10 faits à ne pas manquer sur les risques liés au phishing et les comportements dangereux des employés

C'est peut-être une nouvelle année, mais certaines choses ne changent jamais : les menaces de hameçonnage continuent de tourmenter les entreprises, inondant chaque jour les boîtes de réception des employés et introduisant dans leur environnement des menaces telles que les ransomwares, les logiciels malveillants, la prise de contrôle de comptes et la compromission des e-mails professionnels. On estimeque 80 % des entreprisesdéclarent avoir constaté une augmentation du nombre d'attaques de hameçonnage subies en 2021, et personne ne s'attend à ce que cette tendance ralentisse de sitôt.

10 faits sur les risques liés au phishing et les comportements dangereux des employés

• Selon une enquête réalisée en 2020, un cinquième des salariés ont été victimes d'attaques de hameçonnage et ont répondu à des e-mails frauduleux.
• 45 % des employés cliquent sur des e-mails qu’ils jugent suspects « au cas où ce serait important ».
• Unsalarié sur troisest susceptible de cliquer sur les liens contenus dans des e-mails de hameçonnage.
• 41 %des employés n'ont pas repéré un message de hameçonnage parce qu'ils étaient fatigués.
• 47 %des salariés ont cité la distraction comme principal facteur les empêchant de repérer les tentatives d'hameçonnage.
• 30 % des messages de hameçonnage sont ouverts par les utilisateurs ciblés.
• Unsalarié sur huitest susceptible de communiquer les informations demandées dans un e-mail de hameçonnage.
• 60 %des employés ont ouvert des e-mails dont ils n'étaient pas tout à fait sûrs qu'ils ne présentaient aucun risque.
• 45 %des employés ne signalent jamais les messages suspects au service informatique pour qu'il les examine.
• 95 % des attaques visant les réseaux d'entreprisesont le résultat d'opérations de spear phishing réussies.

Le hameçonnage, un véritable gouffre financier

L'augmentation du volume d'e-mails reçus par les entreprises s'accompagne d'une hausse du nombre de messages de hameçonnage susceptibles d'atterrir dans la boîte de réception d'un employé, et tout message de ce type reçu par un employé peut potentiellement entraîner une fuite de données. On estimeà 306,4 milliards le nombre d'e-mailsenvoyés et reçus chaque jour en 2020, soit le triple de la hausse moyenne enregistrée les années précédentes. Ce chiffre devrait continuer à croître régulièrement, alors que les entreprises continuent de faire face aux conséquences de la pandémie actuelle et aux variants du virus, qui pourraient conduire à ce quele télétravail à long termedevienne la norme. Si le volume d’e-mails continue d’évoluer comme le prévoient les experts, il devrait atteindre plus de376,4 milliardsde messages quotidiens d’ici 2025.

L'étude Ponemon de 2021 sur le coût du hameçonnagea mis en lumière les pertes de chiffre d'affaires colossales que les entreprises peuvent subir à la suite d'une attaque de hameçonnage réussie, à l'instar d'une attaque par ransomware. Le principal enseignement à tirer de ce rapport est l'augmentation colossale du coût d'une attaque de hameçonnage pour les entreprises. Les chercheurs indiquent que le coût des attaques de hameçonnage a presque quadruplé au cours des six dernières années, les grandes entreprises américaines perdant en moyenne 14,8 millions de dollars par an (soit 1 500 dollars par employé) à cause du hameçonnage. Et ce, sans compter les frais liés à l'enquête sur l'incident, aux sanctions réglementaires ou aux rançons (le paiement de rançons pouvant d'ailleurs être illégal).

Quels sont les facteurs qui augmentent ou réduisent le risque de hameçonnage ?

Les 5 secteurs dans lesquels les employés sont les plus exposés aux messages de hameçonnage

1. Conseil
2. Vêtements et accessoires de mode
3. Éducation
4. Technologie
5. Conglomérats/Multinationales

À quelle fréquence les employés seront-ils confrontés à des messages malveillants ?

Le phishing est un problème très grave et extrêmement complexe à cerner pour les entreprises qui cherchent à mettre en place des solutions de sécurité des e-mails permettant d'empêcher les messages malveillants d'atteindre les boîtes de réception de leurs employés.

• Dans une entreprise comptant entre 1 et 250 salariés, un e-mail sur 323 est malveillant.
• Dans une entreprise comptant entre 1 001 et 1 500 employés, un e-mail sur 823 sera malveillant.

Qui clique sur les messages de hameçonnage ?

Une expériencemenéerécemmentpar des chercheurs canadiens spécialisés dans la sécuritéa mis en lumière une triste réalité : on estime que 25 % des salariés nord-américains ayant participé au test se sont laissés piéger par des e-mails de hameçonnage, ce qui a entraîné des conséquences dangereuses.

