Les cyberattaques visent désormais beaucoup plus souvent des personnes physiques que des entreprises. Les hackers ciblent aujourd’hui en priorité le maillon le plus faible de la chaîne sécuritaire : l’humain.
Partant de ce constat une étude a cherché à savoir quelles étaient les cibles privilégiées et quelles techniques d’attaques étaient utilisées contre elles.
Employés dupés, fraude au président, cadres et dirigeants visés… Pour se protéger contre les menaces il est d’abord nécessaire de comprendre qui est la cible, et ce quelle que soit la qualité de la gestion de l’infrastructure informatique. Car l’être humain est vulnérable par nature.
Alors que la plupart des rapports de cybersécurité se penchent sur les menaces et leur mode de fonctionnement, Proofpoint a analysé les destinataires des menaces par email les plus ciblées, pour déterminer quels types d’employés sont dans la ligne de mire des cybercriminels et comment ils sont attaqués.
Qui sont les cibles ?
o 60% des attaques extrêmement ciblées concernent les utilisateurs individuels et les dirigeant aux échelons inférieurs
o Les employés impliqués dans les opérations et la production sont les plus exposés, avec 23% des attaques extrêmement ciblées
o Plus de 65 % des entreprises visées par la fraude par email se sont vus usurper l’identité de plus de cinq employés
o Le nombre de fraudes par email a augmenté de 25 % par rapport au trimestre précédent et de 85 % par rapport à l’année précédente.
o La plupart des entreprises ont été ciblées au moins une fois.
Comment se font-elles piéger ?
o Le volume d’emails malveillants a augmenté de 36 % par rapport au trimestre précédent.
o Les ransomwares ont connu une résurgence et représentent près de 11% du volume total d’emails malveillants.
o Les liens de phishing envoyés via les médias sociaux ont connu une hausse de 30%
o Les comptes d’assistance à la clientèle frauduleux ont fait un bond de 39% par rapport au trimestre précédent.
