News

Quel est le degré de sécurité des courriels en 2024 ?

Sans surprise, le courrier électronique est l’application (professionnelle) la plus utilisée.

En fait, le courrier électronique est la première étape à laquelle un attaquant s’intéresse : c’est ce que l’on appelle le vecteur d’attaque initial. En effet, il est facile de retracer les adresses électroniques et il existe souvent une relation de confiance entre les personnes qui se cachent derrière elles.

Vous avez accès à la bonne boîte aux lettres ? Il y a alors de fortes chances que des secrets commerciaux, des informations personnelles identifiables (PII), des données financières et d’autres éléments sensibles s’y trouvent.

En fait, le courrier électronique est aussi l’une des applications les plus difficiles à sécuriser. Il y a plusieurs raisons à cela :

• Le volume même du trafic de courrier électronique : plus de 300 millions de courriers électroniques sont envoyés et reçus chaque jour dans le monde.
• L’erreur humaine : les utilisateurs se font piéger assez facilement en cliquant sur des liens de phishing ou en transmettant des informations sensibles au mauvais destinataire. Comme c’est l’utilisateur qui décide de cliquer ou d’envoyer, il est particulièrement difficile de sécuriser ce type d’erreur.
• La variété des attaques possibles : les boîtes aux lettres peuvent être attaquées à l’aide de différentes méthodes telles que les logiciels malveillants, le spam et les techniques d’hameçonnage. De plus, les cybercriminels sont de plus en plus inventifs pour contourner la sécurité. La sécurité doit donc évoluer en permanence, ce qui représente un défi considérable.

En outre, un pirate peut également affecter d’autres systèmes internes de votre organisation lorsqu’il s’infiltre dans votre boîte de réception.

Les 3 principales menaces

Pour se protéger correctement des attaquants, il est essentiel de connaître les principales menaces liées à l’utilisation du courrier électronique.

Dans environ 75 % des cyberincidents, l’action humaine est un facteur de réussite des attaques. Il est donc essentiel d’être vigilant et de réfléchir à deux fois avant d’envoyer un courriel ou de cliquer sur un lien dans un courriel.

Nous sommes heureux de vous présenter ci-dessous les trois menaces les plus courantes par courrier électronique, afin que vous puissiez y prêter une attention particulière.

1. Le lien malveillant

Les gens cliquent souvent sur un lien dans un courriel sans réfléchir et ce n’est pas illogique : le contenu d’un courriel malveillant devient de plus en plus réaliste et apparemment digne de confiance. En particulier si le courriel provient d’une personne « de confiance » et qu’il ressemble aux messages précédents en termes de style d’écriture, d’adresse et ainsi de suite, les chances que vous, en tant que destinataire, cliquiez sur un lien sont très élevées.

Cependant, les attaquants ne le savent que trop bien et tentent d’en abuser :

• Pour recueillir votre nom d’utilisateur et/ou votre mot de passe
• Pour écrire du code non sollicité sur votre ordinateur portable ou votre smartphone (« Remote Code Execution ») et installer des logiciels pour voler des données, par exemple. Ils peuvent non seulement voler ces données, mais aussi les crypter. Ils peuvent ensuite vous extorquer une rançon pour ces données (« Ransomware »).
• Pour le contrôle (commande et contrôle) d’un système ou d’un logiciel au sein de votre entreprise. L’objectif ultime d’un attaquant est de prendre le contrôle d’une machine au sein de l’organisation afin d’avoir un accès permanent à cet appareil.

Dans ce type d’e-mails contenant des liens, les attaquants sont très créatifs et utilisent souvent des événements d’actualité pour être encore plus crédibles.

Mais Microsoft, Google et Apple disposent-ils d’un système de sécurité intégré dans leurs programmes de messagerie ?

C’est en effet vrai, ils analysent chaque lien contenu dans les courriels reçus par l’intermédiaire de leurs programmes de messagerie et peuvent mettre les courriels en quarantaine ou les spammer. Mais les cybercriminels ont également trouvé un moyen de contourner ce problème.

Chaque mois, plus de 20 000 nouveaux domaines de sites web sont enregistrés et servent uniquement à mener des attaques de type « phishing ». Souvent, ces nouveaux domaines ne sont pas encore reconnus comme malveillants par Outlook, Gmail et d’autres programmes de messagerie. Par conséquent, les liens vers ces domaines ne sont pas filtrés et vous recevez donc ces e-mails malveillants dans votre boîte de réception.

Si vous ajoutez à cela un contenu d’e-mail traitant d’un sujet d’actualité (les élections américaines, la crise de la corona, les obligations d’État, etc.), les chances que vous fassiez confiance à cet e-mail et cliquiez sur un lien sont soudain très élevées.

