MISE À JOUR : cette publication, publiée initialement le 27 novembre 2023, a été mise à jour pour refléter les informations les plus récentes disponibles sur les attaques d’hameçonnage.
Les attaques par hameçonnage sont une tactique de ruse que les cybercriminels utilisent pour tromper les personnes en les incitant à divulguer des informations sensibles, telles que les coordonnées bancaires et les numéros de carte de crédit. Ces schémas sont méticuleusement conçus pour imiter les demandes légitimes de données, souvent par le biais d’e-mails qui semblent provenir de sources fiables.
En exploitant la vulnérabilité humaine, ces attaques évitent la nécessité de tirer parti des erreurs techniques ou de configuration au sein des systèmes. Au lieu de cela, ils se concentrent sur la manipulation des personnes pour qu’elles fournissent des noms d’utilisateur, des mots de passe et d’autres informations d’identification, accordant aux attaquants un accès non autorisé aux systèmes et données sécurisés.
L’hameçonnage est l’un des types de cyberattaques les plus tristement célèbres et les plus répandus aujourd’hui. Il s’agit d’une forme d’attaque d’ingénierie sociale qui a débuté en 1990s lorsque le premier World Wide Web a introduit le concept de noms d’utilisateur et de mots de passe aux masses. Le groupe de travail anti-hameçonnage et la Federal Trade Commission (FTC) ont été à l’avant-garde de la lutte contre ces menaces, fournissant des conseils et des ressources précieux pour aider les personnes et les organisations à rester en sécurité.
Dans cette publication, nous commencerons par définir ce qu’est l’hameçonnage, puis explorerons les différents types d’attaques d’hameçonnage. À partir de là, nous examinerons les risques de sécurité associés à l’hameçonnage et pourquoi il est si difficile d’arrêter. Nous examinerons également des exemples concrets d’attaques par hameçonnage et comment elles évoluent au fil du temps.
De plus, nous discuterons du rôle de l’IA dans les systèmes d’hameçonnage modernes et fournirons des conseils pratiques sur la prévention des attaques d’hameçonnage dans votre organisation. Nous verrons comment former les employés à reconnaître les tentatives d’hameçonnage, ce qu’il faut faire si vous cliquez sur un lien d’hameçonnage et comment les organisations peuvent lutter contre l’hameçonnage tout en améliorant l’expérience numérique des employés.
Qu’est-ce que l’hameçonnage ?
L’hameçonnage est un type de cybercriminalité où les attaquants incitent les personnes à donner des informations sensibles telles que des mots de passe ou des numéros de carte de crédit. Cela se fait souvent par le biais de faux e-mails, SMS ou appels téléphoniques qui semblent provenir de sources fiables et peuvent contenir des liens vers de faux sites Web ou logiciels malveillants. Les signes typiques d’hameçonnage comprennent les fautes de frappe, une mauvaise grammaire et des salutations inhabituelles.
La pharmacie est une technique courante utilisée dans l’hameçonnage pour rediriger les utilisateurs de vrais sites Web vers de faux sites à leur insu, souvent via des URL manipulées. Les victimes peuvent télécharger sans le savoir des logiciels malveillants ou fournir des informations sensibles qui peuvent être utilisées pour d’autres cybercrimes.
Maintenant que vous avez une meilleure compréhension de ce qu’est l’hameçonnage, explorons les différents types d’attaques d’hameçonnage et la manière dont les acteurs malveillants utilisent l’hameçonnage pour cibler les personnes et les organisations.
Quels sont les différents types d’attaques de phishing ?
L’hameçonnage comprend un large éventail de types d’attaques, avec plus d’apparition au fil du temps. Parmi les plus courants, on peut citer :
- Phishing par e-mail : les e-mails d’hameçonnage sont le type d’attaque par hameçonnage le plus répandu. Ici, un attaquant (généralement un e-mail indésirable) envoie un message conçu pour sembler légitime, par exemple d’une institution financière ou d’une entreprise avec laquelle la victime s’engage.
