Phishing : techniques, objectifs et conséquences
Le phishing, une menace multiforme…
Le phishing (ou hameçonnage) est une forme de fraude qui consiste à tromper son interlocuteur en se faisant passer pour une personne ou un service de confiance.
Objectif
Les techniques
Spear phishing
SMiShing
Business E-mail Compromise
Bulk phishing
Vishing
… qui touche les entreprises…
Quelle proportion d’entreprises ont été victimes de phishing en France en 2021 ? (1)
69%
Vishing
86%
Spear phishing
75%
BEC
71%
SMiShing
88%
Bulk phishing
Un risque accru par la pandémie
47% des télétravailleurs au niveau mondial indiquent avoir été piégés par des tentatives de phishing alors qu’ils travaillaient à leur domicile (2)
47%
Seules 12% des attaques de phishing ont été déjouées par les entreprises en 2021. (1)
12%
… et aux conséquences lourdes
Les dégâts produits par les attaques de phishing sont multiples (1)
Compromission d’identifiants / de mots de passe
52% des cas
Perte de données stratégiques ou de propriété intellectuelle
51%
Perte de données clients
49%
Infection par un ransomware
40%
Perte d’activité
22%
Perte financière / transfert d’argent frauduleux
20%
Dégâts réputationnels
16%
Exploitation d’une faille logicielle
13%
Amendes
7%
La meilleure solution ? La prévention
95% des problèmes de cybersécurité sont le fait d’erreurs humaines (3). Pour s’y préparer, la meilleure solution reste donc la prévention.
95%
Sensibilisation
Il existe plusieurs manières de sensibiliser ses salariés, et pour cela, il est possible de se faire accompagner.
Audit interne
Campagne de faux phishing
Formation
Média en ligne créé en 2021, Intelekto se donne pour mission de mettre l’intelligence économique, ses enjeux et ses bonnes pratiques à la portée des entreprises et organisations de toutes les tailles. Intelekto analyse aussi bien les grandes tendances de la cybersécurité d’entreprise et de la protection des affaires, que les évolutions à l’œuvre en matière de souveraineté économique, ou les perspectives et opportunités stratégiques offertes par différents secteurs d’activité. Pour en savoir plus : https://intelekto.fr
Sources : (1) Proofpoint, “2022 State of the Phish”, (2) Tessian, “Phishing statistics 2022”, (3) Forum Economique Mondial, rapport sur les risques mondiaux pour 2022
Les techniques de phishing se perfectionnent et les entreprises en font les frais
Le phishing, une menace multiforme…
Le phishing (ou hameçonnage) est une forme de fraude qui consiste à tromper son interlocuteur en se faisant passer pour une personne ou un service de confiance.
Objectif
Les techniques
Spear phishing
SMiShing
Le bulk phishing est une opération de hameçonnage dont le support, généralement un spam, est envoyé en masse et sans distinction à de multiples cibles.
Business E-mail Compromise
Bulk phishing
Vishing
… qui touche les entreprises…
Quelle proportion d’entreprises ont été victimes de phishing en France en 2021 ? (1)
69%
Vishing
86%
Spear phishing
75%
BEC
71%
SMiShing
88%
Bulk phishing
Un risque accru par la pandémie
47% des télétravailleurs au niveau mondial indiquent avoir été piégés par des tentatives de phishing alors qu’ils travaillaient à leur domicile (2)
47%
Seules 12% des attaques de phishing ont été déjouées par les entreprises en 2021. (1)
12%
… et aux conséquences lourdes
Les dégâts produits par les attaques de phishing sont multiples (1)
Compromission d’identifiants / de mots de passe
52% des cas
Perte de données stratégiques ou de propriété intellectuelle
51%
Perte de données clients
49%
Infection par un ransomware
40%
Perte d’activité
22%
Perte financière / transfert d’argent frauduleux
20%
Dégâts réputationnels
16%
Exploitation d’une faille logicielle
13%
Amendes
7%
La meilleure solution ? La prévention
95% des problèmes de cybersécurité sont le fait d’erreurs humaines (3). Pour s’y préparer, la meilleure solution reste donc la prévention
95%
Sensibilisation
Il existe plusieurs manières de sensibiliser ses salariés, et pour cela, il est possible de se faire accompagner.
