Cybersécurité : l’email est le vecteur d’attaque n°1

• Cybersécurité

Comment vous protéger des cyber attaques ?

91% des cyber attaques démarrent par un e-mail

L’Email est l’outil de communication le plus utilisé dans les entreprises aujourd’hui. Ce canal est donc naturellement une cible privilégiée par les cyberattaques.  Et ceci d’autant plus que ces caractéristiques même le rendent particulièrement vulnérable à divers types d’attaques.

Chaque mois, environ 3.5 millions d’e-mails sont échangés pour une PME, dont 50% sont des spams et 25 000 des tentatives d’hameçonnage ou des malwares. Ces chiffres sont sans cesse en augmentation. En parallèle les attaques ciblées sont également toujours croissantes auprès des directions générales avec des emails qui incluent généralement une notion d’urgence, de transfert d’argent, avec un lien directement dans l’email ou en pièce jointe.

Chaque mois les entreprises sont victimes de 25 000 tentatives d’hameçonnage ou de malwares !

 

Pour contacter NXO suivez ce lien

Pourquoi l’email est le 1^er vecteur d’attaque informatique ?

• Forte confiance dans l’expéditeur : globalement les utilisateurs ont un niveau élevé de confiance en l’expéditeur et le nombre important d’email reçu chaque jour ne permet pas toujours de discerner de leur authenticité. L’ouverture d’un Email se fait dès lors souvent sans aucune vérification.
  
• Bon marché pour une attaque : l’envoi massif de spam est peu cher. De plus il est possible de réaliser facilement plusieurs types d’attaques notamment sous forme de phishing. On parle ici d’email non ciblé et opportuniste. L’email se prête également aux attaques ciblées (Spear Phishing).
  
• Insaisissable : les boîtes aux lettres et les domaines peuvent être enregistrés par toute personne ayant accès à Internet et les attaquants utilisent de nombreuses techniques pour échapper à la détection par les produits de sécurité de messagerie. Par exemple, ils peuvent modifier rapidement les adresses IP des expéditeurs et propager des attaques sur de nombreux expéditeurs pour ne pas être détectés.
  
• Vulnérable : les attaques profitent des faiblesses inhérentes aux protocoles et à la technologie de messagerie. L’usurpation des noms et domaines des expéditeurs peut être assez simple.
  
• Personnel peu formé : les collaborateurs reçoivent peu de formation pour les aider à identifier les emails de phishing, et identifier les divers éléments qui devraient susciter la méfiance. De plus, la plupart des clients de messagerie manquent d’indicateurs visuels clairs afin de faire la part entre les bons ou les mauvais Emails et de vérifier la réputation de l’expéditeur. Cela complique la vérification des messages reçus, même pour les utilisateurs avertis.

On comprend ainsi mieux pourquoi l’email est si efficace pour des attaques.

Dans ce contexte, les collaborateurs sont confrontés à diverses formes d’attaques :

• Spam ou Grey Mail : il ne s’agit pas en soi d’attaques mais les emails publicitaires vont vite être nombreux. Cela fera alors baisser la productivité du collaborateur et aura éventuellement des conséquences financières sur le stockage des emails inutiles sur le serveur.
  
  
• Phishing : C’est l’attaque la plus courante. Elle consiste à leurrer l’utilisateur en le faisant croire qu’il s’agit d’un email légitime afin de l‘inciter à communiquer des données personnelles ou professionnelles (comptes, mots de passe, données bancaires…)

• Spear Phishing : Contrairement au phishing qui implique une attaque massive, il s’agit ici d’une attaque ciblée. Pour la mettre en œuvre, les hackers prétendent vous connaître. Cette attaque est extrêmement personnelle. Elle prend souvent la forme d’une stratégie de type Business Email Compromise (BEC), qui consiste à se faire passer pour un employé de la société afin de demander des virements bancaires (vers des sociétés frauduleuses), ou de modifier des informations bancaires. Pour y arriver, et pour être le plus crédible possible, l’attaquant va procéder à de l’ingénierie sociale afin d’usurper l’identité d’une personne. Cela est rendu possible de   par la richesse des informations disponibles sur le web, les réseaux sociaux.
  
  
• Envoi de fichier joint contenant des Malwares/Ransomwares : Ce type d’attaque peut prendre la forme d’une attaque non ciblée de Phishing. Cela peut également être ciblé sur diverses entreprises avec des fichiers de type XLS par exemple. Le Ransomware consistera à chiffrer les données d’un ou plusieurs Endpoint et de réclamer une rançon pour les libérer.

Avec l’augmentation forte de la mise en place du travail à domicile, il faut prévoir de nombreux paramètres à surveiller pour encadrer et sécuriser l’entreprise. Les salariés doivent être sensibilisés aux bonnes pratiques alors que beaucoup ne connaissent pas les bases de la cybersécurité.

L’email est un vecteur essentiel à protéger car il constitue un point d’entrée dans le SI qui peut aller au-delà de la simple fonction de messagerie. Par exemple, avec Microsoft 365 le vol des identifiants permet à l’attaquant d’accéder aux données de l’entreprise via d’autres modules comme Sharepoint.

Le choix de la solution à mettre en place est donc essentiel pour bénéficier de la meilleure protection possible. NXO vous oriente parmi les meilleures technologies du marché en prenant en compte le profil de l’entreprise et les fonctionnalités adaptées à sa problématique métier. Ainsi, par exemple, le souhait d’avoir du Sandboxing ou des fonctions de type DLP (protection contre les fuites de données) permettront d’orienter vers une solution technologique ciblée.