Des hyperliens frauduleux dans l’e-mail conduisent à un faux site Web qui semble légitime pour inciter les utilisateurs à saisir leurs informations personnelles, comme les informations de compte bancaire, que l’attaquant capture. Les attaques d’hameçonnage par e-mail telles que la compromission des e-mails professionnels (BEC) sont depuis longtemps un vecteur d’attaque principal. - Le spear phishing : une version plus personnalisée de l’attaque par e-mail, les messages de spear phishing s’appuient sur des informations recueillies sur la victime pour améliorer la légitimité du message et les chances d’une attaque réussie.
Le spear phishing cible souvent les victimes de grande valeur, telles que les PDG et les professionnels de la finance, car les gâtages de ces attaques peuvent être immenses. « Whaling » est un autre terme couramment utilisé pour décrire le spear phishing de cibles de très grande valeur. - Vishing : Les attaques par hameçonnage vocal se produisent par téléphone, donnant un air de légitimité et d’urgence supplémentaires à l’attaque. Un visher dira souvent à une victime que son ordinateur a été compromis et l’accompagnera à travers les étapes nécessaires pour accorder un accès à distance ou la coordonner pour fournir des informations personnelles telles que des mots de passe et des numéros de carte de crédit.
- Smishing : l’hameçonnage par SMS se produit par SMS, mais ressemble autrement à des tactiques d’hameçonnage par e-mail. Encore une fois, elle tire parti d’une sensibilisation plus faible des consommateurs aux risques de textes frauduleux.
- Phishing sur les réseaux sociaux : les plateformes populaires telles que Facebook et Instagram sont devenues des moyens lucratifs pour les pirates informatiques de trouver de nouvelles victimes d’hameçonnage. Les hameçonneurs créent souvent de faux profils et se lie d’amitié avec la victime en utilisant les informations personnelles que les gens partagent sur eux-mêmes sur ces sites.
Quel est le risque de sécurité du phishing ?
Bien qu’une attaque par hameçonnage puisse être dévastatrice pour une personne, elle peut être encore plus coûteuse pour une entreprise. Un seul nom d’utilisateur et mot de passe compromis peut ouvrir toute l’entreprise à l’attaquant si ce compte dispose de privilèges d’accès élevés. Ces attaques peuvent entraîner un accès non autorisé aux systèmes, des violations de données et des infections par des logiciels malveillants. Les conséquences comprennent des pertes financières, l’usurpation d’identité et la sécurité informatique compromise.
Les attaques d’hameçonnage sont de plus en plus prédominantes depuis leur apparition, sans signes de ralentissement. En 2022, près de 38 % de toutes les plaintes reçues par le Centre de plainte pour crime sur Internet (IC3) du FBI étaient liées à l’hameçonnage, le type le plus courant de pistes de cybercriminalité IC3 . À mesure que les attaques par hameçonnage deviennent plus sophistiquées, l’utilisation de l’hameçonnage pour planter des logiciels malveillants tels que les rançongiciels sur les réseaux informatiques est de plus en plus populaire auprès des cybergangs.
Étant donné cette menace croissante, qui, selon les experts, ne fera qu’empirer avec les avancées de l’intelligence artificielle, apprendre à reconnaître et à prévenir les attaques de phishing est essentiel pour les individus et les organisations.
Pourquoi l’hameçonnage est-il si difficile à arrêter ?
Pour les attaquants, le phishing reste la méthode préférée, car il est tellement lucratif. Il s’agit de l’un des types d’attaques les plus simples auxquels les escrocs peuvent s’engager, car les attaquants n’ont pas besoin d’une quantité significative de connaissances spécialisées pour monter une attaque. Cela a conduit à un nombre si important d’attaques de phishing que leur volume dépasse de nombreuses organisations.
