La période des déclarations fiscales a tendance à tout accaparer. Pendant des semaines, la plupart des chefs d'entreprise sont plongés dans les échéances, les demandes de prolongation et les documents administratifs. La sécurité informatique passe parfois au second plan. Le mois de mai est l'occasion idéale de prendre du recul et d'examiner attentivement les risques qui passent souvent inaperçus. Ce mois-ci, CyberHoot met en lumière trois risques cachés qui ont tendance à se développer discrètement, surtout pendant les périodes où les priorités sont ailleurs.
Nous détaillons d'abord comment des applications tierces se connectent discrètement aux espaces de travail Google et Microsoft, accordant ainsi de larges autorisations d'accès aux données de l'entreprise, et comment la plupart des organisations ignorent leur nombre. Lorsqu'un employé connecte une nouvelle application de productivité ou de gestion de projet à son compte professionnel, cette application reçoit souvent l'autorisation de lire les e-mails, d'accéder aux fichiers et de consulter les données du calendrier. La plupart des employés ne vérifient jamais les autorisations auxquelles ils ont consenti. La plupart des équipes informatiques ne s'en aperçoivent même pas. Nous avons approfondi ce problème dans notre récent article, « Vos employés ont connecté 47 applications à Google l'année dernière. Pouvez-vous en citer une seule ? », et nos conclusions vous surprendront.
Deuxièmement, nous expliquons comment les pirates n'ont plus besoin de votre mot de passe pour accéder à vos comptes. Lorsque vous vous connectez à Google, Microsoft ou à toute autre application web, votre navigateur reçoit un jeton de session, un petit fichier de données qui prouve que vous êtes déjà authentifié. Les pirates qui volent ce jeton peuvent accéder directement à votre compte sans jamais connaître votre mot de passe et sans déclencher l'authentification multifacteurs. Aucune intrusion. Aucune alerte de connexion infructueuse. Un accès silencieux. Nous expliquons en détail ce mécanisme et comment s'en protéger dans notre article : « Les pirates n'ont pas besoin de clé. Ils ont déjà la vôtre. »
Enfin, nous examinons un risque présent à la périphérie de chaque réseau de vos clients, y compris ceux qu'ils ne peuvent pas voir. La plupart des entreprises maîtrisent leur réseau d'entreprise. En revanche, rares sont celles qui ont une visibilité sur les routeurs domestiques utilisés quotidiennement par leurs employés en télétravail. Ces routeurs sont rarement mis à jour, presque jamais surveillés, et presque personne ne connaît la version de leur firmware. Les attaquants le savent. Les acteurs étatiques ciblent activement les routeurs domestiques et ceux des petites entreprises comme points d'entrée dans les réseaux d'entreprise, précisément parce qu'ils sont faciles à exploiter et difficiles à détecter. La configuration de télétravail de vos clients est peut-être le maillon le moins sécurisé de leur environnement. Nous analysons ce phénomène en détail dans notre article : « Pourquoi les routeurs de vos clients sont désormais un enjeu de sécurité nationale ».
Ces trois risques ont un point commun important : ils ne se manifestent pas. Aucune alarme ne se déclenche. Aucune tentative de connexion n’échoue. Aucun message d’erreur n’apparaît. Les autorisations des applications tierces s’accumulent silencieusement. Les jetons de session volés permettent un accès sans alerte. Les routeurs compromis restent indétectés pendant des mois, voire des années ! Le point commun ? Ces risques sont déjà présents dans votre environnement et agissent via des systèmes et des connexions de confiance que vous utilisez quotidiennement. La première étape pour résoudre ces problèmes cachés est d’en prendre conscience. Maintenant que c’est le cas, poursuivez votre lecture pour découvrir comment y remédier.
Craig, PDG,
Cofondateur, CyberHoot
Vous aimez CyberHoot ? Nous avons besoin de votre aide. Veuillez nous laisser votre avis sur g2.com!
- G2
Pour plus d'informations sur la façon de laisser un avis sur CyberHoot, veuillez regarder la courte vidéo de présentation ci-dessous. Remarque : pour éviter les avis frauduleux, chaque site d'avis vous demandera de créer et de valider votre identité via un processus d'enregistrement de compte de messagerie.
Confidentialité des données est l'assurance que l'information est accessible uniquement aux personnes autorisées et n'est divulguée à personne sans besoin légitime d'en connaître. Elle vise à protéger les données contre toute consultation, partage ou divulgation non autorisés, qu'ils soient accidentels ou intentionnels. Il s'agit d'un élément fondamental de la triade CIA (Confidentialité, Disponibilité, Intégrité, Disponibilité). Intégrité et Disponibilité).
