L'hameçonnage

L'hameçonnage est une forme numérique d'ingénierie sociale visant à tromper les individus afin qu'ils divulguent des informations sensibles. Cette technique se pratique généralement par courriel, en incitant les victimes à cliquer sur des liens qui permettent aux pirates informatiques d'accéder à leur système.

L'hameçonnage est la principale attaque contre les PME. Voici quelques statistiques alarmantes pour illustrer ce fait :

• Le phishing est la principale cause de violations de données, représentant 90 % d’entre elles.Source: retruster.)
• Près de 1.5 million de sites de phishing sont créés chaque mois.Source: blog Dashlane)
• 76 % des entreprises ont déclaré avoir été victimes d'une attaque de phishing en 2018 (Source: Proofpoint).
• 92 % des logiciels malveillants sont transmis via des e-mails de phishing. 

Que devraient faire les PME ?

Ces statistiques sont inquiétantes pour les dirigeants de PME. Heureusement, les attaques de phishing sont parmi les plus faciles à détecter et à éviter pour vos employés. Suivez ces bonnes pratiques pour réduire vos risques d'être victime d'une attaque de phishing.

1. Formez vos employés à repérer, éviter et supprimer les attaques de phishing ;
2. Testez vos employés avec des attaques de Phish Testing ; reformez ceux qui échouent à vos tests.
3. Procurez-vous un gestionnaire de mots de passe et formez vos employés à son utilisation. Si vous visitez un site d'hameçonnage et tentez de saisir vos identifiants de mot de passe à l'aide d'un gestionnaire de mots de passe, vous ne pourrez PAS y parvenir. Les employés qui réutilisent leurs mots de passe saisiront sans aucun doute leurs identifiants.
4. Pour protéger Internet contre les attaques de phishing utilisant votre nom de domaine, configurez SPF, DKIM et Enregistrements DMARC pour bloquer la réception d'e-mails se faisant passer pour votre nom de domaine.

Source : Glossaire NCSD, CNSSI 4009, NIST SP 800-63 Rév. 1

Si vous souhaitez en savoir plus sur le phishing, regardez cette courte vidéo :

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !