L'ing\u00e9nierie sociale n'est pas nouvelle, mais elle a \u00e9volu\u00e9 avec la technologie.<\/p>\n
Imaginez un pirate informatique qui n'a pas besoin de casser des codes ou de pirater des syst\u00e8mes. Au lieu de cela, il manipule les employ\u00e9s d'une entreprise pour acc\u00e9der \u00e0 des informations sensibles.<\/p>\n
Cette approche exploite la confiance, la curiosit\u00e9 ou m\u00eame la peur.<\/p>\n
Vous pouvez reconna\u00eetre une tentative d'ing\u00e9nierie sociale lorsque quelqu'un vous demande des informations sensibles ou vous invite \u00e0 cliquer sur un lien suspect sous de faux pr\u00e9textes.<\/p>\n
Les courriels de phishing, les appels t\u00e9l\u00e9phoniques frauduleux et les messages sur les m\u00e9dias sociaux sont des m\u00e9thodes courantes.<\/p>\n
Pour se prot\u00e9ger et prot\u00e9ger son entreprise, il est essentiel d'\u00eatre toujours vigilant, de toujours v\u00e9rifier les demandes d'information et de ne jamais partager des donn\u00e9es sensibles sans \u00eatre totalement s\u00fbr de l'authenticit\u00e9 de l'auteur de la demande.<\/p>\n
Cas de vuln\u00e9rabilit\u00e9 dans les entreprises<\/strong><\/h2>\n\n- Phishing ciblant les employ\u00e9s<\/strong>Le cas d'un pirate informatique : Une grande entreprise a \u00e9t\u00e9 attaqu\u00e9e lorsqu'un pirate a envoy\u00e9 un courriel \u00e0 plusieurs employ\u00e9s en se faisant passer pour le directeur des technologies de l'information. L'e-mail demandait aux employ\u00e9s de changer leurs mots de passe sur un faux site, ce qui a permis au pirate d'acc\u00e9der aux comptes de l'entreprise.<\/li>\n<\/ol>\n
<\/p>\n
\n- Attaque par hame\u00e7onnage<\/strong>Dans une autre entreprise, un pirate informatique s'est fait passer pour un fournisseur r\u00e9gulier de l'entreprise et a demand\u00e9 un changement de compte bancaire pour les paiements. L'entreprise a transf\u00e9r\u00e9 une importante somme d'argent sur le compte du pirate avant de se rendre compte de la fraude.<\/li>\n<\/ol>\n
<\/p>\n
\n- L'ing\u00e9nierie sociale \u00e0 travers les r\u00e9seaux sociaux<\/strong>Un employ\u00e9 a partag\u00e9 des d\u00e9tails sur son travail et les syst\u00e8mes qu'il utilisait sur les m\u00e9dias sociaux. Un pirate informatique a utilis\u00e9 ces informations pour tromper le service d'assistance technique de l'entreprise et acc\u00e9der aux comptes de l'employ\u00e9.<\/li>\n<\/ol>\n
T\u00e9moignages d'entreprises ayant \u00e9vit\u00e9 des attaques d'ing\u00e9nierie sociale<\/strong><\/h2>\n1. une tentative d'hame\u00e7onnage stopp\u00e9e gr\u00e2ce \u00e0 la sensibilisation du personnel<\/strong><\/h3>\nCe que les pirates ont essay\u00e9 de faire :<\/strong> Un groupe de cybercriminels a tent\u00e9 d'attaquer une soci\u00e9t\u00e9 de services financiers en envoyant des courriels de phishing \u00e0 plusieurs employ\u00e9s. Ces courriels semblaient provenir du directeur financier de la soci\u00e9t\u00e9 et demandaient aux employ\u00e9s d'entrer leurs informations d'identification sur un site web qui imitait la page de connexion de la soci\u00e9t\u00e9. L'objectif \u00e9tait d'acc\u00e9der aux comptes des employ\u00e9s et de compromettre les syst\u00e8mes internes.<\/p>\nComment ils l'ont \u00e9vit\u00e9 :<\/strong> Gr\u00e2ce \u00e0 un programme de formation continue \u00e0 la cybers\u00e9curit\u00e9, l'un des employ\u00e9s a reconnu le courriel comme suspect. Au lieu de cliquer sur le lien, il a inform\u00e9 l'\u00e9quipe de s\u00e9curit\u00e9 de l'entreprise. Cette \u00e9quipe a pu analyser le courriel et confirmer qu'il s'agissait d'une tentative d'hame\u00e7onnage. Elle a ensuite alert\u00e9 l'ensemble de l'organisation et renforc\u00e9 les mesures de s\u00e9curit\u00e9, emp\u00eachant ainsi l'attaque de r\u00e9ussir.<\/p>\n2) L'usurpation d'identit\u00e9 est \u00e9vit\u00e9e gr\u00e2ce \u00e0 une v\u00e9rification rigoureuse<\/strong><\/h3>\nCe que les pirates ont essay\u00e9 de faire :<\/strong> Dans un autre cas, un pirate s'est fait passer pour un fournisseur habituel d'une entreprise manufacturi\u00e8re et a envoy\u00e9 un courrier \u00e9lectronique au service des comptes fournisseurs pour demander un changement du compte bancaire sur lequel les paiements \u00e9taient effectu\u00e9s. Le plan du pirate consistait \u00e0 d\u00e9tourner une importante somme d'argent vers un compte qu'il contr\u00f4lait.<\/p>\nComment ils l'ont \u00e9vit\u00e9 :<\/strong> La politique de l'entreprise exigeait que toute demande de modification des informations de paiement soit v\u00e9rifi\u00e9e par un appel t\u00e9l\u00e9phonique direct au fournisseur. Apr\u00e8s avoir tent\u00e9 de v\u00e9rifier la demande, le service de la comptabilit\u00e9 fournisseurs a contact\u00e9 le v\u00e9ritable fournisseur, qui a ni\u00e9 avoir demand\u00e9 le changement. L'alerte a \u00e9t\u00e9 donn\u00e9e et la tentative d'usurpation d'identit\u00e9 a \u00e9t\u00e9 d\u00e9jou\u00e9e avant que l'argent ne soit transf\u00e9r\u00e9.<\/p>\n3. L'ing\u00e9nierie sociale via les r\u00e9seaux sociaux perturb\u00e9e par une surveillance proactive<\/strong><\/h3>\n
