La p\u00e9riode des f\u00eates est un moment tr\u00e8s intense pour tous et les cybercriminels le savent. Tandis que les entreprises se concentrent sur la cl\u00f4ture de l’exercice financier et que les employ\u00e9s sont occup\u00e9s par les vacances et les achats de cadeaux, les pirates planifient leurs attaques cibl\u00e9es.<\/p>\n\n\n\n
La p\u00e9riode avant No\u00ebl est une haute saison pour la cybercriminalit\u00e9. Les attaquants profitent de la charge de travail de fin d’ann\u00e9e et des habitudes de communication saisonni\u00e8res pour lancer des campagnes de piratage psychologique et d’hame\u00e7onnage tr\u00e8s convaincantes dans les environnements B2B. Les absences pour cause de vacances, l’augmentation du nombre d’e-mails li\u00e9s aux ressources humaines et aux finances, ainsi que l’afflux de notifications de colis cr\u00e9ent des conditions id\u00e9ales pour les actes malveillants. Les cinq recommandations suivantes mettent en \u00e9vidence les risques les plus critiques et la mani\u00e8re dont les organisations peuvent se prot\u00e9ger efficacement.<\/p>\n\n\n\n
Pendant la p\u00e9riode des f\u00eates, de nombreux employ\u00e9s sont absents, ainsi des rempla\u00e7ants prennent le relais et les \u00e9quipes fonctionnent souvent en effectifs r\u00e9duits. Cela peut perturber ou affaiblir la communication interne et les processus d’approbation, ce qui constitue un terrain fertile pour les attaques de type \u00ab Business Email Compromise \u00bb (BEC), \u00e9galement connues sous le nom de \u00ab fraude au pr\u00e9sident \u00bb. Les attaquants se font passer pour des cadres, des prestataires de services ou des \u00e9quipes financi\u00e8res afin de faire pression sur les employ\u00e9s pour qu’ils effectuent des paiements urgents ou divulguent des informations sensibles.<\/p>\n\n\n\n
Il faut \u00e9tablir des r\u00e8gles claires en mati\u00e8re de remplacement et d’approbation qui restent valables pendant les p\u00e9riodes de vacances. Le principe du double contr\u00f4le doit toujours s’appliquer, m\u00eame dans les cas apparemment urgents. De plus, il convient de faire appel \u00e0 des solutions avanc\u00e9es de s\u00e9curit\u00e9 des e-mails avec une protection BEC d\u00e9di\u00e9e et une d\u00e9tection du phishing bas\u00e9e sur l’IA capable d’identifier les mod\u00e8les de communication suspects.<\/p>\n\n\n\n
Les sujets tels que les jours de cong\u00e9 restants, les fiches de paie, les changements fiscaux ou les cotisations sociales sont particuli\u00e8rement courants en fin d’ann\u00e9e. Les cybercriminels utilisent ces th\u00e8mes comme app\u00e2ts pour des tentatives de phishing cibl\u00e9es. Les e-mails qui semblent provenir du service RH et qui incitent les destinataires \u00e0 cliquer sur un lien ou \u00e0 ouvrir une pi\u00e8ce jointe ont un taux de r\u00e9ussite particuli\u00e8rement \u00e9lev\u00e9 pendant cette p\u00e9riode.<\/p>\n\n\n\n
Il convient de rappeler aux employ\u00e9s que les communications li\u00e9es aux ressources humaines ne n\u00e9cessitent jamais la saisie d’un mot de passe ou la soumission non sollicit\u00e9e de documents personnels. En cas de doute, un simple appel t\u00e9l\u00e9phonique au service des ressources humaines permet d’\u00e9claircir la situation. Sur le plan technique, une protection compl\u00e8te contre le phishing, comprenant une protection au moment du clic (r\u00e9\u00e9criture d’URL) et une reconnaissance de mod\u00e8les bas\u00e9e sur l’IA capable d’analyser les pi\u00e8ces jointes telles que les formulaires, ajoute une couche d\u00e9fensive importante.<\/p>\n\n\n\n