Audit interne
Campagne de faux phishing
Formation
Média en ligne créé en 2021, Major se donne pour mission de mettre l’intelligence économique, ses enjeux et ses bonnes pratiques à la portée des entreprises et organisations de toutes les tailles. Major analyse aussi bien les grandes tendances de la cybersécurité d’entreprise et de la protection des affaires, que les évolutions à l’œuvre en matière de souveraineté économique, ou les perspectives et opportunités stratégiques offertes par différents secteurs d’activité. Pour en savoir plus : https://major.com
Sources : (1) Proofpoint, “2022 State of the Phish”, (2) Tessian, “Phishing statistics 2022”, (3) Forum Economique Mondial, rapport sur les risques mondiaux pour 2022
Les techniques de phishing se perfectionnent et les entreprises en font les frais
Le phishing, une menace multiforme…
Le phishing (ou hameçonnage) est une forme de fraude qui consiste à tromper son interlocuteur en se faisant passer pour une personne ou un service de confiance.
Objectif
Les techniques
Spear phishing
SMiShing
Aussi appelé "hameçonnage ciblé", le spear phishing repose généralement sur une usurpation de l’identité de l’expéditeur (établissement financier, concurrent, collègue, famille…).Il cible une personne en particulier et lie le contenu de l’attaque à l’activité de l’individu ou de son entreprise afin que le récepteur se sente en confiance.
Business E-mail Compromise
Bulk phishing
Vishing
… qui touche les entreprises…
Quelle proportion d’entreprises ont été victimes de phishing en France en 2021 ? (1)
69%
Vishing
86%
Spear phishing
75%
BEC
71%
SMiShing
88%
Bulk phishing
Un risque accru par la pandémie
47% des télétravailleurs au niveau mondial indiquent avoir été piégés par des tentatives de phishing alors qu’ils travaillaient à leur domicile (2)
47%
Seules 12% des attaques de phishing ont été déjouées par les entreprises en 2021. (1)
12%
… et aux conséquences lourdes
Les dégâts produits par les attaques de phishing sont multiples (1)
Compromission d’identifiants / de mots de passe
52% des cas
Perte de données stratégiques ou de propriété intellectuelle
51%
Perte de données clients
49%
Infection par un ransomware
40%
Perte d’activité
22%
Perte financière / transfert d’argent frauduleux
20%
Dégâts réputationnels
16%
Exploitation d’une faille logicielle
13%
Amendes
7%
La meilleure solution ? La prévention
95% des problèmes de cybersécurité sont le fait d’erreurs humaines (3). Pour s’y préparer, la meilleure solution reste donc la prévention
95%
Sensibilisation
Il existe plusieurs manières de sensibiliser ses salariés, et pour cela, il est possible de se faire accompagner.
Audit interne
Campagne de faux phishing
Formation
Média en ligne créé en 2021, Major se donne pour mission de mettre l’intelligence économique, ses enjeux et ses bonnes pratiques à la portée des entreprises et organisations de toutes les tailles. Major analyse aussi bien les grandes tendances de la cybersécurité d’entreprise et de la protection des affaires, que les évolutions à l’œuvre en matière de souveraineté économique, ou les perspectives et opportunités stratégiques offertes par différents secteurs d’activité. Pour en savoir plus : https://major.com
Sources : (1) Proofpoint, “2022 State of the Phish”, (2) Tessian, “Phishing statistics 2022”, (3) Forum Economique Mondial, rapport sur les risques mondiaux pour 2022
Les techniques de phishing se perfectionnent et les entreprises en font les frais
Le phishing, une menace multiforme…
Le phishing (ou hameçonnage) est une forme de fraude qui consiste à tromper son interlocuteur en se faisant passer pour une personne ou un service de confiance.
Objectif
Les techniques
Spear phishing
SMiShing
Dans les cas de SMiShing, les attaquants piègent leurs cibles par SMS. Les utilisateurs ont tendance à faire plus confiance à ce type de message : le SMiShing est donc souvent très lucratif pour les pirates qui cherchent à obtenir des informations d’identification, bancaires, ou privées.
Business E-mail Compromise
Bulk phishing
Vishing
… qui touche les entreprises…
Quelle proportion d’entreprises ont été victimes de phishing en France en 2021 ? (1)
69%
Vishing
86%
Spear phishing
75%
BEC
71%
SMiShing
88%
Bulk phishing
Un risque accru par la pandémie
47% des télétravailleurs au niveau mondial indiquent avoir été piégés par des tentatives de phishing alors qu’ils travaillaient à leur domicile (2)
47%
Seules 12% des attaques de phishing ont été déjouées par les entreprises en 2021. (1)
12%
… et aux conséquences lourdes
Les dégâts produits par les attaques de phishing sont multiples (1)
Compromission d’identifiants / de mots de passe
52% des cas
Perte de données stratégiques ou de propriété intellectuelle
51%
Perte de données clients
49%
Infection par un ransomware
40%
Perte d’activité
22%
Perte financière / transfert d’argent frauduleux
20%
Dégâts réputationnels
16%
Exploitation d’une faille logicielle
13%
Amendes
7%
La meilleure solution ? La prévention
95% des problèmes de cybersécurité sont le fait d’erreurs humaines (3). Pour s’y préparer, la meilleure solution reste donc la prévention
95%
Sensibilisation
Il existe plusieurs manières de sensibiliser ses salariés, et pour cela, il est possible de se faire accompagner.
