Le phishing est un fléau pour les particuliers, mais c’est un immense danger pour les entreprises. 39,8 millions d’euros ont été dérobés l’an dernier par ce biais, selon une étude conjointe du Centre belge pour la cybersécurité, de Febelfin et de la coalition pour la cybersécurité. Leur conviction : « Le phishing, ça se joue dans les détails. » Et nous n’aurions pas pu mieux l’exprimer.
Belcenter permet aux entreprises (qu’on parle de PME ou de plus grandes entreprises) de se connecter et de communiquer, mais nos experts sont également là pour vous aider à construire votre sécurité informatique. Voici leurs meilleurs conseils pour éviter le phishing dans votre business.
C’est quoi le phishing ?
Le phishing, ou hameçonnage en français, est une technique de cybercriminalité qui vise à tromper les individus pour qu’ils divulguent des informations sensibles. Ces informations peuvent inclure des identifiants de connexion, des informations bancaires, des données stratégiques (secrets d’entreprise) ou des données personnelles. Les cybercriminels utilisent généralement des messages trompeurs qui semblent provenir de sources légitimes pour inciter les victimes à révéler ces informations (par e-mail ou par SMS le plus souvent).
Comment une entreprise peut-être être victime de phishing ?
Les cybercriminels utilisent plusieurs méthodes pour mener des attaques de phishing :
1. Le courrier électronique (e-mails)
Les e-mails de phishing sont probablement la forme la plus courante. Un e-mail de phishing peut sembler provenir d’une entreprise ou d’une personne de confiance. Il contient souvent des liens ou des pièces jointes qui, une fois ouverts, permettent aux attaquants de voler des informations sensibles ou d’installer des logiciels malveillants.
2. Les pièces jointes (attachments)
Les pièces jointes dans les e-mails peuvent contenir des logiciels malveillants. Une fois ouvertes, elles peuvent infecter l’ordinateur de la victime et donner aux cybercriminels accès à des informations sensibles ou même à l’ensemble du réseau de l’entreprise.
3. Les liens (Sites web frauduleux)
Les liens dans les messages de phishing mènent souvent à des sites web falsifiés qui ressemblent à s’y méprendre des sites légitimes (même le Ministère fédéral des Finances belge le confirme avec des tentatives particulièrement sournoises). Ces sites peuvent demander aux utilisateurs de saisir des informations personnelles, qui sont ensuite capturées par les cybercriminels.
4. SMS (Smishing)
Le smishing est une variante du phishing utilisant les SMS. Les cybercriminels envoient des messages texte contenant des liens ou des instructions pour appeler un numéro de téléphone. Ces messages semblent provenir d’entités de confiance comme des banques ou des institutions gouvernementales. Bien entendu, d’autres applications de messagerie sont concernées : WhatsApp, Telegram, Signal, Viber, Skype ou encore Threema.
5. L’intelligence artificielle (IA)
Les attaques sont de plus en plus sophistiquées. En février 2024, une entreprise de Hong-Kong a été victime de ce que l’on appelle une « arnaque au président ». La méthode ? Une vidéoconférence en deepfake générée par une IA.
Que risque votre entreprise avec le phishing ?
Les risques associés au phishing sont multiples et peuvent avoir des conséquences graves pour votre entreprise. Une attaque réussie peut en effet :
- Compromettre la réputation de l’entreprise
- Entraîner de pertes financières faute de continuité des activités
- Rendre impossible l’accès aux données de l’entreprise (sur site ou, de plus en plus souvent, dans le Cloud).
- Affecter l’ensemble du réseau informatique de l’entreprise
- Entraîner une perte d’accès aux systèmes essentiels, des interruptions de service et une connectivité internet perturbée
- La récupération après une attaque de phishing peut être coûteuse et chronophage, impliquant souvent des coûts de réparation, de restauration de données et de renforcement de la sécurité.
Votre plus grand danger : l’erreur humaine
L’erreur humaine joue un rôle crucial dans le succès des attaques de phishing. En effet, les utilisateurs cliquent (parfois de bonne foi) sur des liens présents dans les e-mails d’hameçonnage en l’espace de quelques secondes. Selon le rapport DBIR 2024 de Verizon, l’erreur humaine est à l’origine de 68 % des violations. Plusieurs facteurs expliquent cette vulnérabilité :
Manque de sensibilisation
Beaucoup d’employés ne sont pas formés pour reconnaître les signes d’un e-mail de phishing. Sans une sensibilisation adéquate, ils peuvent facilement être trompés par des messages qui semblent authentiques.
