KnowBe4 : Qu'est-ce qui se cache dans votre boîte de réception ?

Blogue par Andy | Publié le mercredi 31 octobre 2018

Sans vouloir jouer les oiseaux de mauvais augure en cette nuit d'Halloween, le Mal est partout !

Oui, c'est le cas, et on ne reconnaît pas toujours le Diable sous ses déguisements.

Non, pas celui-là.

Parfois, le Mal se déguise en quelque chose de familier ou de digne de confiance, vous berce dans un faux sentiment de sécurité et vous pousse par la ruse à faire des choses que vous regretterez, laissant le diable aux commandes et capable de laisser ses petits démons semer le chaos dans votre travail, votre entreprise et votre vie. Les retombées de cette activité des plus ignobles et flagrantes peuvent s'avérer difficiles à inverser et difficiles à détruire complètement.

Alors ayez peur. Ayez très peur. Et posez-vous cette question :

Savez-vous reconnaître le Mal quand il se manifeste ?

Rideau ? Quel rideau ? Ne faites pas attention à cet homme derrière le rideau !

Ok, vous m'avez eu. Je fais mon intéressant – égaré par ce clown bizarre dans le placard. Bon, il m'a quand même donné un ballon.

Mais aussi théâtral que cela ait pu paraître, c'était d'une grande sagesse que je proférai. Il y a des bêtes affreuses, horribles et répugnantes là-dehors. Il y en a probablement en route vers vous en ce moment même. Elles vous trouvent au travail, à la maison, sur votre téléphone... où que vous alliez !

Oserez-vous tenter de deviner le Mal immonde et omniprésent dont je vais maintenant oser prononcer le nom ?

C'est bien cela : Spam.

Pour appeler un chat un chat : du spam, de la camelote. Et pour être précis : du hameçonnage.

Ces messages non sollicités avec des liens trompeurs et des pièces jointes dangereuses. Nous en recevons tous. Beaucoup. Et le niveau de sophistication et de crédibilité augmente chaque jour.

Oui, d'accord, il y a encore de mauvais e-mails avec ‘ E-Mail from Ammazon ’ dans l'objet, et d'autres qui jettent le discrédit sur votre intégrité morale ou vos prouesses sexuelles. Mais pour dix de ce genre, vous en verrez un qui a vraiment l'air de provenir de DHL ou de votre banque. Beaucoup contiendront votre nom complet, votre adresse e-mail et peut-être même un mot de passe que vous avez déjà utilisé pour vous inciter à y croire. Les liens qu'ils contiennent ressemblent à de vrais liens, mais ils ne vous mènent pas là où vous l'attendez, même si cette destination arbore le design et la marque appropriés.

Ces e-mails sophistiqués peuvent être très convaincants, en particulier pour les personnes qui ont moins d'expérience des e-mails et de la messagerie en général. Je sais que les membres les plus âgés de ma famille me contactent fréquemment pour me demander conseil afin de savoir si un message est un spam ou non.

Au moins, je penser Ce sont les membres de ma famille...

Ils pensent tous que je suis paranoïaque

Mais d'un autre côté, on n'est paranoïaque que s'ils ne sont pas vraiment à vos trousses. Malheureusement, si vous utilisez les e-mails, les SMS, Skype et bon nombre d'autres services, il y a toujours des Agents du Mal qui essaient de vous inciter à regarder, à interagir et, plus important encore, à cliquer. Et lorsque vous cliquez et vous engagez, vous pouvez ouvrir la boîte de pandore. Les Portes de l'Enfer... oui, bon, vous avez compris.

Pourquoi ne pas simplement arrêter la réception des e-mails ?

Le courrier électronique est une technologie qui n'a pas beaucoup évolué depuis sa création il y a plus de 40 ans. Il est un peu naïf, heureusement, et il effectue généralement très peu de vérifications pour s'assurer qu'un message provient bien de la source qu'il prétend être. Il existe quelques mécanismes, tels que DKIM et FPS, qui ont été introduites au fil des ans pour combler ces lacunes, mais l'anonymat est un défaut fondamental de cette technologie. Si elle était inventée aujourd'hui, elle serait beaucoup moins ouverte.

Votre e-mail dispose probablement d'un certain niveau de filtre anti-spam ou de courrier indésirable, qui tente d'analyser le contenu des messages à la recherche de phrases particulières couramment utilisées par de tels messages. Certains mettent même sur liste noire certaines adresses IP. Ceux-ci aident, mais encore une fois, ils ne sont jamais parfaits.

Vaincre l'ennemi

Une bonne dose de paranoïa accompagnée d'une rasade de scepticisme sont donc les armes que nous pouvons utiliser contre ces démons diaboliques. Et la bonne nouvelle, c'est qu'une telle méfiance avisée du web peut vous être enseignée, à vous et à vos collègues !

Votre Défense contre les Forces du Mal s'accomplit par l'éducation et la création d'habitudes afin de créer un Pare-feu humain approche. Apprendre à reconnaître quand quelque chose semble suspect, en utilisant les outils à votre disposition pour vérifier les détails et les liens avant d'agir ou de cliquer. L'approche du pare-feu humain est la façon dont le service de formation à la sensibilisation à la sécurité KnowBe4 décrit l'augmentation de la perspicacité des gens. Ils y parviennent grâce à un processus continu de tests, d'analyse et de formation.

La meilleure façon de tester la vulnérabilité d'une personne au hameçonnage est de le simuler. Donc KnowBe4 conçoit des e-mails et les sites Web correspondants, exactement comme le font les hameçonneurs, mais uniquement pour tester si un individu se laissera piéger par l'e-mail et jusqu'où il se laissera égarer. Cette technique permet d'identifier l'individu et de cibler une formation pour l'aider à reconnaître la menace et à réagir de manière appropriée lorsqu'il y est confronté.

Nous pensons que c'est une excellente idée et, combinée à d'autres technologies telles que Malwarebytes pour analyser et empêcher les logiciels malveillants dans les e-mails et les messages sur vos appareils, Authentification à deux facteurs OneSpan pour rendre les connexions plus sécurisées et La gamme de technologies de protection des données de Becrypt Pour sécuriser votre environnement numérique, vous pouvez rendre la vie très dure au Diable. Quel que soit son déguisement.

Ok, celui-là est un déguisement nul

Pour plus d'informations sur Formation à la sensibilisation à la sécurité KnowBe4 ou de l'une des technologies mentionnées ci-dessus, veuillez nous contacter ou cliquer dessus pour consulter nos pages détaillées les concernant.

Oser VOUS NOUS CONTACTER ?