Un nouveau rapport montre que les petites entreprises ont trois fois plus de chances d’être ciblées que les grandes entreprises
CAMPBELL, Californie, 16 mars 2021 —
À retenir :
- Un employé d'une petite entreprise de moins de 100 salariés recevra 350 % plus d'attaques de social engineering qu'un employé d'une grande entreprise.
- Les cybercriminels ont envoyé 3 millions de messages à partir de 12 000 comptes piratés.
- Des comptes ont été piratés dans 1 entreprise sur 5 en 2021.
- Les cybercriminels ont piraté environ 500 000 comptes Microsoft 365 en 2021.
Barracuda, partenaire de confiance et fournisseur leader de solutions de sécurité cloud-first, a publié aujourd’hui des conclusions importantes sur l’évolution des attaques par spear-phishing. Le rapport, intitulé Spear Phishing: Top Threat and Trends Vol. 7 – Conclusions sur les dernières tactiques d’ingénierie sociale et la complexité croissante des attaques, révèle de nouvelles informations sur les dernières tendances des attaques par spear-phishing et ce que vous pouvez faire pour protéger votre entreprise.
Accédez au rapport complet ici : https://app.barracuda.com/spearphishing-vol7
Ce rapport détaillé décrit les tendances actuelles du spear-phishing, quelles entreprises ont le plus de chances d’être ciblées, les nouvelles tactiques utilisées par les pirates pour passer à travers les mailles du filet et enfin, le nombre de comptes effectivement compromis. Il aborde également les bonnes pratiques et technologies que les entreprises doivent utiliser pour se défendre contre ces types d’attaques.
Analyse approfondie des tendances des attaques
Entre janvier et décembre 2021, les chercheurs de Barracuda ont analysé des millions d’e-mails dans des milliers d’entreprises. Voici ce qu’a révélé leur analyse :
- Un employé d'une petite entreprise de moins de 100 salariés recevra 350 % plus d'attaques de social engineering qu'un employé d'une grande entreprise.
- Le détournement de conversations a augmenté de près de 270 % en 2021.
- Le phishing représente 51 % des attaques de social engineering.
- Microsoft est la marque la plus usurpée ; elle est utilisée dans 57 % des attaques de phishing.
- Des comptes ont été piratés dans 1 entreprise sur 5 en 2021.
- Les cybercriminels ont piraté environ 500 000 comptes Microsoft 365 en 2021.
- Le Nigeria est le pays d'origine de 1 connexion malveillante sur 3 aux comptes piratés.
- Les cybercriminels ont envoyé 3 millions de messages à partir de 12 000 comptes piratés.
« Les petites entreprises ont souvent moins de ressources et manquent d’expertise en matière de sécurité, ce qui les rend plus vulnérables aux attaques par spear-phishing, et les cybercriminels en profitent », déclare Don MacLennan, vice-président senior de l’ingénierie, de la gestion produit et de la protection des e-mails chez Barracuda. « C’est pourquoi il est important pour toutes les entreprises, quelle que soit leur taille, de ne pas négliger la sécurité. Une attention particulière doit être portée aux investissements dans les solutions technologiques, mais aussi dans la sensibilisation des utilisateurs. Les dommages causés par une violation ou un compte compromis peuvent coûter bien plus cher. »
Ressources :
Téléchargez le rapport complet : https://app.barracuda.com/spearphishing-vol7
Lisez l’article de blog : http://cuda.co/50710
Lire le volume 1 du rapport – Bonnes pratiques pour contrecarrer des attaques en perpétuelle évolution : https://app.barracuda.com/spear-phishing-report
Lire le volume 2 – Piratage de compte de messagerie et protection contre les attaques par phishing latéral : https://app.barracuda.com/spear-phishing-report-2
Lire le volume 3 – Protection contre le piratage de messagerie en entreprise : https://app.barracuda.com/spear-phishing-report-3
Lire le volume 4 – Informations sur l'activité des cybercriminels lors du piratage des comptes de messagerie : https://app.barracuda.com/spear-phishing-report-4
Lire le volume 5 – Bonnes pratiques pour se défendre contre des attaques en perpétuelle évolution : https://app.barracuda.com/spear-phishing-report-5
Lire le volume 6 – Informations sur les nouvelles tactiques des attaquants et les personnes qu’ils ciblent : https://app.barracuda.com/spearphishing-vol6
Lire l'e-book : 13 types de menaces par e-mail à connaître immédiatement : https://app.barracuda.com/13-threats-report
Barracuda en quelques mots
Notre mission est de renforcer la sécurité de tous. Chez Barracuda, nous pensons que chaque entreprise mérite un accès à des solutions de sécurité de niveau professionnel cloud-first, abordables, intuitives et facilement déployables. Nous protégeons vos e-mails, vos réseaux, vos données et vos applications à l'aide de solutions innovantes conçues pour évoluer en même temps que votre parcours. Plus de 200 000 entreprises partout dans le monde ont choisi Barracuda pour veiller à leur sécurité pendant qu'elles prospèrent. Pour en savoir plus, rendez-vous sur barracuda.com.
Barracuda Networks, Barracuda et le logo Barracuda Networks sont des marques déposées de Barracuda Networks, Inc. aux États-Unis et dans d'autres pays.