« Les humains, par nature, ont tendance à faire confiance à ce qu’on leur dit, en particulier s’ils ont un certain sentiment d’urgence. »
L’hameçonnage nécessite un minimum d’énergie et un coût minimal, ce qui suffirait à lui seul à le maintenir. Mais un facteur encore plus important est son taux de réussite élevé par rapport à d’autres types d’attaques, car les humains, par nature, ont tendance à faire confiance à ce qu’on leur dit, en particulier s’ils ont un certain sentiment d’urgence.
Remarque que nos différents comptes ont été annulés, que des frais ont été appliqués pour des achats que nous n’avons pas effectués, ou que nous avons des récompenses non réclamées en attente d’être collectées, tout cela ressemble à des problèmes urgents qui nécessitent une enquête plus approfondie et immédiate. Les attaques par hameçonnage sont souvent conçues pour instiller un certain niveau de panique ou d’attirance urgente, « suiveurs TikTok gratuits », réduisant encore la garde de la victime.
En fin de compte, l’hameçonnage est conçu pour s’appuyer sur la psychologie de la victime, ce qui rend difficile sa défense.
Pendant ce temps, les phishers s’efforcent de mieux en mieux d’attirer les victimes, de sorte que même les utilisateurs expérimentés sont pris au dépourvu par des e-mails et des messages texte frauduleux qui semblent assez réels. Pour les utilisateurs moins expérimentés, le manque d’expérience avec ces types d’attaques les expose à un risque encore plus élevé.
Tout cela continue de nourrir l’incendie d’hameçonnage, qui ne montre aucun signe de réduction de temps à autre.
Quels sont les exemples d’attaques par hameçonnage ?
L’un des aspects les plus difficiles du phishing est que chaque attaque semble différente, il est donc difficile de créer un guide universel pour se défendre contre eux. En général, il s’agit de certains des types d’attaques de phishing les plus courants et de leur fonctionnement :
- E-mails conçus pour ressembler à une correspondance d’entreprise légitime : Les e-mails d’hameçonnage sont généralement commerciaux et contiennent presque toujours un lien intégré dirigeant la victime vers un site Web malveillant qui vise à collecter des informations de connexion ou des informations financières telles que des numéros de compte ou à installer des logiciels malveillants.
Certains des types les plus courants d’e-mails d’hameçonnage sont des factures fictives pour des produits ou services que la victime n’a pas achetés, des notifications de banques ou d’autres prestataires de services (en alertant généralement la victime d’une fraude, d’une accusation ou d’une annulation de compte qui n’a pas vraiment eu lieu), des notifications indiquant que la victime est due en fonds, ou des messages de l’employeur de la victime (sou usurper les ressources humaines ou les comptes de messagerie de direction) lui demandant de prendre une sorte d’action.
[Lire également : Qu’est-ce que la compromission des e-mails professionnels ?]
- Messages qui prétendent provenir du gouvernement : Un modèle d’attaque d’hameçonnage typique consiste à imiter un organisme gouvernemental avec un message effrayant tel que : « L’IRS dit que vous devez des taxes » ou « La police dit qu’un mandat d’arrêt vous est destiné. » Une autre attaque courante prétend que votre numéro de sécurité sociale a été « annulé » d’une manière ou d’une autre. Toutes ces fausses déclarations tentent d’effrayer l’utilisateur pour qu’il prenne des mesures et fournisse des données personnelles ou sensibles.
- Messages texte de personnes qui prétendent vous connaître : les chaînes de texte d’hameçonnage peuvent commencer par quelque chose d’aussi simple qu’un « Bonjour » à partir d’un numéro de téléphone inconnu, après quoi elles peuvent prendre un certain nombre de voies pour se diriger vers une fraude.
