées des avocats et des clients, ainsi que les détails des affaires juridiques dans lesquelles ils sont impliqués.
Les auteurs d’attaques de type BEC peuvent se faire passer pour des avocats ou des cabinets d’avocats et envoyer des e-mails frauduleux à des clients ou à d’autres parties impliquées dans des litiges. Les fraudeurs tirent généralement parti de la confiance et de l'autorité dont jouissent les avocats auprès de leurs clients et exploitent leur besoin de communiquer de manière urgente et confidentielle pour leur demander d'effectuer des virements bancaires destinés à régler des transactions, des honoraires ou des impôts. Outre les pertes financières, l'usurpation d'identité d'un avocat peut avoir de graves conséquences tant pour les avocats que pour leurs clients, telles que des atteintes à la réputation, des responsabilités juridiques ou des manquements à la déontologie.
Exemple d'arnaque de type BEC à caractère juridique
Le cabinet d'avocats Holland & Knight, qui représente une entreprise du secteur de l'éducation dans le cadre d'une opération d'acquisition d'un montant de 130 millions de dollars, a reçu des e-mails provenant de pirates informatiques qui avaient pris le contrôle des comptes de messagerie de deux des principaux actionnaires de cette entreprise. Les pirates informatiques ont demandé au cabinet d'avocats de modifier le compte de paiement destiné à leurs actions en indiquant une autre banque et ont fourni de faux documents et de fausses informations à l'appui de leur demande.
Le cabinet d'avocats n'a pas vérifié les e-mails ni les documents et a effectué un virement de 3,1 millions de dollars.
Si les pirates ont utilisé une adresse e-mail valide ainsi que les noms des actionnaires, ils ont également créé un sentiment d'urgence et de nécessité afin de persuader le cabinet d'avocats de se plier à leurs exigences — une caractéristique typique des attaques de type BEC.
«Les attaques par ransomware font davantage la une des journaux et représentent une part plus importante des cas de gestion d’incidents, mais les incidents de type BEC n’en restent pas moins efficaces et bien plus faciles à mettre en œuvre — ce qui en fait une menace quotidienne pour les organisations, grandes comme petites. »Arctic Wolf, Rapport sur les menaces n° 2024
Fabrication
Les entreprises du secteur industriel sont également exposées à ce type d'attaque, car l'activité industrielle implique généralement des paiements importants et fréquents, de nombreux partenaires et des opérations complexes. Les pirates peuvent envoyer des e-mails pour réclamer le paiement de biens ou de services et modifier les coordonnées bancaires, les modes de paiement ou les informations d'expédition en se faisant passer pour des fournisseurs, des prestataires, des sous-traitants ou des clients.
Les pirates peuvent également recourir à la pression, à l'urgence ou à des menaces pour convaincre les entreprises de se plier à leurs exigences et de fournir des factures, des bons de commande, des contrats ou des reçus falsifiés ou modifiés afin d'étayer leurs demandes. Comme les destinataires font confiance à l'expéditeur et souhaitent préserver leur relation commerciale, il se peut qu'ils ne vérifient pas la validité ou l'exactitude des e-mails ou des documents.
Exemple d'attaque de type BEC contre une entreprise du secteur industriel
Dans l'affaire « avril 2022» (), une entreprise industrielle a reçu un e-mail lui demandant de modifier ses informations de paiement, envoyé par une personne qu'elle pensait être un employé d'un partenaire commercial.
L'e-mail provenait d'une adresse e-mail qui semblait être celle légitime du partenaire commercial et expliquait que ce dernier ne pouvait pas accepter de paiement sur son compte habituel en raison d'une « mise à jour de l'exercice fiscal » ; il demandait donc à l'entreprise de fabrication de virer 2 462 000 dollars sur un autre compte, frauduleux.
Après avoir constaté que le compte de messagerie de l’employé du partenaire commercial était faux, l’entreprise de fabrication a signalé la fraude et a réussi à geler son compte bancaire, empêchant ainsi que les fonds ne soient versés au pirate. Les services secrets américains ont également réussi à retrouver et à appréhender l'auteur de l'attaque grâce aux informations relatives au compte bancaire frauduleux.
Philanthropie
Le secteur philanthropique constitue une autre cible de choix pour les escroqueries de type BEC, car il rassemble des personnes généreuses et bienveillantes qui ne connaissent peut-être pas les risques ni les signes caractéristiques de la fraude par e-mail de type BEC. Les cybercriminels peuvent se faire passer pour des représentants d’organismes caritatifs, de fondations ou d’organisations non gouvernementales, qu’ils soient légitimes ou frauduleux, et envoyer des e-mails contenant des appels à la générosité destinés à des donateurs potentiels, tout en fournissant des coordonnées bancaires, des services de virement bancaire ou des plateformes de paiement en ligne falsifiés ou compromis pour recevoir les fonds.