La confidentialité est assurée par des mécanismes de contrôle tels que les restrictions d'accès, le chiffrement, l'authentification et les autorisations des utilisateurs. En cas de violation de la confidentialité, des données sensibles comme des documents financiers, des informations personnelles ou de la propriété intellectuelle peuvent être divulguées, entraînant des préjudices juridiques, financiers et de réputation.
Cliquez ici pour en lire plus!
CyberHoot enrichit constamment sa plateforme de nouveaux contenus. Notre dernière vidéo, « À manipuler avec précaution : protéger les informations personnelles », est disponible ci-dessous. Vous pouvez également l'attribuer manuellement via CustomHoots si une formation sur la protection des données personnelles est requise.
Attention : CyberHoot met à niveau gratuitement tous les utilisateurs avancés vers Autopilot. Contactez-nous support@cyberhoot.com Pour programmer votre mise à niveau gratuite. La plateforme Power sera retirée du service plus tard cette année, en septembre 2026.
Améliorations générales:
CyberHoot a officiellement atteint un objectif de longue date : figurer sur le légendaire «Sécurité maintenant !« Podcast avec Leo Laporte et Steve Gibson. Précisons-le clairement : il s’agit d’un partenariat rémunéré avec le podcast. »
Visionnez ce court reportage de 3 minutes dans lequel Leo Laporte partage son expérience avec HootPhish et explique pourquoi l'approche de renforcement positif de CyberHoot en matière de sensibilisation au phishing a retenu son attention.
Nous sommes ravis de vous présenter Attaque personnalisée, une nouvelle fonctionnalité de CyberHoot Plateforme de pilotage automatique cela offre aux administrateurs une plus grande flexibilité lors de l'exécution de simulations de phishing. Avec Custom AttackPhish, (situé dans notre CustomHoots Power-UpLes administrateurs peuvent créer et lancer des campagnes d'hameçonnage personnalisées qui reflètent mieux les menaces réelles auxquelles leurs utilisateurs peuvent être confrontés.
Cela permet aux organisations de proposer des formations de sensibilisation à la sécurité plus pertinentes tout en améliorant la capacité des utilisateurs à reconnaître les tentatives d'hameçonnage et à y répondre.
Si vous avez besoin d'aide supplémentaire, vous pouvez toujours contacter notre équipe d'assistance à l'adresse support@cyberhoot.com.
Inscrivez-vous dès aujourd'hui au programme de parrainage de CyberHoot et commencez à gagner 20 % des revenus générés pendant un an par les personnes inscrites via votre lien de parrainage exclusif. En tant que partenaire de parrainage, vous recevrez non seulement des récompenses financières, mais vous aurez aussi la satisfaction d'aider les autres à mieux se protéger contre les cybermenaces. N'hésitez plus, inscrivez-vous dès maintenant sur https://cyberhoot.com/referral-program/.
Référencement via le tableau de bord d'Autopilot :
Rejoignez CyberHoot et contribuez à notre mission : créer un monde plus conscient et plus sécurisé ! Recommandez CyberHoot Autopilot à un ami et il bénéficiera d'un premier mois offert. Pour chaque nouvel inscrit utilisant votre lien de parrainage, vous recevrez un mois gratuit ajouté à votre compte. Cette offre est réservée aux nouveaux inscrits à CyberHoot.
Vous connaissez quelqu'un qui a récemment frôlé la catastrophe suite à une cyberattaque, un e-mail d'hameçonnage ou un appel téléphonique frauduleux ? Recommandez-lui la formation gratuite en cybersécurité de CyberHoot. Cette personne recevra six (6) vidéos (de 3 à 4 minutes chacune) et une simulation d'hameçonnage ultra-réaliste, basée sur le renforcement positif. Le tout gratuitement.
Inscription: https://cyberhoot.com/individuals
Téléchargement du livre blanc CyberHoot – Comment HootPhish améliore AttackPhish
Nouveautés : Infographies 2025 sur les statistiques de cybersécurité
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
La période des déclarations de revenus occupe beaucoup les comptables, mais aussi les escrocs. Au début de l'été, un cabinet d'expertise comptable s'est retrouvé...
Lire la suite
Des chercheurs étaient à la recherche d'un faux outil d'amélioration de photos et ont découvert quelque chose d'encore plus étrange : un kit de rançongiciel et un modèle d'IA…
Lire la suite
Depuis quatre ans, CyberHoot défend la même position sur son blog : les mots de passe constituent une faille majeure. Ils sont réutilisés…
Lire la suiteAyez une vision plus précise des risques humains, grâce à une approche positive qui surpasse les tests de phishing traditionnels.
