L'exposition aux attaques par courrier est en hausse
À la mi-juin, le FBI a une nouvelle fois révisé à la hausse ses estimations des pertes mondiales causées par les attaques impliquant des courriels d'affaires compromis (BEC). Le total devrait maintenant être de 3,1 milliards de dollars US. Selon le FBI, les pertes enregistrées ont augmenté de 1300 % depuis janvier 2015, ce qui est alarmant.
Depuis janvier 2015, les pertes détectées par le biais de faux courriels commerciaux ont augmenté de 1300 %. Des victimes dans plus de 100 pays ont été touchées. Le FBI veut donc avertir les équipes de sécurité informatique. Les cadres supérieurs en particulier seraient de plus en plus touchés. Pas seulement à cause des pertes financières : il serait maintenant urgent de prendre les cyberattaques au sérieux.
Attaques ciblées
Il est de plus en plus évident que l'envoi de courriels commerciaux frauduleux ou de courriels imposteurs prend des proportions importantes. Néanmoins, selon un rapport de proofpoint sur le thème du "wire transfer phishing, impostor fishing et CEO phishing", il faut supposer que les courriels frauduleux sont envoyés de manière très ciblée.
En fonction de l'attaque, seul un très petit nombre de courriers serait remis à des personnes spécifiques. La nécessité de protéger même les petites entreprises contre la CEB n'a jamais été aussi grande. Il est donc encore plus important que les entreprises mettent en œuvre différents mécanismes de défense qui comprennent des technologies, une formation et des processus spéciaux pour éviter autant que possible les attaques de type BEC.
Programmes de sécurité recommandés
Les solutions de sécurité du courrier électronique permettent de détecter dynamiquement les courriers électroniques frauduleux avant leur envoi. Les outils de classification du courrier permettent de gagner un temps précieux, car les administrateurs n'ont plus besoin de créer et de gérer des listes qui stockent les utilisateurs, le contenu potentiel du courrier électronique et d'autres données statiques.
Ces outils offrent une sécurité accrue - sans pour autant augmenter la charge administrative. Car comme nous le savons tous, les pirates informatiques ne prennent jamais de vacances.
Des informations et des conseils concrets sur la manière de contrer la menace de la CEB sont disponibles à l'adresse suivante www.proofpoint.com/us/bec-tips