Pression temporelle
Les cybercriminels profitent souvent de la pression temporelle pour inciter les victimes à agir rapidement sans réfléchir. Un message de phishing peut, par exemple, prétendre qu’un compte sera désactivé si une action immédiate n’est pas prise.
Confiance excessive
Les individus ont tendance à faire confiance aux messages provenant de sources apparemment légitimes. Cette confiance peut être exploitée par les cybercriminels pour obtenir des informations sensibles.
Ce que votre entreprise peut faire contre le phishing
Les PME et les grandes entreprises belges peuvent adopter plusieurs stratégies pour se protéger contre le phishing.
Formation et sensibilisation des employés
Former les employés à reconnaître les tentatives de phishing est crucial. Des programmes de formation réguliers et des simulations de phishing peuvent aider à maintenir un niveau élevé de vigilance.
Utilisation de logiciels de sécurité
Les solutions de sécurité comme les antivirus, les filtres anti-spam et les systèmes de détection des intrusions peuvent aider à prévenir les attaques de phishing. Ces outils peuvent bloquer les e-mails suspects et empêcher les utilisateurs de visiter des sites web malveillants.
Authentification à deux facteurs (2FA)
L’implémentation de l’authentification à deux facteurs ajoute une couche supplémentaire de sécurité. Même si les cybercriminels obtiennent les identifiants de connexion d’un utilisateur, ils auront besoin du second facteur pour accéder aux comptes protégés.
Protéger ses e-mails contre le phishing
La protection des e-mails est essentielle pour prévenir les attaques de phishing. Voici quelques mesures à adopter :
- Filtrage des e-mails : utiliser des filtres anti-spam avancés peut réduire le nombre d’e-mails de phishing qui atteignent les boîtes de réception des employés.
- Vérification des expéditeurs : encourager les employés à vérifier l’adresse e-mail de l’expéditeur avant de cliquer sur des liens ou d’ouvrir des pièces jointes. Les adresses suspectes ou les noms d’expéditeurs mal orthographiés sont souvent des indicateurs de phishing.
- Signalement des e-mails suspects : mettre en place un système permettant aux employés de signaler facilement les e-mails suspects peut aider à identifier rapidement les tentatives de phishing et à prendre des mesures pour les neutraliser.
Votre entreprise souhaite éliminer le phishing ? Belcenter a conçu une offre de sécurité e-mail économique (coût fixe par utilisateur) baptisée Mail Protection, hébergée sur ses propres serveurs.
Cette solution de protection agit dans le Cloud. Elle est directement connectée aux serveurs mails de l’entreprise, quelle que soit sa taille.
Nous vous détaillons cette solution dans notre article consacré à la protection des e-mails d’entreprise en Belgique.
Sensibiliser ses employé(e)s : pourquoi il faut former
La formation des collaborateurs d’une entreprise (salariés, consultants, partenaires, visiteurs) est l’une des stratégies les plus efficaces pour lutter contre le phishing.
- Réduction des erreurs humaines : la sensibilisation aide à réduire le nombre d’erreurs humaines en apprenant aux employés à reconnaître et à éviter les tentatives de phishing.
- Création d’une culture de sécurité : former les employés à la sécurité informatique crée une culture d’entreprise où la sécurité est prise au sérieux. Cela encourage tout le monde à adopter des pratiques sécuritaires dans leurs activités quotidiennes.
- Renforcement des défenses de l’entreprise : des employés bien formés sont une ligne de défense supplémentaire contre les cyberattaques. Ils peuvent aider à identifier et à signaler les menaces potentielles avant qu’elles ne causent des dommages.
La conclusion des experts Sécurité de Belcenter
Pour nos experts en sécurité, voici ce qu’il faut retenir :
- Le phishing représente une menace sérieuse pour les entreprises belges.
- Il faut comprendre les méthodes utilisées par les cybercriminels et adopter des stratégies de prévention
- Votre entreprise peut se protéger efficacement contre cette menace : prévention !
- La formation et la sensibilisation des employés, combinées à des mesures de sécurité robustes, sont essentielles pour réduire les risques associés au phishing et protéger vos données, vos e-mails, votre connectivité, vos ordinateurs, vos serveurs… et vos secrets business.
Retrouvez d’autres conseils sécurité informatique en entreprise dans cet article.
