(CROISSANCE AFRIQUE)-KnowBe4 , le fournisseur de la plus grande plate-forme de formation de sensibilisation à la sécurité et de simulation de phishing au monde, a annoncé aujourd’hui les résultats de son rapport sur le phishing le plus cliqué du troisième trimestre 2022.
Les résultats incluent les principaux sujets d’e-mail sur lesquels on a cliqué dans les tests de phishing et reflètent le passage des sujets d’e-mail personnels aux sujets d’entreprise, y compris les demandes internes et les mises à jour des ressources humaines, de l’informatique et des responsables.
Les e-mails de phishing affligent régulièrement les organisations du monde entier. Une nouvelle étude du spécialiste de la sécurité du cloud et de la messagerie Avanan révèle que près de 19 % des e-mails de phishing ont été contournés par l’application anti-malware, Microsoft Defender. Il s’agit d’un indicateur clé de la raison pour laquelle la technologie et les filtres de messagerie ne peuvent pas être considérés comme une seule méthode de protection contre les e-mails malveillants.
Alors que les e-mails de phishing évoluent et deviennent plus sophistiqués, il est impératif que les organisations donnent la priorité à la formation de sensibilisation à la sécurité pour tous les employés, maintenant plus que jamais.
Les e-mails d’hameçonnage d’entreprise ont toujours été efficaces et continuent d’avoir du succès en raison de leur potentiel d’affecter la journée de travail et la routine d’un utilisateur. Les résultats des tests d’hameçonnage de ce trimestre révèlent que 40 % des sujets d’e-mails sont liés aux ressources humaines, créant un sentiment d’urgence chez les utilisateurs pour agir rapidement, parfois avant de penser logiquement et de prendre le temps de remettre en question la légitimité de l’e-mail.
Le test de phishing de cette année a également révélé que le principal vecteur de ce trimestre était les liens de phishing dans le corps d’un e-mail. Ces tactiques combinées peuvent avoir des résultats destructeurs pour les organisations et conduire à une multitude de cyberattaques telles que les ransomwares et la compromission des e-mails professionnels.
En plus de refléter une évolution vers l’utilisation d’e-mails plus professionnels, le test de phishing de ce trimestre révèle un abandon de l’utilisation d’e-mails personnels tels que ceux des médias sociaux. En fait, le rapport sur l’hameçonnage du troisième trimestre est le premier de cette année qui n’attribue pas les réseaux sociaux ou les sites de médias sociaux comme une catégorie de sujets d’e-mails de premier plan.
« Alors que les e-mails de phishing évoluent et deviennent plus sophistiqués, il est impératif que les organisations donnent la priorité à la formation de sensibilisation à la sécurité pour tous les employés, maintenant plus que jamais », a déclaré Stu Sjouwerman, PDG de KnowBe4. « Les e-mails de phishing qui se déguisent en communications internes sont particulièrement préoccupants car ils attirent à coup sûr l’attention des utilisateurs et incitent généralement à l’action.
Notons que la formation de sensibilisation à la sécurité de la nouvelle école pour les employés aide à lutter contre le phishing et les e-mails malveillants en éduquant les utilisateurs sur ce qu’il faut rechercher – c’est la clé pour créer un niveau sain de scepticisme pour mieux protéger une organisation et construire une culture de sécurité plus forte.