2. Abus d’identité

L’usurpation d’identité consiste à se faire passer pour quelqu’un d’autre. Il peut s’agir, par exemple, d’un attaquant qui se fait passer pour une personne connue ou une entité de confiance afin de tromper les autres et d’accéder à des informations sensibles ou de mener des activités frauduleuses.

C’est ce qui constitue la base du BEC, ou Business Email Compromised : le courriel professionnel compromis.

Les BEC ne s’appuient pas sur des liens trompeurs ou des pièces jointes malveillantes, mais sur une connaissance approfondie du comportement du destinataire en matière de courrier électronique et de ses processus d’entreprise. Cette connaissance peut aller jusqu’à compromettre la chaîne d’approvisionnement et les partenaires de confiance de la cible.

Lorsque le pirate prend le contrôle du compte de messagerie d’un utilisateur ou d’une organisation partenaire, il commence à abuser de cette « relation de confiance ». Imaginez que vous travaillez avec un fournisseur depuis un certain temps : vous lui envoyez régulièrement des courriels au sujet de projets et même de ses vacances. Un jour, vous payez une « fausse » facture, qui ressemble en tous points aux factures précédentes, à l’exception d’un changement de numéro de compte. Cela peut être dû au fait qu’un pirate s’est introduit dans votre compte de messagerie pendant des semaines, voire des mois.

3. L’usurpation d’identité de la marque

L’usurpation de marque est l’utilisation abusive d’un nom de société souvent bien connu, tel que Microsoft, Facebook, DHL, Bpost, etc. pour obtenir vos données. L’usurpation de marque est très similaire à l’usurpation d’identité, mais ici les criminels utilisent une marque comme déguisement plutôt qu’une personne.

Les fraudeurs utilisent la réputation et la confiance que les consommateurs accordent à ces marques pour les manipuler afin qu’ils fournissent des informations personnelles, transfèrent de l’argent ou effectuent d’autres actions.

Voici quelques exemples connus de messages contenus dans ce type de courriels dangereux :

• « Bpost va livrer votre colis » ou “cliquez ici pour débloquer votre envoi par Bpost ».
• « Votre mot de passe expire aujourd’hui, connectez-vous maintenant pour le remplacer ».
• « Votre code PIN Visa expire, renouvelez-le maintenant ».
• « Vous avez un nouveau message dans votre boîte aux lettres électronique ».

L’anti-spam intégré à votre programme de messagerie fera tout son possible pour filtrer ces messages, mais il ne pourra pas tout arrêter. Il est toujours important de rester vigilant et de vérifier (et si nécessaire de signaler !) les communications ou demandes suspectes avant qu’il ne soit trop tard.

Les entreprises peuvent apprendre à leurs employés à distinguer les communications authentiques des fausses. Par exemple, vous pouvez préciser que le service informatique interne ne vous enverra jamais par courrier électronique un lien permettant de renouveler un mot de passe ou quelque chose de similaire.

En outre, il existe des entreprises informatiques externes comme FLEXAMIT qui peuvent aider d’autres entreprises à reconnaître et à signaler les courriels malveillants.

L’utilisateur est le premier lien

Vous avez des questions ? Curieux de savoir ce que nous pouvons faire ?

Nous devons impérativement aborder le sujet de l’hameçonnage, un terme de plus en plus fréquent dans les discussions sur la sécurité en ligne.

Mais qu’est-ce que cela signifie exactement ? Et pourquoi devrions-nous nous en inquiéter ?

Que vous soyez un expert informatique chevronné ou simplement un utilisateur occasionnel d’e-mails, l’hameçonnage est une menace qui peut nous toucher tous à tout moment.

Qu’est-ce que l’hameçonnage ?

Commençons par le commencement.

L’hameçonnage est une forme de cybercriminalité où des attaquants se font passer pour des entités de confiance afin de voler des informations sensibles à des victimes innocentes. Cela se fait souvent par e-mail, mais peut également se produire par SMS, sur les réseaux sociaux, via des codes QR ou même par téléphone.

Ces informations sensibles peuvent ensuite être utilisées de nombreuses manières (voir plus loin dans cet article). C’est donc quelque chose que vous voulez absolument éviter.

Comment reconnaître les e-mails d’hameçonnage ?

Vous les connaissez sûrement : ces e-mails dans votre boîte de réception provenant d’une adresse électronique suspecte, dans une langue étrangère ou avec un contenu qui vous semble bizarre. Ce type d’e-mails sont souvent des tentatives d’hameçonnage, mais ils ne sont pas toujours faciles à identifier : les e-mails d’hameçonnage deviennent de plus en plus réalistes.

Apprendre à reconnaître les e-mails d’hameçonnage est donc une compétence essentielle pour se protéger des menaces en ligne.

