Le volume d’e-mails malveillants a atteint un volume record de 14,5 milliards de messages au cours de l’année 2017, selon un nouveau rapport de recherche sur la sécurité informatique mondiale qui suggère des menaces encore plus importantes à venir cette année.
Selon AppRiver, la société de protection des données basée sur le cloud qui a publié l’étude, les organisations devraient se préparer à de grandes violations de données, plus d’attaques parrainées par l’État et une augmentation du vol de cryptomonnaie. La recherche a également noté que certains des plus grands problèmes mondiaux de sécurité informatique se concentraient sur les États-Unis, et qu’un grand nombre des pires incidents se produisaient sur une période de trois mois entre août et octobre 2017.
Le courrier électronique reste une menace majeure pour la sécurité informatique mondiale
Alors que certains des risques mis en évidence dans le rapport d’AppRiver impliquaient des technologies hautement sophistiquées, un grand nombre de données suggéraient que les cybercriminels ciblent toujours les courriels en tant que vecteur d’attaque principal. Comme l’a indiqué Help Net Security, les programmes malveillants lancés par le biais de programmes de phishing ont connu une croissance de plus de 1 000% l’an dernier et ont infecté tous les principaux fournisseurs de messagerie.
Parmi les autres problèmes mondiaux de sécurité informatique impliquant des courriers électroniques, citons ransomware et le cheval de Troie Adwind Remote Access. Il y avait également une augmentation des techniques plus récentes telles que la détection de spam distribuée, où les cybercriminels submergent les boîtes de réception des utilisateurs pour couvrir leurs pistes.
Tout cela représente plus de 1,9 milliard d’enregistrements qui ont été pris par des cybercriminels ou perdus en raison d’erreurs commises par les employés d’une organisation. Des problèmes anciens tels que les systèmes non corrigés ont contribué à au moins certains des incidents de sécurité informatique globaux capturés dans la recherche de AppRiver.
Améliorer la formation des employés
Même avec tous les gros titres sur le vol de données, les responsables de la sécurité et leurs équipes pourraient encore avoir besoin de redoubler d’efforts pour former correctement leurs collègues. Comme l’a noté Mashable, de nombreux employés de bureau sont vulnérables aux plans d’hameçonnage. Une telle arnaque, baptisée Dark Caracal, a simplement créé des liens bidons à Facebook et WhatsApp afin de tromper les utilisateurs en leur donnant des informations d’identification ou un accès aux applications.
Le rapport d’AppRiver a mis en évidence ce que beaucoup de professionnels de la sécurité savent déjà: à moins que quelque chose ne change, il n’y a aucune raison de penser que les statistiques sur la sécurité informatique mondiale vont s’améliorer. Les professionnels doivent agir maintenant pour sécuriser leurs entreprises contre les attaques communes.
Source: IBM Security Intelligence