Étant donné que ces organisations sont souvent touchées par des crises mondiales ou locales, cela crée naturellement un sentiment d’urgence et un besoin de dons. De plus, il arrive que les donateurs ne vérifient pas l'authenticité ou la légitimité de l'association caritative ou de l'e-mail, car ils souhaitent soutenir une bonne cause et font confiance à l'expéditeur.
Exemple d'attaque de type BEC visant des organisations philanthropiques
Des pirates informatiques ont simulé l'envoi d'une facture d'apparence légitime pendant les vacances du 2020 à l'adresse One Treasure Island, une association à but non lucratif de San Francisco qui vient en aide aux personnes en situation d'itinérance. Ils ont convaincu un responsable de cette association à but non lucratif de leur verser 650 000 dollars. Bien que l'organisation ait pu récupérer 37 000 dollars sur un compte gelé, elle a perdu le reste à cause de cette arnaque à la facture.
Immobilier
Étant donné que le secteur immobilier repose généralement en grande partie sur la messagerie électronique et implique des transactions importantes et fréquentes, de multiples parties prenantes et des communications urgentes, les pirates peuvent se faire passer pour des agents immobiliers, des courtiers, des avocats, des sociétés de titres de propriété ou des agents de dépôt fiduciaire afin d'envoyer des e-mails frauduleux aux personnes impliquées dans des transactions immobilières.
Les fraudeurs peuvent vous demander d'effectuer des virements bancaires pour couvrir les frais de clôture, les acomptes, les frais divers et les taxes, ou vous demander des informations sensibles, telles que des détails sur le bien immobilier ou des documents. Il se peut que les victimes ne remarquent aucun signe d'alerte ni aucune anomalie, car le secteur immobilier est souvent dynamique et évolue à un rythme soutenu, et parce qu'elles font confiance à l'expéditeur et souhaitent conclure la transaction.
Comme l’a expliqué Tyler Adams, cofondateur et PDG de CertifID, une plateforme SaaS basée au Texas, à Dark Reading, il suffit d’une simple recherche pour trouver toutes les maisons à vendre, les agents immobiliers et les noms des sociétés chargées des titres de propriété et des dépôts fiduciaires. En menant des recherches plus approfondies, les pirates peuvent découvrir les adresses e-mail des parties impliquées dans les transactions, puis se faire passer pour ces dernières afin de détourner de l'argent.
Exemple d'attaque de type BEC dans le secteur immobilier
Dans l'affaire « mars 2023 » ( ), un habitant de Stamford, dans le Connecticut (), était en train d'acheter une maison lorsqu'il a reçu un e-mail de son agent immobilier lui demandant de virer 426 000 dollars sur un certain compte. Malheureusement, cet e-mail était un faux. Un cybercriminel avait copié l'adresse e-mail de l'agent immobilier et avait incité l'acheteur à effectuer un virement bancaire sur un compte frauduleux. La victime s'est rendu compte qu'elle avait été victime d'une arnaque lorsqu'elle a appelé son agent pour vérifier la transaction. Après avoir signalé le délit à la police et au FBI, le propriétaire a pu récupérer 425 000 dollars de l'argent volé.
Ce ne sont là que quelques exemples de secteurs touchés par les escroqueries de type BEC, mais tout secteur d'activité qui repose sur la communication et les transactions par e-mail peut constituer une cible potentielle. Les pirates adaptent sans cesse leurs techniques et leurs stratégies afin d'exploiter efficacement les vulnérabilités et les failles. C'est pourquoi il est essentiel que toutes les entreprises et organisations prennent conscience des risques et redoublent de vigilance face aux escroqueries de type BEC. Il souligne également l'importance de mettre en œuvre des mesures efficaces et globales pour prévenir, détecter et y faire face.