1. Pièces jointes ou liens inattendus : Soyez prudent lorsque vous ouvrez des pièces jointes ou cliquez sur des liens dans des e-mails, surtout s’ils proviennent d’expéditeurs inconnus.
2. Demandes urgentes d’action : Les e-mails d’hameçonnage contiennent souvent des demandes d’action immédiate, comme la mise à jour de vos informations de compte ou la vérification de vos données. Soyez méfiant face à ces demandes, surtout si elles proviennent de personnes ou d’entreprises avec lesquelles vous n’avez pas interagi directement.
3. Fautes d’orthographe et de grammaire : Faites attention aux fautes d’orthographe et de grammaire dans le texte de l’e-mail. Les organisations fiables accordent généralement beaucoup d’attention à la qualité de leur communication.
4. Adresses d’expéditeur inhabituelles : Vérifiez soigneusement l’adresse électronique de l’expéditeur. Les e-mails d’hameçonnage peuvent sembler légitimes, mais l’adresse de l’expéditeur peut légèrement différer de l’adresse réelle de l’organisation. Par exemple, une majuscule « i » peut être difficile à distinguer d’un minuscule « l ».

Ne communiquez jamais de données sensibles sauf si vous êtes sûr à 100 % de l’identité de l’expéditeur.

Gardez ces points à l’esprit en tout temps et signalez les e-mails suspects.

Comment signaler un e-mail d’hameçonnage ?

Pourquoi les e-mails d’hameçonnage sont-ils si dangereux ?

Comment se protéger contre l’hameçonnage ?

Vous avez des questions ? Vous souhaitez en savoir plus sur nos solutions ?

L’authentification multifactorielle (MFA) est récemment devenue un élément essentiel du paysage numérique. La raison en est simple : le MFA offre un niveau de protection supplémentaire lorsque vous souhaitez vous connecter à certains comptes.

Pourtant, nombreux sont ceux qui ne sont pas fans du MFA : l’ouverture de session prend plus de temps et nécessite souvent l’utilisation d’un autre appareil, comme votre téléphone.

Mais cette couche de protection supplémentaire est plus que nécessaire : si l’on consulte les rapports sur la cybersécurité, on constate une augmentation considérable de la cybercriminalité au cours des dernières années. L’année dernière, par exemple, il y a eu en moyenne 4 000 attaques par seconde sur une identité Microsoft Cloud.

Par jour, cela représente 345 millions d’attaques. Et il ne s’agit que de Microsoft Cloud…

Pourquoi MFA ?

Notre identité dans le nuage devient de plus en plus une extension de notre identité réelle.

Il suffit de penser à toutes les applications, plateformes et sites web où nous enregistrons des données personnelles sensibles et où notre nom d’utilisateur (identité) équivaut à notre e-mail. Lorsque des attaquants parviennent à se connecter à votre compte, ils disposent d’emblée de toutes vos données personnelles sensibles.

Rien ne les empêche alors d’utiliser ces données :

• Les utiliser pour voler votre identité ;
• Les vendre ;
• Les prendre en otage et demander une rançon pour les libérer. C’est ce qu’on appelle une attaque par ransomware ;
• Les utiliser pour vous nuire ou nuire à votre entreprise (réputation) en envoyant des messages en votre nom ;
• …

Une attaque réussie contre votre identité dans le nuage peut donc avoir d’énormes conséquences financières et juridiques.

Compte tenu du nombre croissant d’attaques, la question n’est pas tant de savoir si vous serez un jour la cible d’une attaque, mais quand. Si l’on ajoute à cela la gravité des conséquences, on comprend pourquoi la protection supplémentaire offerte par le MFA est absolument essentielle.

Comment le MFA vous protège-t-il exactement ?

En mettant en place et en déployant des applications MFA, telles que l’application Microsoft Authenticator, nous allons déjà parer à une grande partie des attaques possibles. Nous allons, comme ils le disent joliment, réduire le vecteur d’attaque. En effet, nous allons laisser plusieurs facteurs déterminer si c’est bien vous qui essayez de vous connecter.

En effet, cela signifie que remplir un mot de passe n’est plus suffisant et qu’il faut donc un facteur de sécurité supplémentaire, tel qu’un message texte envoyé à votre téléphone ou un code via l’application Microsoft Authenticator. Cela prend un peu plus de temps, mais la sécurité supplémentaire en vaut la peine.

Dans l’image ci-dessous, par exemple, nous pouvons voir que l’utilisation d’un mot de passe en combinaison avec l’application Microsoft Authenticator peut déjà fournir une sécurité forte à très forte :

J’ai le MFA ! Nous sommes maintenant protégés à 100 %… Ou le sommes-nous ?

“Une application Authenticator offre une sécurité plus forte que le SMS, mais il y a même une différence entre les applications Authenticator.”

99,9%… Quel danger y a-t-il alors ?

Comment tirer le meilleur parti du MFA ?