- Messages conçus pour ressembler à ceux d’un collègue ou d’un être cher : ils sont souvent utilisés dans les attaques de spear phishing et peuvent être envoyés par e-mail ou SMS. Ils demandent souvent à la victime de prendre une mesure financière, telle que « Pouvez-vous effectuer un virement bancaire pour l’entreprise ? » ou « Je suis coincé et j’ai besoin d’argent ; pouvez-vous m’envoyer de l’argent via un système de paiement en ligne ? »
Ces messages s’adressent aux victimes qui seront naturellement plus disposées à aider leur patron ou un parent, avec l’identité de ces contacts souvent grattée sur les réseaux sociaux. - Messages de réseaux sociaux provenant de comptes piratés ou usurpés : les réseaux sociaux sont désormais un terrain fertile pour les tentatives d’hameçonnage où les hameçonnages prennent contact via des messages directs sur les applications de réseaux sociaux. De nombreuses attaques d’hameçonnage commencent par une simple demande selon laquelle une victime « suit » le compte d’hameçonnage, ce qui aide à améliorer son apparence de légitimité et ses taux de réussite à long terme.
- Appels téléphoniques avec des informations « urgentes » : les attaques par vishing sont plus complexes et coûteuses, les vishers arrivent donc souvent directement au point. Ces attaques informent généralement la victime qu’elle a des factures (ou taxes) dues et propose de recevoir un paiement immédiat par téléphone, qu’un prix a été gagné et nécessite un paiement anticipé pour le recevoir, ou que, généralement, son ordinateur a été compromis et nécessite une mise à jour du système pour le réparer.
Ces opérateurs d’assistance technique fictifs installent invariablement des logiciels malveillants et/ou volent des informations d’identification directement sur l’appareil de la victime.
Comment les attaques de phishing évoluent-elles ?
L’hameçonnage évolue avec le reste du secteur technologique, devenant plus omniprésent, plus facile à entreprendre et plus sophistiqué. Voici quelques-unes des avancées clés de ces dernières années :
- Fréquence : l’hameçonnage est partout. Ce qui était autrefois limité aux e-mails est désormais un problème universel sur toutes les plateformes de communication : les messages texte, les appels téléphoniques, divers types de documents, les résultats des moteurs de recherche, d’autres plateformes basées sur un navigateur et même les médias en personne. De nos jours, les attaques de phishing sont même fréquemment intégrées dans les codes QR. Les attaques basées sur les appareils mobiles se sont avérées beaucoup plus efficaces que celles basées sur les e-mails, de sorte que ces attaques sont susceptibles de se poursuivre.
- Quantité : la quantité de données de consommateurs non protégées explose. Les utilisateurs partagent plus d’informations en ligne que jamais, et très peu d’informations sont protégées derrière un pare-feu d’entreprise. Cela donne aux attaquants plus de moyens que jamais d’exploiter leurs victimes.
- Démocratisation : le « phishing en tant que service » donne aux criminels un accès clé en main à des technologies d’attaque sophistiquées. S’engager dans une carrière de phisher ne nécessite plus de connaissances spécialisées.
Les services d’abonnement permettent désormais à quiconque de lancer des campagnes d’hameçonnage en cliquant sur quelques boutons et en payant à l’opérateur de service moins de 100 USD par mois. Ces services sont souvent hébergés sur des services cloud légitimes, ce qui les rend encore plus difficiles à détecter et à arrêter. - ROI : les attaques nationales deviennent moins une menace ; le phishing est désormais dominé par ceux qui se concentrent sur les objectifs monétaires et le retour sur investissement. Comme tout dirigeant d’entreprise intelligent, les cybercriminels cherchent des moyens de diversifier et de transformer les attaques de phishing en une source de revenus récurrente. Il en résulte des actions plus agressives, telles que l’extorsion, prouvant que l’hameçonnage n’est pas seulement en hausse, mais évolue continuellement.
- Automatisation : les outils d’IA aident les attaques de phishing à échapper à la détection. Nous avons précédemment discuté des façons dont l’IA rend les messages d’hameçonnage plus naturels et réalistes, mais l’IA a également un impact sur l’évasion de la cybersécurité, notamment en contournant les filtres anti-spam et les solutions antivirus.
»Les technologies d’hameçonnage « polymorphes » permettent également aux messages d’hameçonnage d’adapter leur apparence, leur langue et de cibler les URL à la volée, ce qui les rend encore plus difficiles à détecter. Ces technologies modifient le nom de l’expéditeur, l’adresse e-mail et même le corps du message afin que chaque e-mail soit unique et plus susceptible de contourner les filtres anti-programme malveillant.