Audit interne
Campagne de faux phishing
Formation
Média en ligne créé en 2021, Major se donne pour mission de mettre l’intelligence économique, ses enjeux et ses bonnes pratiques à la portée des entreprises et organisations de toutes les tailles. Major analyse aussi bien les grandes tendances de la cybersécurité d’entreprise et de la protection des affaires, que les évolutions à l’œuvre en matière de souveraineté économique, ou les perspectives et opportunités stratégiques offertes par différents secteurs d’activité. Pour en savoir plus : https://major.com
Sources : (1) Proofpoint, “2022 State of the Phish”, (2) Tessian, “Phishing statistics 2022”, (3) Forum Economique Mondial, rapport sur les risques mondiaux pour 2022
Les techniques de phishing se perfectionnent et les entreprises en font les frais
Le phishing, une menace multiforme…
Le phishing (ou hameçonnage) est une forme de fraude qui consiste à tromper son interlocuteur en se faisant passer pour une personne ou un service de confiance.
Objectif
Les techniques
Spear phishing
SMiShing
Le vishing utilise la technologie VoIP (voix sur IP), et consiste donc à piéger les victimes par des appels vocaux. Messages pré-enregistrés d’une supposée banque, individu usurpant l’identité des services de sécurité… Les techniques sont nombreuses.
Business E-mail Compromise
Bulk phishing
Vishing
… qui touche les entreprises…
Quelle proportion d’entreprises ont été victimes de phishing en France en 2021 ? (1)
69%
Vishing
86%
Spear phishing
75%
BEC
71%
SMiShing
88%
Bulk phishing
Un risque accru par la pandémie
47% des télétravailleurs au niveau mondial indiquent avoir été piégés par des tentatives de phishing alors qu’ils travaillaient à leur domicile (2)
47%
Seules 12% des attaques de phishing ont été déjouées par les entreprises en 2021. (1)
12%
… et aux conséquences lourdes
Les dégâts produits par les attaques de phishing sont multiples (1)
Compromission d’identifiants / de mots de passe
52% des cas
Perte de données stratégiques ou de propriété intellectuelle
51%
Perte de données clients
49%
Infection par un ransomware
40%
Perte d’activité
22%
Perte financière / transfert d’argent frauduleux
20%
Dégâts réputationnels
16%
Exploitation d’une faille logicielle
13%
Amendes
7%
La meilleure solution ? La prévention
95% des problèmes de cybersécurité sont le fait d’erreurs humaines (3). Pour s’y préparer, la meilleure solution reste donc la prévention
95%
Sensibilisation
Il existe plusieurs manières de sensibiliser ses salariés, et pour cela, il est possible de se faire accompagner.
Audit interne
Campagne de faux phishing
Formation
Média en ligne créé en 2021, Major se donne pour mission de mettre l’intelligence économique, ses enjeux et ses bonnes pratiques à la portée des entreprises et organisations de toutes les tailles. Major analyse aussi bien les grandes tendances de la cybersécurité d’entreprise et de la protection des affaires, que les évolutions à l’œuvre en matière de souveraineté économique, ou les perspectives et opportunités stratégiques offertes par différents secteurs d’activité. Pour en savoir plus : https://major.com
Sources : (1) Proofpoint, “2022 State of the Phish”, (2) Tessian, “Phishing statistics 2022”, (3) Forum Economique Mondial, rapport sur les risques mondiaux pour 2022
Les techniques de phishing se perfectionnent et les entreprises en font les frais
Le phishing, une menace multiforme…
Le phishing (ou hameçonnage) est une forme de fraude qui consiste à tromper son interlocuteur en se faisant passer pour une personne ou un service de confiance.
Objectif
Les techniques
Spear phishing
SMiShing
La compromission d’e-mail représente toutes les cyberattaques liées au clic sur un e-mail frauduleux au travail. Elle peut entraîner une fraude à la TVA, ou un transfert d’argent, par exemple.
