1. Sensibilisez les employés aux menaces actuelles d'hameçonnage
Les attaques par hameçonnage utilisent la nature humaine pour inciter les gens à faire quelque chose que l'attaquant souhaite. Les techniques courantes consistent à créer un sentiment d'urgence et à offrir au destinataire du courrier électronique quelque chose qu'il désire, ce qui augmente la probabilité que la cible passe à l'action sans valider correctement le courrier électronique.
Les hameçonneurs tirent souvent parti de l'actualité ou se font passer pour des marques de confiance dans leurs courriels afin de les rendre plus réalistes. En proposant des informations, des biens ou des opportunités en rapport avec un événement d'actualité ou en créant une situation dans laquelle le destinataire pense que quelque chose s'est mal passé (comme une fausse notification de livraison de colis), ces courriels augmentent la probabilité d'obtenir des clics.
Les techniques d'hameçonnage et les prétextes utilisés par les cybercriminels pour rendre leurs attaques réalistes changent régulièrement. Les employés doivent être formés aux tendances actuelles en matière d'hameçonnage afin d'augmenter la probabilité qu'ils puissent identifier les attaques d'hameçonnage et y répondre correctement.
2. Apprenez aux employés à signaler les courriels suspects
La plupart des attaques par hameçonnage ne visent pas un seul employé au sein d'une entreprise. Au lieu de cela, un pirate enverra un certain nombre de courriels, en se frayant éventuellement un chemin alphabétique dans l'ensemble du répertoire de courriels de l'organisation. Comme il suffit qu'une seule personne tombe dans le panneau pour que l'attaque réussisse, la réalisation d'une telle attaque à grande échelle augmente les chances de l'attaquant.
C'est pourquoi il est important de former les employés à signaler tout courriel qu'ils soupçonnent d'être une attaque par hameçonnage. Même si un employé ne tombe pas dans le panneau, un autre pourrait le faire. Si l'équipe informatique/de sécurité est informée de l'attaque, elle peut prendre des mesures pour supprimer les courriels malveillants avant qu'ils ne soient ouverts et procéder à la suppression des logiciels malveillants et à la réinitialisation des mots de passe pour les utilisateurs compromis.
3. Informer les employés des politiques de l'entreprise en matière de courrier électronique
Chaque organisation devrait disposer d'une politique de sécurité du courrier électronique, comprenant des principes d'anti-hameçonnage définissant l'utilisation acceptable du courrier électronique (et d'autres solutions de communication). Cette politique doit décrire les utilisations acceptables et inacceptables et la manière de répondre aux attaques potentielles (c'est-à-dire signaler les courriels suspects au service informatique et supprimer tout contenu connu d'hameçonnage).
La politique de l'organisation en matière de courrier électronique doit être revue régulièrement dans le cadre de la formation de sensibilisation à la cybersécurité de l'organisation. Par la répétition, cela permet de s'assurer que les employés connaissent bien la politique et ses exigences. Les employés qui connaissent la politique de l'entreprise sont plus à même de réagir de manière appropriée à une attaque et d'empêcher qu'elle ne se produise.
4. Examiner les meilleures pratiques en matière de sécurité des mots de passe
Les informations d'identification des utilisateurs sont l'une des principales cibles des cybercriminels. Si un pirate dispose du mot de passe d'un employé, il peut être beaucoup plus difficile de détecter les attaques en cours, car il peut se faire passer pour un utilisateur légitime. En outre, les employés utilisent souvent le même mot de passe pour plusieurs comptes en ligne, ce qui signifie qu'un seul mot de passe piraté peut permettre à un pirate d'accéder à un certain nombre de comptes en ligne de l'employé.
C'est pourquoi le vol d'informations d'identification est une cible fréquente des courriels d'hameçonnage. Il est important de sensibiliser les employés à la menace que représentent les courriels d'hameçonnage et aux meilleures pratiques en matière de sécurité des mots de passe. Il s'agit notamment de la nécessité d'utiliser des mots de passe uniques et robustes pour tous les comptes, de ne jamais partager les mots de passe (en particulier par courrier électronique) et de ne jamais saisir un mot de passe dans une page à laquelle on accède par un lien envoyé par courrier électronique.
5. Déployer une solution automatisée d'anti-hameçonnage
Malgré tous les efforts d'une organisation, la formation des employés à la cybersécurité n'offrira pas une protection parfaite contre les attaques par hameçonnage. Ces attaques sont de plus en plus sophistiquées et peuvent même, dans certains cas, tromper les experts en cybersécurité. Si la formation au hameçonnage peut contribuer à réduire le nombre d'attaques de hameçonnage réussies contre l'organisation, certains courriels sont susceptibles de passer inaperçus.
Pour minimiser le risque d'attaques de hameçonnage pour l'organisation, il faut un logiciel anti-hameçonnage basé sur l'IA capable d'identifier et de bloquer le contenu de hameçonnage dans tous les services de communication de l'organisation (courrier électronique, application de productivité, etc.) et sur toutes les plateformes(postes de travail des employés, appareil mobile, etc.). Cette couverture complète est nécessaire car le contenu du hameçonnage peut être diffusé sur n'importe quel support, et les employés peuvent être plus vulnérables aux attaques lorsqu'ils utilisent un appareil mobile.
Gérer la menace de l'hameçonnage
La protection contre les attaques par hameçonnage nécessite une stratégie globale de lutte contre le hameçonnage qui consiste à sensibiliser les employés aux principes de la lutte contre le hameçonnage et à mettre en place une solution robuste de lutte contre le hameçonnage. Une solution de détection du hameçonnage basée sur l'IA peut filtrer la majorité des courriels de hameçonnage, réduisant ainsi la probabilité qu'un employé tombe dans le panneau et expose l'organisation à des attaques.
Pour en savoir plus sur la protection contre les attaques par hameçonnage et planifier une démo privée pour voir par vous-même comment les solutions de sécurité des emails de Check Point peuvent vous aider à identifier et à bloquer les attaques par hameçonnage contre votre organisation.
Commentaires