[Lire également : Comment libérer le personnel informatique pour lutter contre la nouvelle vague de cyberattaques améliorées par l’automatisation ? Automatisez votre propre notation des cyber-risques et votre propre gestion des risques, déclare Renee Murphy
#toc de Forrester
Quel rôle joue l’IA dans les attaques de phishing aujourd’hui ?
Historiquement, les messages d’hameçonnage ont été générés par des attaquants non sophistiqués ayant de mauvaises compétences en matière d’écriture et de conception, ce qui rend leurs messages trompés extrêmement faciles à repérer.
Ces jours sont révolus.
La défense standard contre l’hameçonnage consistant à rechercher des erreurs d’orthographe ou de grammaire évidentes n’est plus efficace. Grâce à des outils d’IA tels que ChatGPT, les attaquants peuvent facilement nettoyer leur grammaire et écrire avec une meilleure clarté, ce qui rend leurs attaques beaucoup plus difficiles à détecter.
Dans certains cas, l’IA va même plus loin en permettant aux attaquants d’imiter la voix et le style des amis et collègues d’une victime. Le responsable d’une victime peut être imité jusqu’à son utilisation distinctive de l’argot, des phrases couramment utilisées et des raccourcis, voire des émojis. Désormais, ces e-mails d’hameçonnage polis peuvent être intelligemment personnalisés, ce qui rend presque impossible de faire la différence entre une attaque malveillante et un article authentique.
En plus de tirer parti de l’IA, les cybercriminels tirent également parti de notre intérêt pour l’IA. Au cours de l’été 2023, des cyber-chercheurs ont détecté une hausse des fausses promotions d’IA sur Facebook, dans lesquelles les cybercriminels ont créé des publicités présentant de faux profils d’entreprises de marketing qui prétendaient offrir des packages d’IA et un accès à Meta AI.
Alors que les entreprises et les particuliers explorent les meilleures façons d’utiliser l’IA générative pour gérer les données d’entreprise, les cybercriminels sautent également sur la voie. Cela signifie que les dirigeants d’entreprise avisés doivent s’attendre à (et se préparer à) de nouvelles attaques de phishing encore plus intelligentes à l’avenir.
Comment puis-je prévenir les attaques d’hameçonnage dans mon organisation ?
Il est assez difficile pour les individus de tenir les attaques d’hameçonnage à distance, mais pour les organisations, le problème est aggravé, ce qui signifie que les équipes des opérations de sécurité ont les mains pleines pour se défendre contre la menace. Voici les tactiques les plus efficaces pour arrêter les attaques de phishing :
- Tout commence par la formation : les organisations les plus proactives disposent de programmes formels pour éduquer les utilisateurs sur la manière de repérer les attaques d’hameçonnage et sur ce qu’il faut faire si elles en reçoivent une. Ces sessions de formation peuvent être des sessions formelles en personne ou des cours en ligne.
Les organisations les plus progressistes peuvent même « vérifier » les employés en envoyant des messages d’hameçonnage générés en interne pour tester s’ils cliqueront sur un lien malveillant, ouvriront une pièce jointe ou signaler l’hameçonnage comme indiqué, renforçant ainsi les leçons de formation.
L’objectif de la formation n’est pas de reprocher aux utilisateurs de cliquer sur un message d’hameçonnage, mais de leur donner la confiance dont ils ont besoin pour identifier les escroqueries par hameçonnage de manière proactive, ou du moins de demander de l’aide.
Mettez en œuvre des méthodes de connexion sécurisées : l’authentification multifacteur (AMF), l’authentification unique (SSO) et les exigences de connexion biométrique sont essentielles pour arrêter un hameçonnage s’il réussit à compromettre un nom d’utilisateur et un mot de passe. Sans les facteurs de sécurité supplémentaires, ils ne seront pas en mesure d’accéder au réseau sans les facteurs de sécurité supplémentaires.