Business E-mail Compromise
Bulk phishing
Vishing
… qui touche les entreprises…
Quelle proportion d’entreprises ont été victimes de phishing en France en 2021 ? (1)
69%
Vishing
86%
Spear phishing
75%
BEC
71%
SMiShing
88%
Bulk phishing
Un risque accru par la pandémie
47% des télétravailleurs au niveau mondial indiquent avoir été piégés par des tentatives de phishing alors qu’ils travaillaient à leur domicile (2)
47%
Seules 12% des attaques de phishing ont été déjouées par les entreprises en 2021. (1)
12%
… et aux conséquences lourdes
Les dégâts produits par les attaques de phishing sont multiples (1)
Compromission d’identifiants / de mots de passe
52% des cas
Perte de données stratégiques ou de propriété intellectuelle
51%
Perte de données clients
49%
Infection par un ransomware
40%
Perte d’activité
22%
Perte financière / transfert d’argent frauduleux
20%
Dégâts réputationnels
16%
Exploitation d’une faille logicielle
13%
Amendes
7%
La meilleure solution ? La prévention
95% des problèmes de cybersécurité sont le fait d’erreurs humaines (3). Pour s’y préparer, la meilleure solution reste donc la prévention
95%
Sensibilisation
Il existe plusieurs manières de sensibiliser ses salariés, et pour cela, il est possible de se faire accompagner.
Audit interne
Campagne de faux phishing
Formation
Média en ligne créé en 2021, Major se donne pour mission de mettre l’intelligence économique, ses enjeux et ses bonnes pratiques à la portée des entreprises et organisations de toutes les tailles. Major analyse aussi bien les grandes tendances de la cybersécurité d’entreprise et de la protection des affaires, que les évolutions à l’œuvre en matière de souveraineté économique, ou les perspectives et opportunités stratégiques offertes par différents secteurs d’activité. Pour en savoir plus : https://major.com
Sources : (1) Proofpoint, “2022 State of the Phish”, (2) Tessian, “Phishing statistics 2022”, (3) Forum Economique Mondial, rapport sur les risques mondiaux pour 2022
Les techniques de phishing se perfectionnent et les entreprises en font les frais
Inciter la victime à cliquer sur un lien frauduleux, à divulguer des informations sensibles, ou à transférer des fonds. Canaux utilisés : e-mail, SMS (SMiShing), appel vocal (Vishing)...
Le phishing, une menace multiforme…
Le phishing (ou hameçonnage) est une forme de fraude qui consiste à tromper son interlocuteur en se faisant passer pour une personne ou un service de confiance.
Objectif
Les techniques
Spear phishing
SMiShing
Business E-mail Compromise
Bulk phishing
Vishing
… qui touche les entreprises…
Quelle proportion d’entreprises ont été victimes de phishing en France en 2021 ? (1)
69%
Vishing
86%
Spear phising
75%
BEC
71%
SMiShing
88%
Bulk phishing
Un risque accru par la pandémie
47% des télétravailleurs au niveau mondial indiquent avoir été piégés par des tentatives de phishing alors qu’ils travaillaient à leur domicile (2)
47%
Seules 12% des attaques de phishing ont été déjouées par les entreprises en 2021. (1)
12%
… et aux conséquences lourdes
Les dégâts produits par les attaques de phishing sont multiples (1)
Compromission d’identifiants / de mots de passe
52% des cas
Perte de données stratégiques ou de propriété intellectuelle
51%
Perte de données clients
49%
Infection par un ransomware
40%
Perte d’activité
22%
Perte financière / transfert d’argent frauduleux
20%
Dégâts réputationnels
16%
Exploitation d’une faille logicielle
13%
Amendes
7%
La meilleure solution ? La prévention
95% des problèmes de cybersécurité sont le fait d’erreurs humaines (3). Pour s’y préparer, la meilleure solution reste donc la prévention
95%
Sensibilisation
Il existe plusieurs manières de sensibiliser ses salariés, et pour cela, il est possible de se faire accompagner.
Audit interne
Campagne de faux phishing
Formation
Média en ligne créé en 2021, Major se donne pour mission de mettre l’intelligence économique, ses enjeux et ses bonnes pratiques à la portée des entreprises et organisations de toutes les tailles. Major analyse aussi bien les grandes tendances de la cybersécurité d’entreprise et de la protection des affaires, que les évolutions à l’œuvre en matière de souveraineté économique, ou les perspectives et opportunités stratégiques offertes par différents secteurs d’activité. Pour en savoir plus : https://major.com
Sources : (1) Proofpoint, “2022 State of the Phish”, (2) Tessian, “Phishing statistics 2022”, (3) Forum Economique Mondial, rapport sur les risques mondiaux pour 2022
Phishing
Intelekto
Created on June 2, 2022
Start designing with a free template
Discover more than 1500 professional designs like these:
Explore all templates
Transcript
Phishing : techniques, objectifs et conséquences
Le phishing, une menace multiforme…
Le phishing (ou hameçonnage) est une forme de fraude qui consiste à tromper son interlocuteur en se faisant passer pour une personne ou un service de confiance.
