Principaux éléments à prendre en compte pour la protection contre l’hameçonnage
Les attaques par hameçonnage peuvent être effectuées de plusieurs manières et tirer parti de plusieurs vecteurs d’attaque différents. Lors du choix d’une solution anti-hameçonnage, il est important de prendre en compte toutes les façons potentielles dont les employés d’une organisation peuvent être attaqués.
1. Anti-hameçonnage pour les e-mails
L’e-mail est le mécanisme de diffusion le plus courant et le plus connu pour le contenu d’hameçonnage. Les e-mails peuvent diffuser du contenu malveillant sous différentes formes, notamment :
- Pièces jointes infectées : Les pièces jointes aux e-mails peuvent inclure des documents Office contenant des macros malveillantes ou des fichiers PDF infectés conçus pour supprimer des logiciels malveillants ou lancer des attaques à l’aide de Windows Powershell.
- Liens malveillants : Les liens contenus dans les e-mails peuvent pointer vers des pages de collecte d’informations d’identification ou des pages de logiciels malveillants pour des utilisateurs peu méfiants.
- Attaques par compromission des e-mails professionnels (BEC) : Les attaques BEC utilisent un compte compromis ou des domaines de messagerie similaires pour inciter le destinataire à prendre certaines mesures, telles que le paiement d’une fausse facture ou d’une facture modifiée pour remplacer les coordonnées bancaires d’un fournisseur légitime par celles de l’attaquant.
La solution de sécurité des e-mails d'une organisation doit inclure des protections contre tous ces vecteurs d'attaque. Cela inclut la prise en charge de l’évaluation en bac à sable des pièces jointes suspectes ou malveillantes, de l’enquête sur les liens d’hameçonnage potentiels et de l’identification basée sur l’IA des e-mails BEC via l’analyse du contenu d’un e-mail d’hameçonnage et d’autres indicateurs potentiels d’un compte compromis.
2. Application anti-hameçonnage pour la productivité
L’e-mail n’est qu’un des vecteurs d’attaque que les cybercriminels utilisent pour effectuer des attaques d’hameçonnage. Les applications de productivité telles que Microsoft Teams, Microsoft OneDrive, Google Drive et Microsoft SharePoint sont également couramment utilisées dans ces attaques.
Comme le courrier électronique, toutes ces plateformes sont capables de partager des liens et des fichiers. Un attaquant peut compromettre une plateforme, intégrer du contenu malveillant, puis attendre qu'un utilisateur soit victime du hameçonnage ou lui envoyer un lien de partage directement depuis un compte piraté.
3. Anti-Phishing pour poste appareil
Tous les contenus d’hameçonnage et malveillants ne sont pas activement diffusés à l’utilisateur cible. Les attaques par points d'eau créent des sites malveillants que les utilisateurs sont susceptibles de visiter eux-mêmes. Par exemple, un attaquant peut compromettre un site couramment utilisé par un employé ou créer le sien et faire en sorte qu'il soit classé par les moteurs de recherche. Lorsqu’un employé visite le site ou recherche un certain terme, il visite le site, ce qui peut récolter ses informations d’identification ou installer des logiciels malveillants sur ses machines.
Pour ce type d’attaques, les employés ont besoin d’une protection contre l’hameçonnage au niveau du poste. Cela inclut les fonctionnalités suivantes :
- site de hameçonnage Détection : De nouveaux sites d’hameçonnage sont créés tous les jours, mais ils ont souvent des fonctionnalités similaires. Une solution anti-hameçonnage doit être capable d’identifier et de bloquer les sites malveillants en fonction de leurs fonctionnalités malveillantes.
- Détection de la réutilisation des informations d'identification : La réutilisation des informations d'identification est un problème courant, et de nombreux employés réutilisent les mêmes informations d'identification sur leurs comptes professionnels et personnels. Un outil anti-hameçonnage doit comparer les hachages stockés aux mots de passe saisis afin de détecter l’utilisation des mêmes informations d’identification pour plusieurs comptes.
- Alertes en cas de comptes compromis : des violations de données se produisent tous les jours, et il se peut qu'un employé ne soit pas au courant que ses informations d'identification ont été piratées. Une solution anti-hameçonnage doit comparer les mots de passe saisis aux données exposées sur le dark web et alerter l’employé qu’il doit changer son mot de passe s’il est inclus dans une violation.
En mettant en œuvre ces fonctions, une solution anti-hameçonnage minimise le risque de compromission des comptes d’une organisation, quelle que soit la façon dont le contenu malveillant atteint l’appareil.
4. Anti-Phishing pour appareil mobile
Les appareils mobiles sont une cible courante pour les hameçonneurs. Cela est dû à diverses raisons, notamment :
- Canaux de communication multiples : Les téléphones portables contiennent des applications pour le courrier électronique, des plateformes de communication d'entreprise, des SMS et les réseaux sociaux. Tous ces éléments peuvent contenir du contenu et des liens malveillants, offrant aux attaquants une variété d’options pour effectuer des attaques d’hameçonnage.
- Connectivité « toujours active » : La plupart des gens ont leur téléphone portable sur eux en permanence et consultent leurs messages quelques instants après les avoir reçus. Cela augmente les chances qu'un attaquant réussisse son attaque avec un temps d'attente minimal.
- Raccourcissement de l’URL : Les petits écrans des téléphones signifient que seule une fraction de l’URL d’une page est affichée dans la barre d’adresse. Il est ainsi plus facile de déguiser les liens d’hameçonnage en URL légitimes.
- Pas de survol de lien : Passer la souris sur un lien pour vérifier sa cible est une technique courante enseignée dans la formation de sensibilisation à l’hameçonnage. Cependant, cela n'est pas possible sur un téléphone portable, ce qui rend la détection des liens malveillants plus difficile.
Tous ces facteurs font que les mobinautes sont extrêmement vulnérables aux attaques d’hameçonnage. Toute solution anti-hameçonnage d’entreprise doit disposer d’une prise en charge et d’une protection mobiles contre les vecteurs d’attaque de phishing mobiles courants.
Sélection d’une solution anti-hameçonnage
Lors de la sélection d’une solution anti-hameçonnage, il est important de prendre en compte tous les vecteurs et plateformes d’attaque potentiels qu’un attaquant peut utiliser pour cibler les employés d’une organisation. Les cybercriminels feront preuve de créativité et utiliseront n'importe quel vecteur ou plateforme d'attaque pour leurs attaques si cela augmente leurs chances de succès.
Point de contrôle offre une solution complète de protection contre l’hameçonnage qui offre une couverture et une protection contre tous les vecteurs d’attaque d’hameçonnage potentiels. Contactez-nous pour plus d’informations et demandez une démo pour voir comment nous pouvons vous aider à minimiser le risque d’hameçonnage de votre organisation.
Commentaires