Par exemple, la MFA exige que les employés utilisent une deuxième (et éventuellement une troisième) forme de sécurité, généralement un code d’accès fourni par SMS ou via une application d’authentification, chaque fois qu’ils accèdent aux ressources réseau. (Une mise en garde importante : les hameçonnages tenteront également d’envoyer ces facteurs ajoutés à la victime.)
Assurez-vous que le logiciel anti-programme malveillant est installé et mis à jour : ces outils sont essentiels pour arrêter les dommages si un lien malveillant est cliqué ou qu’un pirate informatique envoie avec succès des logiciels malveillants sur le PC d’un utilisateur. Les organisations doivent installer des outils anti-programme malveillant sur tous les nœuds de leur réseau et maintenir les logiciels à jour.
N’oubliez pas, cependant, que les logiciels ne peuvent faire que beaucoup, et que plusieurs couches d’outils anti-malware ne fourniront pas une protection accrue sur un outil bien géré. Bloquez les e-mails suspects à la source : les systèmes anti-spam qui empêchent les e-mails contenant des liens suspects (ou spam connu) sont une aide massive pour maintenir les attaques d’hameçonnage à distance.
Comment puis-je former les employés à reconnaître les attaques d’hameçonnage ?
Dans un contexte d’entreprise, la formation de votre personnel est une protection essentielle contre l’hameçonnage, la dernière ligne de défense si toutes les autres contre-mesures ont échoué.
« Les messages d’hameçonnage sont plus crédibles que jamais et nécessitent une analyse plus approfondie pour détecter la fraude. »
L’objectif de la formation n’est pas de reprocher aux utilisateurs de cliquer sur un message d’hameçonnage qui a traversé vos mesures de protection d’entreprise, mais de leur donner la confiance dont ils ont besoin pour identifier les escroqueries d’hameçonnage de manière proactive, ou au moins de demander de l’aide s’ils pensent que quelque chose pourrait ne pas convenir à un message. Les utilisateurs qui craignent d’être punis d’une erreur sont moins susceptibles de signaler ces erreurs lorsqu’elles se produisent (inévitablement).
Toute personne organisant les sessions de formation d’une entreprise doit garder à l’esprit deux directives majeures :
- Les sessions de formation doivent être brèves et amusantes. Personne ne veut passer des heures hors de sa journée dans un séminaire anti-hameçonnage. Cependant, des sessions interactives et divertissantes rapides de 30 minutes peuvent être incroyablement efficaces, en particulier si elles sont entreprises régulièrement et présentent de nouveaux documents à chaque fois.
Par exemple, Dell a produit une histoire audio de 18 minutes avec les valeurs de production d’un drame radio ou d’un podcast, décrivant une attaque fictive, mais typique, de phishing et ses conséquences pendant le mois de sensibilisation à la cybersécurité de l’année passée. (Vous pouvez écouter en cliquant ici et en faisant défiler jusqu’au lien pour « Histoire audio : une cyberattaque moderne.) - Les simulations peuvent aider à renforcer les leçons après la fin des sessions de formation formelles. Les organisations peuvent élaborer leurs propres e-mails de faux phishing et les envoyer périodiquement au personnel pour tester le nombre de signalements et identifier toutes les personnes qui peuvent avoir besoin d’une formation supplémentaire, le tout sans jugement, bien sûr.
La stratégie de formation elle-même doit inclure ces rappels clés d’une cyberdéfense intelligente :
- Tout peut être usurpé de nos jours. Une adresse e-mail de retour qui semble provenir d’un site Web légitime ne garantit pas que l’e-mail en provient. Les pirates informatiques peuvent acheter des noms de domaine similaires ou utiliser d’autres méthodes pour manipuler les adresses e-mail afin de les faire apparaître comme envoyées à partir de domaines de confiance. Les messages d’hameçonnage sont plus crédibles que jamais et nécessitent une analyse plus approfondie pour détecter la fraude.