Objectif
Les techniques
Spear phishing
SMiShing
Business E-mail Compromise
Bulk phishing
Vishing
… qui touche les entreprises…
Quelle proportion d’entreprises ont été victimes de phishing en France en 2021 ? (1)
69%
Vishing
86%
Spear phishing
75%
BEC
71%
SMiShing
88%
Bulk phishing
Un risque accru par la pandémie
47% des télétravailleurs au niveau mondial indiquent avoir été piégés par des tentatives de phishing alors qu’ils travaillaient à leur domicile (2)
47%
Seules 12% des attaques de phishing ont été déjouées par les entreprises en 2021. (1)
12%
… et aux conséquences lourdes
Les dégâts produits par les attaques de phishing sont multiples (1)
Compromission d’identifiants / de mots de passe
52% des cas
Perte de données stratégiques ou de propriété intellectuelle
51%
Perte de données clients
49%
Infection par un ransomware
40%
Perte d’activité
22%
Perte financière / transfert d’argent frauduleux
20%
Dégâts réputationnels
16%
Exploitation d’une faille logicielle
13%
Amendes
7%
La meilleure solution ? La prévention
95% des problèmes de cybersécurité sont le fait d’erreurs humaines (3). Pour s’y préparer, la meilleure solution reste donc la prévention.
95%
Sensibilisation
Il existe plusieurs manières de sensibiliser ses salariés, et pour cela, il est possible de se faire accompagner.
Audit interne
Campagne de faux phishing
Formation
Média en ligne créé en 2021, Intelekto se donne pour mission de mettre l’intelligence économique, ses enjeux et ses bonnes pratiques à la portée des entreprises et organisations de toutes les tailles. Intelekto analyse aussi bien les grandes tendances de la cybersécurité d’entreprise et de la protection des affaires, que les évolutions à l’œuvre en matière de souveraineté économique, ou les perspectives et opportunités stratégiques offertes par différents secteurs d’activité. Pour en savoir plus : https://intelekto.fr
Sources : (1) Proofpoint, “2022 State of the Phish”, (2) Tessian, “Phishing statistics 2022”, (3) Forum Economique Mondial, rapport sur les risques mondiaux pour 2022
Les techniques de phishing se perfectionnent et les entreprises en font les frais
Le phishing, une menace multiforme…
Le phishing (ou hameçonnage) est une forme de fraude qui consiste à tromper son interlocuteur en se faisant passer pour une personne ou un service de confiance.
Objectif
Les techniques
Spear phishing
SMiShing
Le bulk phishing est une opération de hameçonnage dont le support, généralement un spam, est envoyé en masse et sans distinction à de multiples cibles.
Business E-mail Compromise
Bulk phishing
Vishing
… qui touche les entreprises…
Quelle proportion d’entreprises ont été victimes de phishing en France en 2021 ? (1)
69%
Vishing
86%
Spear phishing
75%
BEC
71%
SMiShing
88%
Bulk phishing
Un risque accru par la pandémie
47% des télétravailleurs au niveau mondial indiquent avoir été piégés par des tentatives de phishing alors qu’ils travaillaient à leur domicile (2)
47%
Seules 12% des attaques de phishing ont été déjouées par les entreprises en 2021. (1)
12%
… et aux conséquences lourdes
Les dégâts produits par les attaques de phishing sont multiples (1)
Compromission d’identifiants / de mots de passe
52% des cas
Perte de données stratégiques ou de propriété intellectuelle
51%
Perte de données clients
49%
Infection par un ransomware
40%
Perte d’activité
22%
Perte financière / transfert d’argent frauduleux
20%
Dégâts réputationnels
16%
Exploitation d’une faille logicielle
13%
Amendes
7%
La meilleure solution ? La prévention
95% des problèmes de cybersécurité sont le fait d’erreurs humaines (3). Pour s’y préparer, la meilleure solution reste donc la prévention
95%
Sensibilisation
Il existe plusieurs manières de sensibiliser ses salariés, et pour cela, il est possible de se faire accompagner.
