Attaques de phishing et rôle de l'authentification à deux facteurs

Dans le monde numérique d'aujourd'hui, presque tout ce que nous faisons se déroule sur Internet, que ce soit à des fins professionnelles ou personnelles. La numérisation a indéniablement simplifié nos vies et facilité la communication. Les entreprises bénéficient désormais de nombreuses opportunités grâce aux progrès technologiques. Cependant, l'émergence de ces technologies profite également aux criminels. Les méthodes traditionnelles de vol et d'intimidation ont disparu, et le monde virtuel leur offre une voie plus facile. Grâce à l'intelligence artificielle et aux algorithmes d'apprentissage automatique, les cybercriminels Les cybercriminels peuvent s'introduire dans les comptes de réseaux sociaux de toute personne ne disposant pas de mesures de confidentialité strictes. Les entreprises sont régulièrement victimes d'attaques par rançongiciel et de violations de données. Les pertes financières ont considérablement augmenté au fil du temps. Les banques ont mis en place des méthodes de transaction numériques, mais les cybercriminels ont également trouvé le moyen de mener à bien leurs activités malveillantes par ce biais. 

Le rapport de Norton sur la cybersécurité estime que les cybercriminels ont dérobé 130 milliards de livres sterling aux consommateurs en 2017, ainsi que 4.6 milliards de livres sterling aux internautes britanniques. Le vol d'identité, la fraude par prise de contrôle de compte et… pêche au chat Voici quelques-unes des arnaques courantes qui ne cessent de se multiplier. Outre ces quelques escroqueries, les attaques de phishing sont également en hausse. Cela peut vous surprendre, mais le phishing est la menace la plus redoutable pour toute entreprise, et aussi la plus efficace. Vous voulez en savoir plus sur le phishing ? Poursuivez votre lecture. 

Ce lien est la principale source du problème. Une fois cliqué, les victimes sont redirigées vers un site web qui semble légitime, mais qui est en réalité un piège. Ce nouveau site demandera des informations sensibles telles que vos données personnelles, vos identifiants de réseaux sociaux ou vos informations bancaires. Si l'un de vos employés fournit ces informations, les données de vos clients pourront être consultées et utilisées à des fins illégales.

Le lien sur lequel vous avez cliqué peut contenir un virus susceptible d'installer un logiciel malveillant ou un rançongiciel pouvant menacer votre entreprise ultérieurement. Un rapport de Laboratoires Keepnet On estime que seulement 3 % des employés signalent les tentatives d'hameçonnage à leur direction. Vous êtes-vous déjà demandé combien de courriels d'hameçonnage vos employés ont pu ignorer ? 

Types d'attaques de phishing

Avec le temps, les cybercriminels ont développé différents types d'attaques de phishing adaptés à leurs besoins. Chaque type a des conséquences pour les entreprises. Voici quelques-unes des attaques de phishing les plus courantes qu'il est essentiel de connaître.

Compromis d'e-mails professionnels (BEC)

Vos cadres intermédiaires ou vos responsables de proximité recevront un message indiquant que vous (ou un membre de la direction, comme le directeur financier) les contactez en raison de certains désagréments. Ce courriel, empreint de crédibilité, contiendra des arguments convaincants. Voici quelques exemples de raisons fréquemment invoquées :

• Questions relatives à la fiscalité 
• La rétrogradation ou la promotion comptent 
• Problèmes de sécurité au sein de l'entreprise 

Les employés paniquent généralement face à ce genre de problèmes et répondent aux courriels. Le message peut demander les informations de votre entreprise et vos coordonnées bancaires officielles. Ces informations peuvent servir à créer un faux compte bancaire pour blanchir de l'argent ou être utilisées ultérieurement lors d'une fuite de données. 

Pêche à la baleine

Le PDG, le directeur financier, le directeur technique et les autres cadres supérieurs sont également vulnérables de nos jours. Le « whaling » est une autre forme d'attaque de phishing qui cible les hauts dirigeants. Les cibles étant très sophistiquées, les courriels le sont tout autant afin d'être intraçables. Vous pourriez par exemple recevoir un courriel de la banque centrale de l'État vous informant que votre entreprise est impliquée dans… blanchiment d'argent et vous devez payer une amende considérable pour laver votre nom ainsi que les informations concernant l'entreprise. 

Attaques à la lance

Ces attaques ciblent parfois des individus – des employés de l'entreprise – mais le plus souvent, ce sont les entreprises elles-mêmes qui sont visées. L'expéditeur utilise des informations personnelles ou se fait passer pour une entreprise légitime afin d'entrer en contact avec vous. Gagner votre confiance devient ainsi plus facile : vous recevez un lien qui vous redirige vers un site web pour obtenir plus d'informations. Il se peut aussi qu'on vous demande de répondre à l'e-mail en y incluant des informations sensibles. Dans les deux cas, vous êtes piégé et amené à divulguer des informations confidentielles.  