- Toute demande d’informations, telles que les informations de connexion ou les informations financières, est probablement une escroquerie par hameçonnage. Votre organisation doit faire de la politique stricte de ne jamais envoyer d’informations d’identification ou de données financières par e-mail ou SMS.
- Passer le curseur sur les liens de la page Web reste un moyen efficace et sous-utilisé de tester la légitimité. La plupart des programmes de messagerie vous permettent de passer le curseur sur un lien sans cliquer dessus pour voir où il mène réellement. S’il y a une discordance entre le lien attendu et le lien réel, il s’agit probablement d’une escroquerie. Apprendre aux employés à passer le curseur de la souris pour identifier les liens frauduleux est une étape essentielle qui doit faire partie de tout programme de formation.
- Si vous ne retirez qu’une seule chose, il devrait s’agir de ceci : Rapporter avant de cliquer. En cas de doute, les politiques de « signalement » doivent être ramenées régulièrement à la maison.Enseignez aux utilisateurs qu’il n’y a aucun préjudice à signaler un message légitime s’ils ont la moindre suspicion. Assurez-vous également que les équipes de sécurité répondent rapidement aux notifications de messages suspects. Les utilisateurs qui attendent que les opérations de sécurité répondent peuvent devenir frustrés et décider de prendre les choses en main.
Que faire si vous cliquez sur un lien d’hameçonnage
Malgré tous vos efforts, il est presque inévitable qu’une attaque d’hameçonnage traverse vos défenses. Lorsque cela se produit, vous devez agir rapidement, en utilisant un manuel de réponse aux incidents pour aider à gérer ce qui se passe ensuite.
Voici quelques-unes des meilleures pratiques de réponse aux incidents pour les attaques de phishing et de nombreux autres incidents de sécurité :
- Publier une divulgation complète et en temps opportun. Si un utilisateur sait qu’il a été attaqué, il est important qu’il se manifeste rapidement, car le temps est essentiel à la suite d’une attaque. Comme indiqué précédemment, cela signifie créer un processus de signalement sans culpabilité qui récompense les utilisateurs pour les divulgations plutôt que de les punir. Découvrez en détail ce qui s’est passé avant de passer à l’action.
- Mise en quarantaine des systèmes affectés connus avant que les logiciels malveillants ne puissent se propager. Modifiez immédiatement tous les mots de passe exposés et les mots de passe sur tous les comptes bancaires potentiellement connectés. Signalez et annulez les numéros de carte de crédit qui ont pu être révélés.
- Exécution d’un balayage complet de détection des intrusions pour découvrir tout logiciel malveillant qui aurait pu s’installer sur le réseau. En préservant la source de l’attaque de phishing, les opérations de sécurité peuvent mieux déterminer la nature des menaces qui auraient pu être introduites. Les journaux doivent être analysés pour détecter les connexions, URL, IP et autres trafics suspects entrant et sortant du réseau depuis l’attaque.
Regardez une démo sur la manière d’utiliser Tanium Threat Response pour effectuer une recherche des menaces à l’échelle de l’entreprise afin d’identifier, de contenir et de remédier aux menaces, le tout sur une seule plateforme
- Effectuer des sauvegardes et des tests réguliers pour l’intégrité. Dans le pire des cas, les données peuvent être restaurées à un moment avant le début de l’attaque.
- Effectuer des exercices de table pour aider les équipes de sécurité à se préparer à une réponse rapide et efficace. Les équipes peuvent s’entraîner à répondre aux menaces d’hameçonnage dans un environnement contrôlé en simulant des scénarios réels.
- Renforcer la formation en examinant les erreurs des employés. Il n’est pas nécessaire de « donner un exemple » de la personne spécifique qui a peut-être cliqué sur le lien. En fait, cela est susceptible d’être contre-productif à long terme. Cependant, il peut être inestimable de montrer aux utilisateurs à quoi ressemble une attaque d’hameçonnage réussie et les dommages qu’elle peut causer.
Comment les organisations peuvent-elles lutter contre les attaques de phishing tout en améliorant l’expérience numérique des employés (DEX) ?