Audit interne
Campagne de faux phishing
Formation
Média en ligne créé en 2021, Major se donne pour mission de mettre l’intelligence économique, ses enjeux et ses bonnes pratiques à la portée des entreprises et organisations de toutes les tailles. Major analyse aussi bien les grandes tendances de la cybersécurité d’entreprise et de la protection des affaires, que les évolutions à l’œuvre en matière de souveraineté économique, ou les perspectives et opportunités stratégiques offertes par différents secteurs d’activité. Pour en savoir plus : https://major.com
Sources : (1) Proofpoint, “2022 State of the Phish”, (2) Tessian, “Phishing statistics 2022”, (3) Forum Economique Mondial, rapport sur les risques mondiaux pour 2022
Les techniques de phishing se perfectionnent et les entreprises en font les frais
Le phishing, une menace multiforme…
Le phishing (ou hameçonnage) est une forme de fraude qui consiste à tromper son interlocuteur en se faisant passer pour une personne ou un service de confiance.
Objectif
Les techniques
Spear phishing
SMiShing
Aussi appelé "hameçonnage ciblé", le spear phishing repose généralement sur une usurpation de l’identité de l’expéditeur (établissement financier, concurrent, collègue, famille…).Il cible une personne en particulier et lie le contenu de l’attaque à l’activité de l’individu ou de son entreprise afin que le récepteur se sente en confiance.
Business E-mail Compromise
Bulk phishing
Vishing
… qui touche les entreprises…
Quelle proportion d’entreprises ont été victimes de phishing en France en 2021 ? (1)
69%
Vishing
86%
Spear phishing
75%
BEC
71%
SMiShing
88%
Bulk phishing
Un risque accru par la pandémie
47% des télétravailleurs au niveau mondial indiquent avoir été piégés par des tentatives de phishing alors qu’ils travaillaient à leur domicile (2)
47%
Seules 12% des attaques de phishing ont été déjouées par les entreprises en 2021. (1)
12%
… et aux conséquences lourdes
Les dégâts produits par les attaques de phishing sont multiples (1)
Compromission d’identifiants / de mots de passe
52% des cas
Perte de données stratégiques ou de propriété intellectuelle
51%
Perte de données clients
49%
Infection par un ransomware
40%
Perte d’activité
22%
Perte financière / transfert d’argent frauduleux
20%
Dégâts réputationnels
16%
Exploitation d’une faille logicielle
13%
Amendes
7%
La meilleure solution ? La prévention
95% des problèmes de cybersécurité sont le fait d’erreurs humaines (3). Pour s’y préparer, la meilleure solution reste donc la prévention
95%
Sensibilisation
Il existe plusieurs manières de sensibiliser ses salariés, et pour cela, il est possible de se faire accompagner.
Audit interne
Campagne de faux phishing
Formation
Média en ligne créé en 2021, Major se donne pour mission de mettre l’intelligence économique, ses enjeux et ses bonnes pratiques à la portée des entreprises et organisations de toutes les tailles. Major analyse aussi bien les grandes tendances de la cybersécurité d’entreprise et de la protection des affaires, que les évolutions à l’œuvre en matière de souveraineté économique, ou les perspectives et opportunités stratégiques offertes par différents secteurs d’activité. Pour en savoir plus : https://major.com
Sources : (1) Proofpoint, “2022 State of the Phish”, (2) Tessian, “Phishing statistics 2022”, (3) Forum Economique Mondial, rapport sur les risques mondiaux pour 2022
Les techniques de phishing se perfectionnent et les entreprises en font les frais
Le phishing, une menace multiforme…
Le phishing (ou hameçonnage) est une forme de fraude qui consiste à tromper son interlocuteur en se faisant passer pour une personne ou un service de confiance.
Objectif
Les techniques
Spear phishing
SMiShing
Dans les cas de SMiShing, les attaquants piègent leurs cibles par SMS. Les utilisateurs ont tendance à faire plus confiance à ce type de message : le SMiShing est donc souvent très lucratif pour les pirates qui cherchent à obtenir des informations d’identification, bancaires, ou privées.
Business E-mail Compromise
Bulk phishing
Vishing
… qui touche les entreprises…
Quelle proportion d’entreprises ont été victimes de phishing en France en 2021 ? (1)
69%
Vishing
86%
Spear phishing
75%
BEC
71%
SMiShing
88%
Bulk phishing
Un risque accru par la pandémie
47% des télétravailleurs au niveau mondial indiquent avoir été piégés par des tentatives de phishing alors qu’ils travaillaient à leur domicile (2)
47%
Seules 12% des attaques de phishing ont été déjouées par les entreprises en 2021. (1)
12%
… et aux conséquences lourdes
Les dégâts produits par les attaques de phishing sont multiples (1)
Compromission d’identifiants / de mots de passe
52% des cas
Perte de données stratégiques ou de propriété intellectuelle
51%
Perte de données clients
49%
Infection par un ransomware
40%
Perte d’activité
22%
Perte financière / transfert d’argent frauduleux
20%
Dégâts réputationnels
16%
Exploitation d’une faille logicielle
13%
Amendes
7%
La meilleure solution ? La prévention
95% des problèmes de cybersécurité sont le fait d’erreurs humaines (3). Pour s’y préparer, la meilleure solution reste donc la prévention
95%
Sensibilisation
Il existe plusieurs manières de sensibiliser ses salariés, et pour cela, il est possible de se faire accompagner.
