Attaques récentes par courrier électronique
L'e-mail malveillant peut être utilisé dans une variété d'attaques. Voici quelques exemples d'attaques par courrier électronique, fréquentes ces derniers mois :
- Hameçonnage lié à COVID-19 : La pandémie de COVID-19 a représenté une opportunité considérable pour les cybercriminels. Les courriels prétendant fournir des informations, des biens ou des services utiles sur la pandémie étaient en fait conçus pour voler des données sensibles ou installer un logiciel malveillant sur l'ordinateur de la cible.
- logiciel rançonneur Delivery : Les attaques du logiciel rançonneur sont conçues pour extorquer aux entreprises le paiement de rançons afin de récupérer l'accès à des données cryptées. Les courriels d'hameçonnage sont l'une des principales méthodes utilisées par les cybercriminels pour infecter les ordinateurs avec le logiciel rançonneur.
- Attaques par usurpation d'identité : Les attaques par usurpation d'identité, comme les attaques par Business Email Compromise (BEC), incitent les employés à envoyer de l'argent à un attaquant en se faisant passer pour un cadre ou une autre personne de haut rang au sein d'une entreprise. Ces courriels sont de plus en plus sophistiqués et de plus en plus courants à mesure que les attaquants affinent leurs techniques.
Pourquoi votre sécurité intégrée n'est pas suffisante
De nombreuses organisations s'appuient sur les paramètres de sécurité intégrés à leurs solutions de messagerie électronique. Cependant, ces paramètres de sécurité intégrés sont inadéquats pour un certain nombre de raisons. Voici trois exemples de menaces basées sur le courrier électronique qu'une solution traditionnelle de sécurité du courrier électronique est probablement incapable de détecter :
- Détection Zero-Day : Certaines campagnes d'hameçonnage utilisent un logiciel malveillant unique pour chaque cible, alors que de nombreuses solutions de sécurité pour le courrier électronique s'appuient sur des stratégies de détection basées sur les signatures pour identifier les pièces jointes malveillantes. Cela signifie que ces solutions passeront à côté d'attaques par hameçonnage utilisant des logiciels malveillants de type "zero-day" pour infecter les ordinateurs d'une organisation.
- Identifier l'ingénierie sociale : L'analyse des liens malveillants et des logiciels malveillants attachés est un objectif commun des solutions de sécurité du courrier électronique ; cependant, toutes les attaques par courrier électronique n'utilisent pas ces techniques. Les BEC et autres attaques similaires basées sur l'ingénierie sociale sont conçues pour inciter l'utilisateur à effectuer une action, par exemple payer une fausse facture. En se concentrant uniquement sur le site de hameçonnage et les logiciels malveillants qui y sont attachés, certaines solutions de sécurité pour le courrier électronique passeront complètement à côté de ces attaques.
- Fuites de données des employés : Les fuites de données provoquées par les employés sont un défi courant pour la sécurité des courriels sur cloud. Un employé peut partager de manière inappropriée des données sensibles en dehors de l'organisation par le biais de courriers électroniques ou de documents partagés sur le site cloud. Les paramètres de sécurité intégrés, tels que les configurations de sécurité d'Office 365, peuvent ne pas détecter ces fuites de données accidentelles. Une solution intégrée de prévention de la perte de données (DLP) est essentielle pour la sécurité du courrier électronique.
Ces menaces potentielles mettent en évidence les lacunes des solutions intégrées de sécurité du courrier électronique. Les entreprises ont besoin de protections supplémentaires pour le courrier électronique, capables d'identifier et de bloquer ces types d'attaques.
Ce que vous devez rechercher dans une solution de sécurité pour les courriels
Les solutions intégrées de sécurité du courrier électronique ne sont pas suffisantes pour faire face à la grande variété de menaces qui peuvent être véhiculées par le courrier électronique. Lorsque vous recherchez une solution de sécurité pour le courrier électronique, il est important de vérifier qu'elle présente ces quatre caractéristiques essentielles :
- Anti-hameçonnage : les attaques par hameçonnage constituent l'utilisation malveillante la plus courante du courrier électronique. Une solution de sécurité pour le courrier électronique doit permettre de détecter les logiciels malveillants joints et les liens malveillants. En outre, ces solutions devraient utiliser le traitement du langage naturel (NLP) pour identifier les courriels susceptibles de faire partie d'un BEC ou d'une attaque de hameçonnage similaire basée sur l'ingénierie sociale.
- logiciel malveillant Protection : Les courriels d'hameçonnage sont souvent utilisés pour diffuser des logiciels malveillants, tels que des logiciels rançonneur ou des chevaux de Troie. Dans de nombreux cas, ce logiciel malveillant est créé spécifiquement pour une campagne contre une organisation particulière. Une solution de sécurité du courrier électronique doit analyser les pièces jointes dans un environnement sandboxé afin d'identifier les logiciels malveillants zero-day contenus dans un courrier électronique malveillant.
- Prévention de la perte de données : Une organisation peut perdre des données sensibles par le biais du courrier électronique, que ce soit dans le cadre d'une attaque ou en raison de la négligence d'un employé. Une solution efficace de sécurité du courrier électronique doit analyser les courriels à la recherche de données sensibles et bloquer le partage de toute donnée correspondant à ces filtres en dehors de l'organisation ou avec des tiers non autorisés.
- Prévention de la prise de contrôle des comptes : Les cybercriminels utilisent couramment des courriels d'hameçonnage dans le cadre d'attaques de prise de contrôle de comptes. En convainquant un employé de saisir ses informations d'identification dans une page de hameçonnage, un pirate obtient l'accès à tous les comptes utilisant ces informations d'identification. Une solution de sécurité pour la messagerie électronique doit surveiller et bloquer toute tentative d'accès suspecte, comme celles provenant d'adresses IP connues pour être mauvaises ou suspectes, ou les demandes d'accès pour le même compte provenant de plusieurs endroits.
La sécurité des courriels dans les règles de l'art
La sécurité du courrier électronique doit être une priorité pour toute organisation. Le courrier électronique est l'un des vecteurs les plus courants par lesquels un pirate obtient un accès initial au réseau d'une organisation et vole des informations sensibles, telles que les identifiants de connexion des utilisateurs.
Une solution efficace de sécurité du courrier électronique protège contre toutes les principales méthodes utilisées par les cybercriminels pour utiliser le courrier électronique comme arme. Pour en savoir plus sur les capacités des solutions de sécurité de Check Point, contactez-nous ou planifiez une démonstration en direct.
Commentaires