Le hameçonnage de la lance Menace
Les campagnes de "spear hameçonnage" constituent une menace majeure pour les entreprises car elles sont de plus en plus courantes et sophistiquées. Business Email Compromise (BEC) sont une forme de spear hameçonnage dans laquelle un attaquant se fait passer pour un cadre supérieur et demande à un employé d'envoyer un paiement à un fournisseur particulier. Les attaques BEC coûtent à elles seules Estimation de 1,8 milliard de dollars en 2020 des pertes liées à la cybercriminalité, estimées à 4,1 milliards de dollars.
Pourquoi est-il important de se protéger contre le hameçonnage par la lance ?
Les attaques par hameçonnage sont un vecteur d'attaque couramment utilisé parce qu'elles sont simples et efficaces. Une attaque par hameçonnage est conçue pour inciter un humain à faire le travail de l'attaquant à sa place plutôt que d'essayer d'obtenir un accès et d'exécuter un logiciel malveillant en exploitant une vulnérabilité dans les cyberdéfenses d'une organisation.
Selon le Rapport d'enquête de Verizon sur les violations de données en 2021 (DBIR), les attaques par hameçonnage sont impliquées dans plus d'un tiers (36 %) des violations de données. Attaques de type BEC et hameçonnage sont les causes les plus coûteuses des violations de données avec des prix moyens de 5,01 et 4,65 millions de dollars respectivement. Les courriels d'hameçonnage sont également l'un des vecteurs les plus courants de logiciels malveillants.
Attaques de hameçonnage à la lance sont efficaces et extrêmement coûteux pour les entreprises, et de nombreux employés ne peuvent tout simplement pas détecter une attaque de hameçonnage sophistiquée. Pour se protéger contre la menace du spear hameçonnage, les entreprises doivent déployer des solutions de sécurité qui identifient et bloquent les attaques de hameçonnage avant qu'elles n'atteignent les boîtes de réception des employés.
Comment se protéger contre le hameçonnage au lance-pierre ?
Les attaques par hameçonnage sont adaptées à leur cible, ce qui les rend plus difficiles à détecter que les campagnes générales de hameçonnage. Toutefois, les entreprises peuvent prendre plusieurs mesures pour se protéger contre les attaques de type "spear-hameçonnage" :
- Analyse des courriels : Les courriels de harcèlement utilisent diverses techniques pour paraître légitimes, comme l'usurpation de l'adresse de l'expéditeur. L'analyse des courriels à la recherche d'indicateurs potentiels d'hameçonnage peut aider à détecter et à bloquer ces attaques.
- Formation des employés à la cyberconscience : Les courriels de hameçonnage sont conçus pour inciter les utilisateurs à prendre des mesures qui leur sont préjudiciables ou qui nuisent à leur organisation. Pour gérer la menace du spear hameçonnage, il est essentiel de former les employés aux signes avant-coureurs des courriels de hameçonnage et à la manière d'y répondre correctement.
- Détection des URL malveillantes : Les courriels de harcèlement contiennent généralement des URL malveillantes conçues pour diriger les destinataires vers des pages qui volent les identifiants de connexion ou installent des logiciels malveillants. Les organisations doivent déployer Protection de la messagerie qui identifient et bloquent les courriels contenant des liens vers des URL connus pour être dangereux.
- Suivi des relations : Les courriels de harcèlement brisent généralement les schémas normaux de communication entre les personnes au sein d'une organisation. En développant un graphe de relations et en identifiant les messages anormaux, une solution anti-hameçonnage peut signaler les courriels susceptibles d'être des attaques de spear-hameçonnage.
- Analyse de l'attachement en bac à sable : Les courriels de hameçonnage contiennent souvent des pièces jointes malveillantes conçues pour ressembler à des fichiers légitimes (tels que des factures). L'inspection automatique de ces fichiers dans un environnement sandbox permet de détecter les fichiers malveillants et de les éliminer des messages électroniques avant qu'ils n'atteignent la boîte de réception du destinataire.
- Utilisez l'AMF lorsque c'est possible : Attaques par hameçonnage sont souvent conçus pour voler les identifiants de connexion d'un utilisateur à des systèmes d'entreprise ou à d'autres comptes de connexion. En imposant l'utilisation de l'authentification multi-facteurs (MFA) partout où elle est disponible et en la mettant en œuvre pour les ressources de l'entreprise, une organisation peut limiter la valeur des informations d'identification compromises et le risque qu'elles représentent pour l'entreprise.
Lance de hameçonnage Protection avec Check Point
Les attaques par hameçonnage constituent une menace majeure pour les entreprises. Cybersécuritépermettant aux cybercriminels de voler les identifiants des utilisateurs, d'installer des logiciels malveillants sur les systèmes des entreprises et de voler de l'argent à ces dernières. Les campagnes de spear hameçonnage en sont une version plus ciblée et plus sophistiquée, ce qui rend les courriels de hameçonnage plus réalistes et plus difficiles à détecter et à bloquer.
L'authenticité des courriels de spear-hameçonnage les rend difficiles à identifier pour les employés, et la sensibilisation à la cybersécurité constitue à elle seule une stratégie de lutte contre le spear-hameçonnage inadéquate. Les efforts de formation doivent être soutenus par Solutions anti-hameçonnage qui identifient et bloquent les tentatives d'attaques par spear hameçonnage avant qu'elles n'atteignent la boîte de réception d'un employé, où l'entreprise peut être compromise par un clic irréfléchi sur un lien ou l'ouverture d'une pièce jointe malveillante.
Check Point, en collaboration avec Avanan, offre aux entreprises une protection solide contre toute une série de menaces d'hameçonnage. Pour en savoir plus sur la façon dont Check Point et le système d'information d'Avanan, cliquez ici. Harmony Email et Office utilise des techniques de pointe pour identifier et bloquer les campagnes de spear hameçonnage. inscrivez-vous pour un démo gratuit.
Commentaires