91 % des utilisateurs ordinaires ne parviennent pas à reconnaître les e-mails de phishing
PRAGUE, 25 février 2021 – La société GFI Software, fournisseur de solutions de sécurité pour les réseaux d’entreprise, a indiqué que les petites et moyennes entreprises (SMB) sont menacées par des attaques par e-mail de plus en plus sophistiquées, qui exploitent de nouvelles techniques de spam et de phishing. La protection multicouche des e-mails, aujourd’hui indispensable et couramment utilisée par les grandes organisations, reste inaccessible à de nombreuses entreprises SMB.
Parmi les méthodes actuelles utilisées par les cyberattaquants dans le cadre d’attaques par e-mail figurent :
- Parmi les techniques les plus récentes figure par exemple l’envoi de faux messages d’erreur indiquant qu’un e-mail n’a pas pu être distribué, afin d’inciter l’utilisateur à cliquer sur le lien joint.
- Les attaquants ajoutent désormais aux e-mails des chaînes de texte légitime afin de tromper les filtres de contenu.
- Des e-mails faisant chanter les utilisateurs en menaçant de publier du contenu intime s’ils ne versent pas d’argent sur un compte Bitcoin.
- Parmi les méthodes traditionnelles, mais toujours efficaces, figure l’usurpation d’entreprises ou d’organisations connues (Apple, Google, banques, services de livraison, etc.).
- Les plus dangereuses aujourd’hui sont probablement les attaques BEC (Business Email Compromise), dans lesquelles un e-mail se faisant passer pour un partenaire commercial ou un supérieur hiérarchique demande un paiement vers un compte frauduleux.
Selon certaines constatations, 91 % des personnes ont aujourd’hui des difficultés à reconnaître un e-mail de phishing. Les e-mails frauduleux élaborés de manière professionnelle font oublier les spams rédigés avec des fautes de grammaire évidentes et envoyés depuis des domaines suspects. La situation est d’autant plus complexe que 47 % des accès aux boîtes mail s’effectuent désormais depuis des appareils mobiles, où il est plus difficile d’évaluer la légitimité d’un e-mail que sur l’écran plus grand d’un ordinateur personnel.
« Compte tenu des méthodes d’attaque par e-mail qui ne cessent de s’améliorer et de la vulnérabilité accrue des utilisateurs travaillant partiellement ou entièrement depuis leur domicile, la protection multicouche des e-mails professionnels est absolument essentielle : près de la moitié des organisations ont déjà subi une attaque de phishing », a déclaré Michal Hebeda, Sales Engineer chez ZEBRA SYSTEMS. « Toutefois, 54 % des propriétaires de petites et moyennes entreprises confirment qu’ils ne disposent pas d’un budget informatique suffisant, ni de la taille et du pouvoir nécessaires pour négocier de meilleures conditions tarifaires. »
C’est précisément aux entreprises SMB que s’adresse la suite récemment présentée Unlimited Secure Email de GFI Software, qui offre une protection complète dans le domaine le plus menacé par les cyberattaques. Pour un forfait mensuel abordable, la suite comprend les solutions primées Kerio Connect, GFI MailEssentials et GFI Archiver afin de couvrir les besoins actuels en matière de protection des e-mails professionnels.
La vidéo sur Unlimited Secure Email avec doublage en tchèque est disponible ici.
Auteur de l’article: Rédaction ZEBR.ai