Audit interne
Campagne de faux phishing
Formation
Média en ligne créé en 2021, Major se donne pour mission de mettre l’intelligence économique, ses enjeux et ses bonnes pratiques à la portée des entreprises et organisations de toutes les tailles. Major analyse aussi bien les grandes tendances de la cybersécurité d’entreprise et de la protection des affaires, que les évolutions à l’œuvre en matière de souveraineté économique, ou les perspectives et opportunités stratégiques offertes par différents secteurs d’activité. Pour en savoir plus : https://major.com
Sources : (1) Proofpoint, “2022 State of the Phish”, (2) Tessian, “Phishing statistics 2022”, (3) Forum Economique Mondial, rapport sur les risques mondiaux pour 2022
Les techniques de phishing se perfectionnent et les entreprises en font les frais
Le phishing, une menace multiforme…
Le phishing (ou hameçonnage) est une forme de fraude qui consiste à tromper son interlocuteur en se faisant passer pour une personne ou un service de confiance.
Objectif
Les techniques
Spear phishing
SMiShing
Le vishing utilise la technologie VoIP (voix sur IP), et consiste donc à piéger les victimes par des appels vocaux. Messages pré-enregistrés d’une supposée banque, individu usurpant l’identité des services de sécurité… Les techniques sont nombreuses.
Business E-mail Compromise
Bulk phishing
Vishing
… qui touche les entreprises…
Quelle proportion d’entreprises ont été victimes de phishing en France en 2021 ? (1)
69%
Vishing
86%
Spear phishing
75%
BEC
71%
SMiShing
88%
Bulk phishing
Un risque accru par la pandémie
47% des télétravailleurs au niveau mondial indiquent avoir été piégés par des tentatives de phishing alors qu’ils travaillaient à leur domicile (2)
47%
Seules 12% des attaques de phishing ont été déjouées par les entreprises en 2021. (1)
12%
… et aux conséquences lourdes
Les dégâts produits par les attaques de phishing sont multiples (1)
Compromission d’identifiants / de mots de passe
52% des cas
Perte de données stratégiques ou de propriété intellectuelle
51%
Perte de données clients
49%
Infection par un ransomware
40%
Perte d’activité
22%
Perte financière / transfert d’argent frauduleux
20%
Dégâts réputationnels
16%
Exploitation d’une faille logicielle
13%
Amendes
7%
La meilleure solution ? La prévention
95% des problèmes de cybersécurité sont le fait d’erreurs humaines (3). Pour s’y préparer, la meilleure solution reste donc la prévention
95%
Sensibilisation
Il existe plusieurs manières de sensibiliser ses salariés, et pour cela, il est possible de se faire accompagner.
Audit interne
Campagne de faux phishing
Formation
Média en ligne créé en 2021, Major se donne pour mission de mettre l’intelligence économique, ses enjeux et ses bonnes pratiques à la portée des entreprises et organisations de toutes les tailles. Major analyse aussi bien les grandes tendances de la cybersécurité d’entreprise et de la protection des affaires, que les évolutions à l’œuvre en matière de souveraineté économique, ou les perspectives et opportunités stratégiques offertes par différents secteurs d’activité. Pour en savoir plus : https://major.com
Sources : (1) Proofpoint, “2022 State of the Phish”, (2) Tessian, “Phishing statistics 2022”, (3) Forum Economique Mondial, rapport sur les risques mondiaux pour 2022
Les techniques de phishing se perfectionnent et les entreprises en font les frais
Le phishing, une menace multiforme…
Le phishing (ou hameçonnage) est une forme de fraude qui consiste à tromper son interlocuteur en se faisant passer pour une personne ou un service de confiance.
Objectif
Les techniques
Spear phishing
SMiShing
La compromission d’e-mail représente toutes les cyberattaques liées au clic sur un e-mail frauduleux au travail. Elle peut entraîner une fraude à la TVA, ou un transfert d’argent, par exemple.