• 67 % des personnes ayant cliqué (soit 13,4 % de l'ensemble des utilisateurs) ont saisi leurs identifiants de connexion, ce qui représente une hausse considérable par rapport à 2019, où seulement 2 % d'entre elles avaient saisi leurs identifiants.
• Ce sont les salariés du secteur public et des transports qui ont rencontré le plus de difficultés, avec un taux de clics de 28,4 %
• Les secteurs de l'éducation, de la finance et de l'assurance ont enregistré des performances nettement supérieures à celles des autres secteurs, avec des taux de clics de 11,3 % et 14,2 % (ex æquo)
• Ce sont les utilisateurs d'Amérique du Nord qui ont rencontré le plus de difficultés lors de la simulation d'hameçonnage, avec un taux de clic de 25,5 % et un taux global de transmission d'identifiants de 18 %.
• Environ 7 utilisateurs sur 10 ont volontairement divulgué leurs identifiants de connexion
• Les utilisateurs européens ont affiché des taux de clics et de soumission inférieurs, s'élevant respectivement à 17 % et 11 %.

Les solutions traditionnelles de sécurité des e-mails ne parviennent pas à faire face à la vague croissante de menaces de hameçonnage

À mesure que les solutions de sécurité et les formations s'améliorent, le hameçonnage évolue lui aussi. Les cybercriminels mènent des attaques qui reposent sur des méthodes très sophistiquées et qui peuvent avoir des conséquences désastreuses pour les entreprises. On estimeque 97 % des salariés, tous secteurs confondus, sont incapables de reconnaître un e-mail de hameçonnage sophistiqué.

Pourquoi les solutions de sécurité de messagerie traditionnelles et les SEG mènent-elles à l'échec des mesures de défense contre le phishing ?

Dans notre rapport intitulé « L'état de la sécurité des e-mails en 2021 », nous avons analysé les performances d'autres types de solutions de sécurité des e-mails ainsi que celles des systèmes automatisés. La comparaison des données met en évidence plusieurs éléments pertinents à garder à l'esprit.

• 90 % des attaques de hameçonnage non détectées sont identifiées dans un environnement utilisant un SEG
• Une entreprise sur quatre est exposée à un risque de fuite de données lié à la sécurité des e-mails
• Seuls 17 % des solutions de messagerie et des SEG ont été capables de détecter des logiciels malveillants jusque-là inconnus
• Les entreprises qui investissent dans l'automatisation bénéficient d'un quadruple avantage pour contrer une cyberattaque ciblée.
• 34 % des outils de sécurité classiques ont permis de détecter des liens de hameçonnage contenant des identifiants inconnus
• En 2020, 80 % des sites de hameçonnage vers lesquels renvoyaient les liens contenus dans des messages suspects utilisaient le protocole SSL pour contourner les listes de menaces.
• L'automatisation de la sécurité permet de réaliser plus de 80 % d'économies par rapport aux coûts liés à la sécurité manuelle.
• La sécurité automatisée des e-mails détecte jusqu’à 40 % d’attaques de hameçonnage en plus par rapport à une solution de sécurité classique ou à un SEG.

Mettez fin au phishing grâce à la solution de protection la plus simple, automatisée et abordable du marché : Kaseya 365 User

Pourquoi choisir « Kaseya 365 User » ? Parce que vous bénéficierez d’une protection de pointe contre la cybercriminalité à un prix très avantageux. Opter pour une solution de sécurité des e-mails automatisée et basée sur l’IA, qui a d’ailleurs été primée, est un choix judicieux pour les entreprises de toutes tailles.

• Vous bénéficierez d'un allié de poids qui protégera votre entreprise contre certaines des menaces les plus redoutables d'aujourd'hui, telles que le spear phishing, le piratage des messageries professionnelles, les ransomwares et autres fléaux, le tout en s'intégrant parfaitement à votre budget informatique.
• De plus, la sécurité automatisée est jusqu’à 40 % plus efficace pour détecter et bloquer les messages malveillants, tels que les e-mails de hameçonnage, qu’un SEG ou un système de sécurité classique.
• Bénéficiez d'informations détaillées et exploitables sur les menaces grâce au module complémentaire « User Threat Intelligence » d'Kaseya 365 , qui propose des rapports détaillés sur les adresses IP et e-mail malveillantes ou compromises, les URL et les hachages de pièces jointes utilisés dans les cyberattaques visant vos utilisateurs.

N’attendez pas que les cybercriminels tendent des pièges alléchants à vos collaborateurs pour passer à l’action et doter votre entreprise d’une sécurité de messagerie électronique de premier ordre. Laissez-nous vous montrer en quoi la protection à trois niveaux offerte à votre entreprise par Kaseya 365 User correspond exactement à ce dont vous avez besoin pour protéger votre organisation contre le phishing.

Lutter contre les dangers du phishing est un moyen judicieux pour les entreprises de réduire le risque de subir une fuite de données préjudiciable. L’un des meilleurs moyens d’y parvenir consiste à prévenir les erreurs inévitables que commettront les employés en les mettant à l’écart grâce à Kaseya 365 User.Prenez rendez-vous dès aujourd’hui pour une démonstration.