<\/p>\n
- \n
- Attaque par hame\u00e7onnage<\/strong>Dans une autre entreprise, un pirate informatique s'est fait passer pour un fournisseur r\u00e9gulier de l'entreprise et a demand\u00e9 un changement de compte bancaire pour les paiements. L'entreprise a transf\u00e9r\u00e9 une importante somme d'argent sur le compte du pirate avant de se rendre compte de la fraude.<\/li>\n<\/ol>\n
<\/p>\n
- \n
- L'ing\u00e9nierie sociale \u00e0 travers les r\u00e9seaux sociaux<\/strong>Un employ\u00e9 a partag\u00e9 des d\u00e9tails sur son travail et les syst\u00e8mes qu'il utilisait sur les m\u00e9dias sociaux. Un pirate informatique a utilis\u00e9 ces informations pour tromper le service d'assistance technique de l'entreprise et acc\u00e9der aux comptes de l'employ\u00e9.<\/li>\n<\/ol>\n
T\u00e9moignages d'entreprises ayant \u00e9vit\u00e9 des attaques d'ing\u00e9nierie sociale<\/strong><\/h2>\n
1. une tentative d'hame\u00e7onnage stopp\u00e9e gr\u00e2ce \u00e0 la sensibilisation du personnel<\/strong><\/h3>\n
Ce que les pirates ont essay\u00e9 de faire :<\/strong> Un groupe de cybercriminels a tent\u00e9 d'attaquer une soci\u00e9t\u00e9 de services financiers en envoyant des courriels de phishing \u00e0 plusieurs employ\u00e9s. Ces courriels semblaient provenir du directeur financier de la soci\u00e9t\u00e9 et demandaient aux employ\u00e9s d'entrer leurs informations d'identification sur un site web qui imitait la page de connexion de la soci\u00e9t\u00e9. L'objectif \u00e9tait d'acc\u00e9der aux comptes des employ\u00e9s et de compromettre les syst\u00e8mes internes.<\/p>\n
Comment ils l'ont \u00e9vit\u00e9 :<\/strong> Gr\u00e2ce \u00e0 un programme de formation continue \u00e0 la cybers\u00e9curit\u00e9, l'un des employ\u00e9s a reconnu le courriel comme suspect. Au lieu de cliquer sur le lien, il a inform\u00e9 l'\u00e9quipe de s\u00e9curit\u00e9 de l'entreprise. Cette \u00e9quipe a pu analyser le courriel et confirmer qu'il s'agissait d'une tentative d'hame\u00e7onnage. Elle a ensuite alert\u00e9 l'ensemble de l'organisation et renforc\u00e9 les mesures de s\u00e9curit\u00e9, emp\u00eachant ainsi l'attaque de r\u00e9ussir.<\/p>\n
2) L'usurpation d'identit\u00e9 est \u00e9vit\u00e9e gr\u00e2ce \u00e0 une v\u00e9rification rigoureuse<\/strong><\/h3>\n
Ce que les pirates ont essay\u00e9 de faire :<\/strong> Dans un autre cas, un pirate s'est fait passer pour un fournisseur habituel d'une entreprise manufacturi\u00e8re et a envoy\u00e9 un courrier \u00e9lectronique au service des comptes fournisseurs pour demander un changement du compte bancaire sur lequel les paiements \u00e9taient effectu\u00e9s. Le plan du pirate consistait \u00e0 d\u00e9tourner une importante somme d'argent vers un compte qu'il contr\u00f4lait.<\/p>\n
Comment ils l'ont \u00e9vit\u00e9 :<\/strong> La politique de l'entreprise exigeait que toute demande de modification des informations de paiement soit v\u00e9rifi\u00e9e par un appel t\u00e9l\u00e9phonique direct au fournisseur. Apr\u00e8s avoir tent\u00e9 de v\u00e9rifier la demande, le service de la comptabilit\u00e9 fournisseurs a contact\u00e9 le v\u00e9ritable fournisseur, qui a ni\u00e9 avoir demand\u00e9 le changement. L'alerte a \u00e9t\u00e9 donn\u00e9e et la tentative d'usurpation d'identit\u00e9 a \u00e9t\u00e9 d\u00e9jou\u00e9e avant que l'argent ne soit transf\u00e9r\u00e9.<\/p>\n
3. L'ing\u00e9nierie sociale via les r\u00e9seaux sociaux perturb\u00e9e par une surveillance proactive<\/strong><\/h3>\n
- L'ing\u00e9nierie sociale \u00e0 travers les r\u00e9seaux sociaux<\/strong>Un employ\u00e9 a partag\u00e9 des d\u00e9tails sur son travail et les syst\u00e8mes qu'il utilisait sur les m\u00e9dias sociaux. Un pirate informatique a utilis\u00e9 ces informations pour tromper le service d'assistance technique de l'entreprise et acc\u00e9der aux comptes de l'employ\u00e9.<\/li>\n<\/ol>\n
![\"Cours](\"https:\/\/i0.wp.com\/masterbase.com\/es\/es\/es\/wp-content\/uploads\/2024\/01\/image-1-300x138.png?resize=517%2C238&ssl=1\")
<\/a><\/p>\n