Comment repérer les escroqueries de type BEC
Les escroqueries de type BEC sont difficiles à repérer, mais ce n'est pas impossible. Voici quelques indices courants qui vous aideront à repérer une tentative d'escroquerie de type BEC : vérifiez notamment si l'e-mail :
- Inattendue, urgente ou confidentielle, et vous oblige à prendre une mesure immédiate, telle qu'effectuer un paiement, modifier un compte bancaire ou envoyer des informations sensibles
- Provenant d'un cadre supérieur, d'un fournisseur ou d'un partenaire, , mais dont le ton, le style ou le format diffèrent de ceux de leurs communications habituelles
- Une adresse e-mail, un nom de domaine ou un nom d'affichage légèrement différent de celui de la source légitime, , par exemple une orthographe différente
- Tout écart par rapport aux pratiques ou politiques commerciales standard ou établies, , tel que l'utilisation d'un mode de paiement, d'une devise ou d'un processus de vérification différents
- Une demande impliquant un tiers, tel qu'un avocat, un consultant ou un médiateur, qui affirme être impliqué dans la transaction ou la situation
Bonnes pratiques pour prévenir les attaques de type BEC
Les attaques de type BEC ne constituent pas seulement un problème technique, mais aussi un problème humain. Le meilleur moyen d'éviter les escroqueries de type BEC consiste à associer des solutions techniques et humaines visant à renforcer la sécurité des e-mails et à sensibiliser les organisations et leurs collaborateurs.
À l'attention des salariés
- Faites attention aux informations que vous partagez en ligne ou sur les réseaux sociaux.
- Ne cliquez sur aucun lien figurant dans un e-mail ou un SMS non sollicité. Si une entreprise vous signale un problème, rendez-vous sur son site Internet pour vous renseigner.
- Examinez attentivement les adresses e-mail et les URL afin de vérifier si quelque chose vous semble inhabituel. La présence d'un numéro supplémentaire dans un e-mail ou d'une URL contenant des mots qui ne correspondent ni au nom ni à la mission de l'entreprise peut être le signe d'un problème.
- Vérifiez l'identité et l'authenticité de l'expéditeur ou d'une demande avant d'entreprendre toute action. Utilisez un autre moyen de communication que le courrier électronique, de préférence en personne (car les appels téléphoniques peuvent également poser problème).
- Veuillez respecter les politiques et procédures internes relatives à l'approbation et au traitement des transactions, et ne les ignorez ni ne les contournez sous aucun prétexte.
Pour les organisations
- Instaurer une culture de communication ouverte qui encourage les questions et permette aux collaborateurs, aux fournisseurs et aux partenaires de demander des précisions en cas de doute.
- Suivez les bonnes pratiques en matière de cyberhygiène de , notamment en mettant régulièrement à jour vos systèmes informatiques afin d’éviter les vulnérabilités évitables et en évaluant en permanence vos mesures de sécurité actuelles relatives aux e-mails afin d’améliorer le filtrage des spams, des tentatives d’hameçonnage et des e-mails d’usurpation d’identité connus, par exemple en mettant en œuvre des protocoles d’authentification des e-mails plus robustes, tels que le protocole DMARC (Domain-based Message Authentication, Reporting and Conformance), afin de vérifier si les e-mails proviennent bien d’expéditeurs légitimes.
- Adoptez les approches de sécurité « zero-trust » proposées par , telles que la mise en place de l’authentification multifactorielle (MFA) afin de mettre en œuvre un modèle de sécurité « zero-trust », qui part du principe que toute personne ou machine tentant d’accéder à un réseau est considérée comme suspecte jusqu’à preuve du contraire.
«Compte tenu de la multiplication des stratagèmes consistant à acheminer des fonds directement vers des plateformes de cryptomonnaies et des prestataires de paiement tiers, ou via un compte de dépôt détenu auprès d’un établissement financier, il est d’autant plus important de recourir à l’authentification à deux facteurs ou multifactorielle comme couche de sécurité supplémentaire. » »Rapport « FBI IC3 2023 » sur la cybercriminalité
- Surveillez et mettez régulièrement à jour les rapports relatifs au système de noms de domaine (DNS) et enregistrez les noms de domaine qui constituent des variantes de la raison sociale de votre entreprise afin de vous prémunir contre l'usurpation d'identité.
- Investissez dans une formation de sensibilisation à la sécurité afin d'apprendre à vos collaborateurs à reconnaître et à signaler les escroqueries de type BEC, ainsi qu'à adopter les meilleures pratiques pour renforcer la sécurité des e-mails, telles que l'identification, le marquage et la mise en quarantaine des e-mails suspects.
Les escroqueries de type BEC utilisent-elles toujours des comptes de messagerie professionnels ?
Le FBI, par l'intermédiaire de son service « », a averti que les escrocs étendent désormais leurs attaques de type BEC au-delà des plateformes traditionnelles. Alors que l'ingénierie sociale reposait généralement sur une combinaison d'échanges téléphoniques et par e-mail, cette technique s'est désormais étendue aux plateformes de réunions virtuelles telles que et, à mesure que les personnes se sont tournées vers le télétravail.
