Spoofing

20 décembre 2019 | Cybrary

**Spoofing** Il s'agit de falsifier l'adresse d'envoi d'une transmission afin d'accéder illégalement à un système sécurisé. L'usurpation d'identité est également connue sous le nom d'incitation délibérée d'un utilisateur ou d'une ressource à effectuer une action incorrecte. Remarque : L'usurpation d'identité, le masquage, le « piggybacking » et le mimétisme sont des formes d'usurpation d'identité.

Qu'est-ce que cela signifie pour ma PME ?

Les PME sont particulièrement vulnérables aux attaques de pirates informatiques . Les pirates informatiques ciblent les petites et moyennes entreprises 15 fois plus souvent que les grandes entreprises. Ils le savent et en profitent pour vous cibler. Les PME manquent généralement de ressources pour sécuriser correctement leurs systèmes, omettent de former leurs employés aux bonnes pratiques de cybersécurité et ne disposent parfois pas des outils de sécurité adéquats.

Pour ces raisons, CyberHoot recommande à toutes les PME de prendre les mesures suivantes :

Formez vos employés à repérer et à supprimer les courriels d'hameçonnage. Voici une vidéo gratuite pour vous aider : Comment se protéger des attaques d'hameçonnage.

Formez les employés à utiliser des phrases de passe fortes au lieu de mots de passe.
Testez vos employés avec des tests d'hameçonnage. CyberHoot inclut ces tests dans ses services.
Mettre en œuvre les meilleures pratiques techniques de base en matière de cybersécurité, notamment :
- sauvegardes régulières des données hors ligne avec contrôle de version
- utilisé authentification multi-facteurs sur tous les comptes critiques
- acheter et former les employés à utiliser un Password Manager
Mettez à jour/corrigez tous les appareils et logiciels dès que possible pour garantir que les vulnérabilités sont corrigées.
Établissez une gestion des risques au sein de votre PME en effectuant au moins une évaluation des risques de votre entreprise.

La prise de ces mesures proactives peut réduire votre risque de violation coûteuse, de temps d’arrêt, d’atteinte à la marque et de réclamation d’assurance cybernétique (ou les quatre).

Termes associés : Ingénierie sociale, Hameçonnage

Source : CNSSI 4009

Si vous souhaitez plus d'informations sur l'usurpation d'identité, regardez cette courte vidéo :

Les derniers blogues :

Restez informé des dernières nouveautés Informations sur la sécurité

Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.