{"id":147087,"date":"2022-07-27T08:41:26","date_gmt":"2022-07-27T08:41:26","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/construire-une-culture-de-la-securite-conseils-pratiques-pour-reperer-un-hameconnage\/"},"modified":"2024-05-28T17:47:35","modified_gmt":"2024-05-28T17:47:35","slug":"construire-une-culture-de-la-securite-conseils-pratiques-pour-reperer-un-hameconnage","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/construire-une-culture-de-la-securite-conseils-pratiques-pour-reperer-un-hameconnage\/","title":{"rendered":"Construire une culture de la s\u00e9curit\u00e9: Conseils pratiques pour rep\u00e9rer un Hame\u00e7onnage (phishing)"},"content":{"rendered":"

\"Construire<\/p>\n

Il existe des technologies permettant de limiter et de rep\u00e9rer le nombre d’e-mails d\u2019hame\u00e7onnage (phishing) qui parviennent \u00e0 votre entreprise. Il n’en reste pas moins que l’\u00eatre humain constitue, en fin de compte, la derni\u00e8re ligne de d\u00e9fense contre les attaques d’ing\u00e9nierie sociale de ce type.\u00a0<\/span><\/p>\n

\u00c0 un moment donn\u00e9, vous allez \u00eatre \u00ab\u00a0battu\u00a0\u00bb en tant qu’employeur ou fournisseur de services g\u00e9r\u00e9s (MSP). Au lieu de tout verrouiller et de ralentir les communications commerciales, le personnel, de la direction \u00e0 la base, doit \u00eatre \u00e9quip\u00e9 pour identifier les e-mails de phishing, afin que le pire se produise dans un environnement de formation et non dans la r\u00e9alit\u00e9. <\/span><\/p>\n

Pour commencer, les employ\u00e9s doivent \u00eatre inform\u00e9s des \u00e9l\u00e9ments qui composent une attaque de phishing par ing\u00e9nierie sociale et de la fa\u00e7on dont ils peuvent savoir o\u00f9 leurs informations sont publi\u00e9es sur Internet.\u00a0<\/span><\/p>\n

\u00c9l\u00e9ments d’un hame\u00e7on d’ing\u00e9nierie sociale<\/h2>\n

Examination de votre empreinte num\u00e9rique<\/h3>\n

Les meilleurs cybercriminels prendront le temps de faire leurs recherches sur leur prochaine victime. En parcourant les flux de m\u00e9dias sociaux associ\u00e9s au nom de la personne et en recherchant sur Google toute information disponible sur la victime potentielle, ils peuvent rassembler des informations sur les habitudes de l’individu.<\/span><\/p>\n

Pour les hacks d’hame\u00e7onnage plus importants, je peux imaginer que les choses commencent \u00e0 ressembler \u00e0 ceci :<\/p>\n

Il s’agit par exemple des lieux qu’ils fr\u00e9quentent, comme une salle de sport ou leur restaurant pr\u00e9f\u00e9r\u00e9, et m\u00eame de la collecte d’informations personnelles comme la date de naissance ou l’adresse du domicile.<\/span><\/p>\n

Imaginez que vous publiez de fa\u00e7on r\u00e9p\u00e9titive sur les m\u00e9dias sociaux \u00e0 propos du fait que vous aimez un caf\u00e9 local. Il se peut m\u00eame que vous soyez en train de lire un article sur ce caf\u00e9 local.\u00a0<\/span><\/p>\n

L’attaquant peut cr\u00e9er un e-mail d’hame\u00e7onnage convaincant qui semble \u00eatre un code de r\u00e9duction provenant du caf\u00e9 local ou d’un fournisseur avec lequel il est en partenariat.<\/span><\/p>\n

Avec ce type d’informations circulant sur le web, les victimes sont plus susceptibles de tomber dans les escroqueries qui exploitent ce type d’informations personnelles.\u00a0<\/span><\/p>\n

Cr\u00e9er une pression sociale pour cliquer<\/h3>\n

\u00ab\u00a0Le comportement humain est difficile \u00e0 changer. L’\u00eatre humain est toujours vuln\u00e9rable \u00e0 certaines choses et les \u00e9v\u00e9nements actuels changent la fa\u00e7on dont les gens sont vuln\u00e9rables et comment ils r\u00e9agissent.\u00a0\u00bb<\/span><\/p><\/blockquote>\n

\"\"<\/p>\n

 <\/p>\n

– Connor Swalm<\/a>, PDG et Fondateur de Phin Security<\/a><\/p>\n

 <\/p>\n

Dans de nombreux cas, les attaquants utilisent la pression sociale pour que l’utilisateur moyen clique sans y r\u00e9fl\u00e9chir \u00e0 deux fois.\u00a0<\/span><\/p>\n

Parmi les exemples, citons les e-mails d’hame\u00e7onnage, notamment les demandes adress\u00e9es par un cadre \u00e0 un nouvel employ\u00e9 au cours de ses premi\u00e8res semaines de travail. <\/span><\/p>\n

Dans d’autres cas, il s’agira plut\u00f4t d’un effet de levier \u00e9motionnel sur un ami ou un coll\u00e8gue qui a besoin d’une attention imm\u00e9diate pour se sortir d’une mauvaise situation.\u00a0<\/span><\/p>\n

Ces deux exemples s’appuient sur la pression sociale et les \u00e9motions humaines brutes pour que la victime privil\u00e9gie le clic plut\u00f4t que sa formation en mati\u00e8re de s\u00e9curit\u00e9.\u00a0<\/span><\/p>\n

Conseils pratiques pour identifier un hame\u00e7on<\/strong><\/h2>\n

Si vous voyez quelque chose, dites-le.<\/h3>\n

Signaler un e-mail de phishing potentiel devrait \u00eatre la r\u00e8gle d’or ici, m\u00eame si l’employ\u00e9 a ouvert l’e-mail ou t\u00e9l\u00e9charg\u00e9 une pi\u00e8ce jointe. Les employ\u00e9s doivent b\u00e9n\u00e9ficier d’un processus et d’un environnement favorables lorsqu’ils signalent des e-mails de phishing potentiels qu’ils ont identifi\u00e9s ou ouverts.\u00a0<\/span><\/p>\n

Ne rendez pas l’environnement n\u00e9gatif ou qui ressemble \u00e0 un bizutage d’un employ\u00e9 lorsqu’il signale un e-mail de phishing.\u00a0<\/span><\/p>\n

Lors d’un r\u00e9cent MSP Live Chat, qui comprenait un d\u00e9fi de phishing pour d’autres professionnels de l’informatique, Connor Swalm, PDG de Phin Security, est all\u00e9 encore plus loin en d\u00e9clarant : <\/span><\/p>\n

\u00ab\u00a0Ne sensibilisez pas vos employ\u00e9s \u00e0 un test de phishing \u00e0 une date ou une heure pr\u00e9cise. Si vous le faites, ils n’ouvriront aucun de leurs e-mails ces jours-l\u00e0, ce qui r\u00e9duira l’efficacit\u00e9 de l’entreprise et la communication.\u00a0\u00bb<\/span><\/p><\/blockquote>\n

\"\"<\/p>\n

 <\/p>\n

– Connor Swalm<\/a>, PDG et Fondateur de Phin Security<\/a><\/p>\n

 <\/p>\n

Connor a parl\u00e9 des risques de la \u00ab\u00a0formation punitive au hame\u00e7onnage\u00a0\u00bb lors de notre MSP Live Chat, regardez la vid\u00e9o :<\/p>\n