Comment repérer une attaque de phishing ?

Quelques astuces peuvent protéger votre entreprise contre les attaques de phishing. Une cyberattaque a lieu toutes les 39 secondes, et la moitié d'entre elles sont menées par e-mail. Il est donc impossible d'empêcher complètement les attaques, mais vous pouvez les repérer à temps pour vous protéger. Voici quelques conseils pour identifier une tentative de phishing. 

Liens invalides

Vérifiez toujours la validité du lien partagé dans un courriel. Malgré tous les efforts des cybercriminels, il est impossible d'obtenir un nom de domaine légitime et de l'utiliser à des fins illégales. Les moteurs de recherche bloquent ce type d'actions. Si vous examinez attentivement les liens, le moteur de recherche affichera un avertissement « non sécurisé » à leur sujet. De plus, le lien partagé dans le courriel ne correspondra jamais à celui affiché dans les résultats de recherche. 

Demande de renseignements personnels 

Les fraudeurs demandent souvent des informations personnelles par courriel afin de les utiliser pour usurper l'identité de leurs victimes. Ne communiquez jamais d'informations concernant une personne ou une entreprise par courriel, surtout si l'expéditeur est inconnu. 

Apprenez-en davantage sur le vol d’identité : 5 types de fraudes liées au vol d'identité et comment les entreprises peuvent s'en prémunir ?

Problèmes techniques

Puisque vous recevez des courriels contenant des informations confidentielles sur l'entreprise, vous pouvez vérifier la présence d'erreurs techniques. Les fautes d'orthographe et de grammaire dans les déclarations, ainsi que les erreurs d'orthographe des noms, sont faciles à repérer. Par exemple, le nom de votre PDG est orthographié «  » sur les documents officiels.Sarahmais dans le courriel, il est orthographié 'SaraIl pourrait s'agir d'une tentative d'hameçonnage ; vous pouvez vérifier l'e-mail avant de poursuivre la communication. 

Ton de l'e-mail

Il est normal que votre ton varie selon le type d'e-mail, et les e-mails frauduleux visent à menacer leurs victimes pour obtenir des informations. Soyez toujours attentif au ton de l'e-mail. Vos employés ne vous donneront jamais d'ordres ni ne vous menaceront. Par conséquent, si un e-mail provenant d'un prétendu « subordonné » indique que le « domaine de l'entreprise a été suspendu », vérifiez l'information avant de répondre. 

Comment l'authentification à deux facteurs peut-elle vous aider ?

Protéger votre entreprise est essentiel en toutes circonstances, et les attaques de phishing sont parmi les pires cybercrimes. Elles peuvent facilement vous inciter, vous ou vos employés, à divulguer des informations confidentielles. La question de la sécurisation de l'entreprise reste encore sans réponse. Néanmoins, l'authentification à deux facteurs permet de sécuriser vos e-mails, qu'ils soient personnels ou professionnels. 

2FA Il s'agit d'une authentification à deux facteurs, dont la première étape, obligatoire pour tous, consiste à définir un mot de passe complexe. Ce mot de passe est composé de lettres majuscules et minuscules, de chiffres et de caractères spéciaux. La seconde étape consiste à recevoir un code de vérification envoyé par SMS ou par e-mail (à l'adresse enregistrée). 

Le service de cybersécurité de votre entreprise peut activer l'authentification à deux facteurs pour tous les courriels professionnels. Si l'un des identifiants est compromis, l'authentification à deux facteurs empêchera l'accès au fraudeur. Comment ? Un code est envoyé au numéro de téléphone enregistré (idéalement, celui de votre entreprise) et, sans vérification de ce code, personne ne peut accéder aux courriels. 

Lire la suite: Pourquoi l'authentification à deux facteurs est-elle essentielle pour la gestion des risques liés à l'identité en ligne ? 

Pour résumer

Les cybercriminels sont plus sophistiqués que jamais et les entreprises ont un besoin urgent de mesures de sécurité renforcées. La transmission d'informations confidentielles par courriel est souvent compromise, ce qui représente une part importante des violations de données chaque année. L'usurpation d'identité par courriel (BEC), le smishing et le whaling sont quelques-unes des techniques d'hameçonnage courantes auxquelles toutes les entreprises sont confrontées. On dénombre 2 244 cyberattaques par jour, ce qui signifie que votre entreprise est elle aussi menacée presque quotidiennement. Vous pouvez protéger vos comptes professionnels grâce à l'authentification à deux facteurs et garantir la sécurité de tous vos employés. 

Obtenez plus d'informations sur l'authentification à deux facteurs auprès de nos experts.