Imaginez le scénario suivant : Des pirates informatiques piratent l'adresse e-mail d'un haut responsable, puis s'en servent pour demander aux employés de participer à une visioconférence. Au cours de la réunion, l'escroc insère une image fixe du PDG, sans son ni voix générée par deepfake, et prétend que son micro ou sa caméra ne fonctionne pas. L'escroc demande ensuite aux employés d'effectuer des virements bancaires vers des comptes bancaires frauduleux.
Les escroqueries de type BEC constituent une menace grave et coûteuse pour les entreprises et les organisations de divers secteurs. Cependant, grâce aux progrès réalisés dans le domaine des technologies automatisées telles que l'intelligence artificielle (IA) et l'apprentissage automatique, les pirates informatiques ne cessent d'améliorer et d'accélérer leurs activités.
[À lire également : Le guide complet sur l'IA dans le domaine de la cybersécurité]
Pourquoi la gestion des terminaux est un élément clé d'une stratégie de cybersécurité efficace
Les attaques de type BEC ne sont pas près de disparaître. Pour lutter efficacement contre ces cybermenaces et d’autres menaces de plus en plus nombreuses, les organisations doivent s’assurer que leurs solutions de sécurité s’inscrivent dans une approche proactive et une stratégie globale afin de mieux prévenir, détecter et réagir face aux acteurs malveillants qui tentent de compromettre les comptes de messagerie et les systèmes.
C'est pourquoi la gestion des terminaux d' , , est essentielle à toutes les stratégies de sécurité modernes. Il fournit les informations dont les organisations ont besoin pour améliorer leur niveau de sécurité et renforcer leur résilience globale. En bénéficiant d'une visibilité et d'un contrôle total sur l'ensemble de leur environnement informatique, les entreprises peuvent s'assurer qu'il n'existe aucun angle mort susceptible d'entraîner la présence d'actifs non gérés et non protégés, ce qui pourrait permettre à des pirates informatiques d'obtenir un accès non autorisé.
Tanium offre une visibilité et un contrôle en temps réel sans équivalent sur le marché actuel pour la gestion des terminaux « » : il permet d’optimiser les performances, de traiter de manière proactive les vulnérabilités et de remédier rapidement aux menaces à l’aide d’une plateforme unique.
Découvrez comment Tanium peut vous aider à protéger vos données sensibles contre tout accès non autorisé ou toute exfiltration grâce à la solution « » Tanium Reveal, qui vous permet d'identifier, de surveiller et de gérer les données sur l'ensemble de vos terminaux. Tanium prend également en charge l'architecture « zero-trust », qui part du principe qu'aucun utilisateur ni appareil n'est digne de confiance par défaut et qui exige une vérification et une autorisation continues. Grâce à son intégration avec Microsoft Entra ID et d’autres fournisseurs d’ s de gestion des identités et des accès (IAM) , Tanium fournit des données en temps réel sur les terminaux afin d’étayer et d’optimiser vos politiques d’accès, et de réduire les risques et l’impact des escroqueries de type BEC et d’autres cyberattaques.
Nos dernières innovations en matière d'informatique autonome visent également à aider les équipes informatiques à prendre des décisions plus éclairées et plus efficaces, à alléger la charge de travail liée aux tâches manuelles et, à terme, à améliorer la sécurité et la posture opérationnelle à des niveaux jusqu'alors inaccessibles.
Nous sommes conscients qu'il n'existe pas de solution universelle pour l'automatisation de la sécurité des systèmes d' , et la gestion des terminaux. Loin de priver les professionnels de leur autonomie et de leur pouvoir de décision, notre modèle de gestion autonome des terminaux laisse aux clients les rênes de la situation. L'avenir autonome de Tanium permettra aux organisations de définir des politiques d'entreprise, d'établir des règles de gouvernance et de déterminer le niveau d'autonomie qui leur convient, grâce à un contrôle et une gouvernance de haute précision pour l'ensemble des suggestions et des automatisations.
En s'appuyant sur les données en temps réel et les analyses issues de la plateforme Tanium d', afin de proposer et d'automatiser des actions basées sur les analyses de l'IA, les taux de réussite des pairs et les seuils de risque des clients, notre vision pour l'AEM permettra aux équipes informatiques et de sécurité de bénéficier d'un contrôle accru sur leurs politiques de gestion des terminaux, et non l'inverse.
Prenez rendez-vous dès aujourd'hui pour une démonstration gratuite et personnalisée à l'adresse afin de découvrir ce que Tanium peut vous apporter en matière de stratégie de sécurité et d'automatisation.