Qu’il s’agisse de programmes de cadeaux internes, d’incitations pour les employ\u00e9s ou de colis priv\u00e9s livr\u00e9s au bureau, le nombre de messages l\u00e9gitimes et frauduleux concernant les bons d’achat, les livraisons et les promotions augmente fortement en d\u00e9cembre. Les cybercriminels exploitent cette situation en int\u00e9grant des liens malveillants dans de fausses notifications d’exp\u00e9dition ou des e-mails frauduleux contenant des \u00ab bons d’achat \u00bb.<\/p>\n\n\n\n
Il est judicieux de d\u00e9finir des r\u00e8gles internes claires quant \u00e0 la mani\u00e8re dont les programmes officiels de cadeaux ou de primes sont communiqu\u00e9s. Il faut exhorter le personnel \u00e0 traiter avec prudence les liens suspects de suivi de colis ou de bons d’achat, \u00e0 ne jamais cliquer impulsivement et \u00e0 signaler imm\u00e9diatement les messages suspects au service informatique.<\/p>\n\n\n\n
En fin d\u2019ann\u00e9e, les approbations budg\u00e9taires, la facturation et la conclusion des projets battent leur plein, car de nombreuses entreprises cl\u00f4turent leur exercice financier. Les cybercriminels exploitent d\u00e9lib\u00e9r\u00e9ment cette p\u00e9riode mouvement\u00e9e pour injecter de fausses factures, des rappels ou des demandes de paiement dans les flux de travail existants. Un seul clic imprudent peut entra\u00eener des pertes financi\u00e8res importantes.<\/p>\n\n\n\n
Il est prudent de mettre en place des m\u00e9canismes anti-fraude robustes et d\u2019automatiser la v\u00e9rification des factures dans la mesure du possible. Les plateformes modernes de s\u00e9curit\u00e9 des e-mails peuvent analyser les pi\u00e8ces jointes suspectes dans des environnements sandbox afin de d\u00e9tecter les logiciels malveillants cach\u00e9s avant qu’ils n’atteignent la bo\u00eete de r\u00e9ception d’un employ\u00e9.<\/p>\n\n\n\n
Non seulement l\u2019entreprise en question, mais aussi ses fournisseurs et ses partenaires fonctionnent souvent avec un personnel r\u00e9duit pendant les vacances. Cela peut retarder les r\u00e9ponses et ouvrir la porte \u00e0 des tentatives de fraude, o\u00f9 les attaquants se font passer pour de nouveaux contacts ou des rempla\u00e7ants afin de demander des modifications des coordonn\u00e9es bancaires.<\/p>\n\n\n\n
Il faut utiliser syst\u00e9matiquement des protocoles d’authentification de domaine tels que DMARC, DKIM et SPF pour v\u00e9rifier l’authenticit\u00e9 des e-mails entrants. Encourager ses partenaires et fournisseurs \u00e0 adopter \u00e9galement ces normes est encore plus opportun. Cela renforce la s\u00e9curit\u00e9 de l’ensemble de la cha\u00eene d’approvisionnement, en particulier pendant les p\u00e9riodes saisonni\u00e8res \u00e0 haut risque.<\/p>\n\n\n\n
Les cybercriminels profitent de la r\u00e9duction des effectifs et de l’augmentation des communications saisonni\u00e8res pour mettre en \u0153uvre leurs stratag\u00e8mes. Pour \u00e9viter d’\u00eatre victimes d’attaques de phishing, les organisations doivent compl\u00e9ter leur pare-feu humain par des mesures de protection techniques intelligentes.<\/p>\n\n\n\n
Lorsque les personnes et la technologie travaillent main dans la main, les entreprises peuvent faire passer leur cybers\u00e9curit\u00e9 au niveau sup\u00e9rieur.<\/p>\n","protected":false},"excerpt":{"rendered":"
La p\u00e9riode des f\u00eates est un moment tr\u00e8s intense pour tous et les cybercriminels le savent. Tandis que les entreprises se concentrent sur la cl\u00f4ture de l’exercice financier et que les employ\u00e9s sont occup\u00e9s par les vacances et les achats de cadeaux, les pirates planifient leurs attaques cibl\u00e9es.<\/p>\n","protected":false},"author":12,"featured_media":9678,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[8],"tags":[102],"class_list":["post-9676","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-email-security"],"acf":[],"yoast_head":"\n