Les attaques sur les appareils mobiles augmentent

In 2020Le nombre d'utilisateurs quotidiens de smartphones dans le monde s'élève à 3.5 milliards, soit 45 % de la population mondiale. Cependant, le nombre total de personnes possédant un smartphone ou une fonctionnalité Téléphone 4.78 milliards de personnes, soit 61 % de la population mondiale, sont infectées. Comme pour tout, plus une application est populaire, plus elle est susceptible d'être attaquée par des pirates informatiques. Nous constatons donc une augmentation spectaculaire des attaques sur appareils mobiles, semblables à celle évoquée par CyberHoot. Jeff Bezos.

Risques de sécurité mobile

Lorsque les entreprises cherchent à sécuriser leurs activités, la plupart se tournent vers les menaces traditionnelles : ransomwares, attaques DDoS, sécurisation des pare-feu, sécurisation des serveurs, garantie de sauvegarde des données, etc. Ce que de nombreuses entreprises ne réalisent pas encore, c'est qu'à travers les appareils mobiles, les pirates informatiques voient et volent les informations sensibles de votre entreprise. 

Rapport de Verizon sur la sécurité mobile pour 2020

Une étude Verizon menée auprès de 1,100 1 professionnels de la cybersécurité et des entreprises, publiée au premier trimestre 2020, révèle qu'environ 40 % d'entre eux ont déclaré avoir été compromis suite à un incident de sécurité mobile. Ce chiffre est en hausse par rapport à 33 % il y a seulement un an. Parmi ces 1,100 55 professionnels, 62 % ont déclaré que les répercussions d'une compromission de la sécurité mobile étaient durables. De plus, le rapport révèle un manque d'attention et de compréhension concernant la sécurité mobile, XNUMX % des entreprises sacrifiant la sécurité mobile au profit de la rapidité. 

Comment les gens sont-ils piratés ?

La façon dont attaquants Les attaques contre ces appareils mobiles sont similaires à celles des ordinateurs de bureau ou portables. Premièrement, les pirates vous ciblent via phishing Attaques. Deuxièmement, elles utilisent des réseaux Wi-Fi publics malveillants et non sécurisés. Verizon a constaté que 72 % des employés utilisent des réseaux Wi-Fi publics, dont 55 % dans des entreprises qui les interdisent.

Le rapport de Verizon conclut que près de la moitié des professionnels interrogés ont été victimes de multiples attaques de phishing dans le passé.

Que peut-on faire?

La première chose à faire est de vous assurer que vous et vos employés n'utilisez pas de Wi-Fi public pour accéder à des informations sensibles. Si vous devez utiliser un Wi-Fi public pour accéder à Internet, la mise en place d'une connexion VPN sécurisée peut réduire considérablement le risque de violation.

Il est fortement recommandé de configurer deux réseaux WiFi distincts dans votre entreprise, car l'un d'eux doit être un Réseau Wi-Fi de confiance et il faudrait être un Réseau Wi-Fi invitéLes visiteurs et invités de votre entreprise qui ont besoin d'accéder à Internet peuvent utiliser le réseau invité, ce qui leur permet d'avoir uniquement accès à Internet et à aucune des informations sensibles liées à votre réseau.

Il est recommandé que les employés se connectent au réseau de confiance, tout en les authentifiant avec Active Directory (AD). Sur un réseau authentifié par AD, vous devrez saisir votre nom d'utilisateur et votre mot de passe AD pour confirmer que vous êtes toujours un employé actif. 

Se défendre contre les attaques de phishing

La bonne nouvelle, c'est que les attaques de phishing sont parmi les plus faciles à détecter et à éviter pour vos employés. Suivez ces bonnes pratiques pour réduire vos risques d'être victime d'une attaque de phishing.

1. Formez vos employés à repérer, éviter et supprimer les attaques de phishing.
2. Testez vos employés avec des tests d'hameçonnage ; reformez ceux qui échouent à vos tests. CyberHoot.com propose des tests d'hameçonnage gratuits pour les clients et les MSP qualifiés. Envoyez un e-mail à Support@CyberHoot.com et nous vous contacterons pour finaliser les tests.
3. Procurez-vous un gestionnaire de mots de passe et formez vos employés à son utilisation. Si vous visitez un site d'hameçonnage et tentez de saisir vos identifiants de mot de passe à l'aide d'un gestionnaire de mots de passe, vous ne pourrez PAS y parvenir. Les employés qui réutilisent leurs mots de passe saisiront sans aucun doute leurs identifiants.
4. Pour protéger Internet contre les attaques de phishing utilisant votre nom de domaine pour tromper les utilisateurs, configurez SPF, DKIM et Enregistrements DMARC pour bloquer la réception d'e-mails se faisant passer pour votre nom de domaine.

La résolution de ces deux problèmes peut contribuer à améliorer votre sécurité et celle de votre entreprise. Ces faiblesses sont courantes dans les entreprises d'aujourd'hui, mais elles constituent aussi les risques les plus faciles à corriger. Former vos employés aux bonnes pratiques et les sensibiliser aux risques de cyberattaques est l'un des moyens les plus simples et les plus efficaces de sécuriser votre entreprise. 

Matériau: Les attaques de cybersécurité sur les mobiles et l’IoT prolifèrent : la 5G va-t-elle améliorer la situation ?

Lecture connexe: FBI : La cybercriminalité la plus répandue n’est pas celle que vous croyez

Termes connexes: Câbles de charge piratés, Le smishing, vishing

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !