Rapport spear-phishing : L'évolution des tactiques et des cibles des attaquants
Alors que les cybercriminels réajustent leurs cibles, tous les employés, et pas seulement les cadres supérieurs, doivent se préparer aux attaques de spear phishing.
Entre mai 2020 et juin 2021, les chercheurs de Barracuda ont analysé plus de 12 millions d'attaques de spear phishing et d'ingénierie sociale ayant touché plus de 3 millions de boîtes aux lettres dans plus de 17 000 entreprises. Tous les résultats de cette étude sont présentés dans le nouveau rapport Spear Phishing : Menaces et tendances principales vol. 6 – Comment les pirates adaptent leurs tactiques et choisissent leurs victimes. Cette publication approfondie examine les tendances actuelles en matière de spear phishing, les employés les plus visés par les différentes attaques et les nouvelles astuces utilisées par les pirates pour déjouer les systèmes de défense des victimes.
Procurez-vous un exemplaire gratuit dès maintenant
Les principales constatations
Les recherches menées par Barracuda lèvent le voile sur les dernières évolutions de ces attaques et sur les méthodes utilisées par les cybercriminels pour cibler de nouveaux types d'employés en vue de s'introduire plus facilement dans les entreprises.
- 1 attaque par ingénierie sociale sur 10 vise la messagerie d'entreprise.
- 43 % des tentatives de phishing usurpent l'identité de Microsoft.
- Chaque année, une entreprise est visée en moyenne par plus de 700 attaques d'ingénierie sociale.
- 77 % des attaques BEC visent des employés en dehors des postes financiers et de direction.
- Les PDG sont visés en moyenne par 57 attaques par phishing ciblé chaque année.
- 1 attaque BEC sur 5 vise les commerciaux.
- Le personnel informatique est visé en moyenne par 40 attaques par phishing ciblé chaque année.
Obtenez gratuitement le rapport Spear Phishing : Menaces et tendances principales vol. 6– Comment les pirates adaptent leurs tactiques et choisissent leurs victimes. Après un résumé de l'actualité, vous découvrirez les dernières tendances en matière de cyberattaque ainsi que les bonnes pratiques pour protéger votre entreprise contre le spear phishing.
Procurez-vous un exemplaire gratuit dès maintenant
Ce dont les clients MSP auront besoin ensuite, du back-office à la salle du conseil
Barracuda Research a constaté que l’excellence technique reste essentielle, mais que la croissance future reposera sur l’expertise en IA, la cyber résilience et la capacité à présenter les risques sous l’angle métier.
S’abonner au blog de Barracuda.
Inscrivez-vous pour recevoir des informations sur les menaces, des commentaires sur le secteur et bien plus encore.
Rapport sur le déficit de compétences en cybersécurité : le risque lié à l’IA arrive en tête de liste
L’enquête de Barracuda Research menée auprès de 2 000 responsables de la sécurité révèle que 94 % signalent un déficit de compétences en cybersécurité, alors même que l’IA réduit le nombre de postes de début de carrière dans ce domaine, pourtant essentiels pour former les futurs analystes.