Il peut être difficile d’équilibrer la sécurité avec une expérience utilisateur positive. De nombreux utilisateurs sont frustrés par les exigences de sécurité exigeantes, ce qui peut les inciter à rechercher des moyens de contourner ces mesures qui peuvent introduire des vulnérabilités supplémentaires et des risques de sécurité encore plus élevés.
« Les organisations qui travaillent à améliorer l’expérience numérique globale des employés pour les utilisateurs trouveront probablement leurs employés plus engagés et plus observants en matière de sécurité des e-mails et de sécurité informatique en général. »
La clé pour prendre des mesures proactives contre les techniques d’hameçonnage (et toutes les autres mesures de sécurité) est d’éviter d’interrompre le workflow de l’utilisateur. Les clients de messagerie équipés d’une fonction « Signaler ce message » à un seul bouton ou, au moins, d’une adresse e-mail anti-hameçonnage dédiée où les messages suspects peuvent être transférés constituent une excellente première étape.
Moins un employé doit sauter pour signaler une attaque, plus il est susceptible de le faire. Il est préférable de limiter les attaques au minimum : aucun utilisateur ne souhaite passer sa journée à remplir des rapports. Finalement, la fatigue des alertes s’installe et de mauvaises habitudes peuvent se développer.
En prenant du recul, les organisations qui s’efforcent d’ améliorer l’expérience numérique globale des employés pour les utilisateurs trouveront probablement leurs employés plus engagés et plus observants en matière de sécurité des e-mails et de sécurité informatique en général.
Les utilisateurs qui sont moins stressés en raison de leur environnement de travail quotidien comprendront probablement mieux le besoin de mesures de sécurité et de lutte contre le phishing et seront plus disposés à travailler vers les objectifs communs de prévention des attaques, de protection de l’organisation et de participation en tant qu’équipe cohérente. Comme un programme DEX intelligent, une bonne hygiène de sécurité profite à tout le monde.
L’application de politiques de mot de passe robustes, l’AMF et la fourniture de sessions de formation peuvent tous perturber le workflow des utilisateurs dans une certaine mesure, et ils peuvent bien les repousser. Cependant, vos messages de formation doivent souligner que la perturbation actuelle sera beaucoup moins douloureuse qu’une perturbation future causée par une attaque d’hameçonnage réussie. Un peu de douleur est désormais préférable à une perturbation massive plus tard.
Les attaques par hameçonnage sont une menace omniprésente qui nécessite une vigilance constante et des mesures proactives pour se protéger contre elles. En tirant parti de la solution Digital Employee Experience de Tanium dans le cadre de leurs efforts globaux de gestion des endpoints, les organisations peuvent gagner en visibilité sur les performances de leurs endpoints pour identifier et résoudre rapidement les problèmes, maximiser la productivité des employés en s’assurant que les utilisateurs bénéficient d’une expérience transparente et peuvent plus facilement comprendre le sentiment des employés pour s’assurer que les utilisateurs disposent des outils et des connaissances nécessaires pour identifier, sécuriser et éviter les tentatives d’hameçonnage réussies.
Grâce à notre approche de plateforme, les organisations habilitent leur main-d’œuvre avec Tanium DEX et s’intègrent de manière transparente à Tanium Threat Response pour protéger la productivité en corrigeant rapidement les menaces de phishing et autres cyber-risques. Choisissez une défense proactive ; choisissez Tanium pour un environnement numérique résilient.
De plus, notre vision de la gestion autonome des endpoints (AEM) va encore plus loin, avec pour objectif de créer un réseau autodéfendant capable de détecter et de répondre aux menaces en temps réel. Agissez dès maintenant pour renforcer vos défenses grâce à la technologie de pointe de Tanium. Ensemble, nous pouvons dépasser les pirates et protéger notre avenir numérique. Demandez une démo gratuite et personnalisée ou inscrivez-vous à un événement Converge World Tour près de chez vous pour le voir en action.