Business E-mail Compromise
Bulk phishing
Vishing
… qui touche les entreprises…
Quelle proportion d’entreprises ont été victimes de phishing en France en 2021 ? (1)
69%
Vishing
86%
Spear phishing
75%
BEC
71%
SMiShing
88%
Bulk phishing
Un risque accru par la pandémie
47% des télétravailleurs au niveau mondial indiquent avoir été piégés par des tentatives de phishing alors qu’ils travaillaient à leur domicile (2)
47%
Seules 12% des attaques de phishing ont été déjouées par les entreprises en 2021. (1)
12%
… et aux conséquences lourdes
Les dégâts produits par les attaques de phishing sont multiples (1)
Compromission d’identifiants / de mots de passe
52% des cas
Perte de données stratégiques ou de propriété intellectuelle
51%
Perte de données clients
49%
Infection par un ransomware
40%
Perte d’activité
22%
Perte financière / transfert d’argent frauduleux
20%
Dégâts réputationnels
16%
Exploitation d’une faille logicielle
13%
Amendes
7%
La meilleure solution ? La prévention
95% des problèmes de cybersécurité sont le fait d’erreurs humaines (3). Pour s’y préparer, la meilleure solution reste donc la prévention
95%
Sensibilisation
Il existe plusieurs manières de sensibiliser ses salariés, et pour cela, il est possible de se faire accompagner.
Audit interne
Campagne de faux phishing
Formation
Média en ligne créé en 2021, Major se donne pour mission de mettre l’intelligence économique, ses enjeux et ses bonnes pratiques à la portée des entreprises et organisations de toutes les tailles. Major analyse aussi bien les grandes tendances de la cybersécurité d’entreprise et de la protection des affaires, que les évolutions à l’œuvre en matière de souveraineté économique, ou les perspectives et opportunités stratégiques offertes par différents secteurs d’activité. Pour en savoir plus : https://major.com
Sources : (1) Proofpoint, “2022 State of the Phish”, (2) Tessian, “Phishing statistics 2022”, (3) Forum Economique Mondial, rapport sur les risques mondiaux pour 2022
Les techniques de phishing se perfectionnent et les entreprises en font les frais
Inciter la victime à cliquer sur un lien frauduleux, à divulguer des informations sensibles, ou à transférer des fonds. Canaux utilisés : e-mail, SMS (SMiShing), appel vocal (Vishing)...
Le phishing, une menace multiforme…
Le phishing (ou hameçonnage) est une forme de fraude qui consiste à tromper son interlocuteur en se faisant passer pour une personne ou un service de confiance.
Objectif
Les techniques
Spear phishing
SMiShing
Business E-mail Compromise
Bulk phishing
Vishing
… qui touche les entreprises…
Quelle proportion d’entreprises ont été victimes de phishing en France en 2021 ? (1)
69%
Vishing
86%
Spear phising
75%
BEC
71%
SMiShing
88%
Bulk phishing
Un risque accru par la pandémie
47% des télétravailleurs au niveau mondial indiquent avoir été piégés par des tentatives de phishing alors qu’ils travaillaient à leur domicile (2)
47%
Seules 12% des attaques de phishing ont été déjouées par les entreprises en 2021. (1)
12%
… et aux conséquences lourdes
Les dégâts produits par les attaques de phishing sont multiples (1)
Compromission d’identifiants / de mots de passe
52% des cas
Perte de données stratégiques ou de propriété intellectuelle
51%
Perte de données clients
49%
Infection par un ransomware
40%
Perte d’activité
22%
Perte financière / transfert d’argent frauduleux
20%
Dégâts réputationnels
16%
Exploitation d’une faille logicielle
13%
Amendes
7%
La meilleure solution ? La prévention
95% des problèmes de cybersécurité sont le fait d’erreurs humaines (3). Pour s’y préparer, la meilleure solution reste donc la prévention
95%
Sensibilisation
Il existe plusieurs manières de sensibiliser ses salariés, et pour cela, il est possible de se faire accompagner.
Audit interne
Campagne de faux phishing
Formation
Média en ligne créé en 2021, Major se donne pour mission de mettre l’intelligence économique, ses enjeux et ses bonnes pratiques à la portée des entreprises et organisations de toutes les tailles. Major analyse aussi bien les grandes tendances de la cybersécurité d’entreprise et de la protection des affaires, que les évolutions à l’œuvre en matière de souveraineté économique, ou les perspectives et opportunités stratégiques offertes par différents secteurs d’activité. Pour en savoir plus : https://major.com
Sources : (1) Proofpoint, “2022 State of the Phish”, (2) Tessian, “Phishing statistics 2022”, (3) Forum Economique Mondial, rapport sur les risques mondiaux pour 2022