Les entreprises ont plus ou moins intégrées les bonnes réponses face aux logiciels malveillants au détriment du phising.
Wikipédia définit l’hameçonnage de la façon suivante :
L’hameçonnage, phishing ou filoutage est une technique utilisée par des fraudeurs pour obtenir des renseignements personnels dans le but de perpétrer une usurpation d’identité. La technique consiste à faire croire à la victime qu’elle s’adresse à un tiers de confiance — banque, administration, etc. — afin de lui soutirer des renseignements personnels : mot de passe, numéro de carte de crédit, numéro ou photocopie de la carte nationale d’identité, date de naissance, …
Tous les jours, un éditeur de cybersécurité nous met en garde contre une nouvelle variante d’un cryptogiciel ou nous présente la dernière attaque d’un centre de données ou d’objets connectés avec un cryptojacking.
Ces menaces sont réelles et doivent être analysées et combattues mais il existe une autre cybermenace à laquelle les entreprises doivent pourtant faire plus souvent face. En effet, les attaques par phising dominent la liste des causes d’atteintes à la sécurité des données des entreprises.
Une étude récente menée auprès de 100 RSSI basés au Royaume-Uni confirme que le phising est une préoccupation majeure, près de la moitié des personnes interrogées accusant ce phénomène d’être à l’origine des incidents de sécurité les plus graves qu’elles aient connus au cours des 12 derniers mois.
Les chiffres parlent d’eux-mêmes : plus de deux fois plus de failles de sécurité (48%) ont été attribuées au phising plutôt qu’aux malwares (22 %).
Sunbren sensibilise les utilisateurs aux astuces simples de détection des pages d’hameçonnage.
Thierry Veyre, concepteur de Sunbren
Articles récents
Arnaque au faux RIB : TPE et PME prises pour cible
En 2019, la dernière année avant la crise sanitaire, 7 entreprises françaises sur 10 ont été la cible d’au moins une tentative de fraude sur fond de délinquance financière selon le ministère de l’Intérieur. Heuler Hermes DFCG a réalisé une étude similaire en 2021,...
UE : le mécanisme de notifications des incidents cyber peut mieux faire
Créée en 2004, l’Agence européenne chargée de la sécurité des réseaux de l’information ou ENISA est censée être bien rodée et fonctionner en plein régime à l’heure actuelle. Il n’en est rien ! À une époque ou nous avons plus que jamais besoin d’une structure fiable...
Cybersécurité et industrie pharmaceutique
L’industrie pharmaceutique française a connu un passage à vide qui a duré une quinzaine d’années. Période pendant laquelle notre secteur pharmaceutique a perdu sa place de leader européen en termes de production, malgré un total de 271 sites en activité sur tout le...