Rapport : Les bonnes pratiques pour se défendre contre les attaques de type spear phishing en constante évolution
Comme en témoigne la vitesse à laquelle ils ont commencé à exploiter les peurs liées à la pandémie de Covid-19, les cybercriminels s'adaptent rapidement aux événements et aux nouvelles techniques.
Les chercheurs de Barracuda ont récemment passé plusieurs mois à analyser les attaques de type spear phishing à la recherche de nouveaux modèles et de nouvelles tactiques. Leurs découvertes sont disponibles dans le nouveau rapport Spear phishing : menaces et tendances principales Vol. {5} – Les bonnes pratiques pour se défendre contre des attaques en constante évolution. Ce rapport détaillé analyse l'évolution des tendances en matière de spear phishing ainsi que les nouvelles méthodes adoptées par les cybercriminels pour piéger leurs victimes.
Demandez dès maintenant votre exemplaire GRATUIT !
Des données inédites sur les tendances en matière d'attaques par e-mail
Les recherches menées par Barracuda lèvent le voile sur les dernières évolutions de ces attaques et sur les approches utilisées par les cybercriminels pour renforcer leur impact.
- Les attaques de type Business email compromise (BEC)représentent 12 % des attaques de spear phishing analysées, en augmentation par rapport au taux de 7 % enregistré en 2019.
- 72 % des attaques liées à la COVID-19 sont des escroqueries. À titre de comparaison, les escroqueries représentent 36 % des attaques, tous sujets confondus. Les pirates se servent de la COVID-19 pour leurs escroqueries peu ciblées, axées sur des faux remèdes et des fausses campagnes de dons.
- 13 % du volume total des attaques de spear phishing provient de comptes compromis en interne. Les entreprises doivent donc investir pour protéger leur trafic de messagerie en interne au même titre qu'elles se protègent contre les expéditeurs extérieurs.
- 71 % des attaques de spear phishing comprennent des URL malveillantes, alors que seules 30 % des attaques BEC reposaient sur un lien. Les hackers qui se reposent sur des attaques BEC cherchent à obtenir la confiance de leurs victimes et attendent une réponse à leur e-mail, l'absence d'URL rendant plus difficile la détection de l'attaque.
Obtenez dès maintenant votre exemplaire gratuit du rapport Spear phishing : menaces et tendances principales Vol. 5 – Les bonnes pratiques pour se défendre contre des attaques en constante évolution pour découvrir des informations détaillées, les dernières techniques utilisées par les escrocs ainsi que les bonnes pratiques pour se prémunir contre ces attaques. Tirez parti d'une analyse et d'informations inédites pour mieux protéger votre entreprise contre ces attaques ciblées, complexes et en perpétuelle évolution.
Demandez dès maintenant votre exemplaire GRATUIT !
Ce dont les clients MSP auront besoin ensuite, du back-office à la salle du conseil
Barracuda Research a constaté que l’excellence technique reste essentielle, mais que la croissance future reposera sur l’expertise en IA, la cyber résilience et la capacité à présenter les risques sous l’angle métier.
S’abonner au blog de Barracuda.
Inscrivez-vous pour recevoir des informations sur les menaces, des commentaires sur le secteur et bien plus encore.
Rapport sur le déficit de compétences en cybersécurité : le risque lié à l’IA arrive en tête de liste
L’enquête de Barracuda Research menée auprès de 2 000 responsables de la sécurité révèle que 94 % signalent un déficit de compétences en cybersécurité, alors même que l’IA réduit le nombre de postes de début de carrière dans ce domaine, pourtant essentiels pour former les futurs analystes.