KnowBe4 : Qu'est-ce qui se cache dans votre boîte de réception ?
Blog par Andy | Publié le Mercredi octobre 31 2018
Je ne veux pas être trop alarmiste en cet Halloween, mais le mal est partout !
Oui, c'est vrai, et on ne reconnaît pas toujours le diable déguisé.

Non, pas celui-là.
Parfois, le mal se déguise en quelque chose de familier ou de digne de confiance, vous berce d'un faux sentiment de sécurité et vous pousse à faire des choses que vous regretterez - laissant le diable maître de la situation et capable de laisser ses petits démons se déchaîner dans votre travail, votre entreprise et votre vie. Les retombées de cette activité des plus abjectes peuvent être difficiles à inverser et à détruire complètement.
Alors, ayez peur. Ayez très peur. Et posez-vous la question suivante :
Savez-vous reconnaître le mal lorsqu'il se manifeste ?
Rideau ? Quel rideau ? Ne faites pas attention à l'homme derrière le rideau !
Ok, vous m'avez eu. Je fais du théâtre - j'ai été égaré par ce clown bizarre dans l'armoire. Eh bien, il m'a donné un ballon.
Mais, bien que cela paraisse bizarre, c'est une grande sagesse que j'ai exprimée. Il existe des bêtes épouvantables, horribles et répugnantes. Certaines d'entre elles sont probablement en route vers vous en ce moment même. Elles vous trouvent au travail, à la maison, sur votre téléphone... où que vous alliez !
Voulez-vous vous risquer à deviner le mal immonde et omniprésent dont j'ose maintenant prononcer le nom ?
C'est bien cela : le spam.
Spam. Ordures. Pour ne pas faire dans la dentelle : L'hameçonnage.
Ces messages non sollicités contenant des liens trompeurs et des pièces jointes dangereuses. Nous en recevons tous. Nous en recevons tous. Et le niveau de sophistication et de crédibilité augmente chaque jour.
Oui, d'accord, il y a encore des courriers indésirables dont l'objet est ‘E-Mail from Ammazon’, et d'autres qui portent atteinte à votre intégrité morale ou à vos prouesses sexuelles. Mais pour dix de ces messages, vous en verrez un qui semble vraiment provenir de DHL ou de votre banque. Nombre d'entre eux contiennent votre nom complet, votre adresse électronique et peut-être même un mot de passe que vous avez déjà utilisé pour vous persuader de les croire. Les liens qu'ils contiennent ressemblent à de vrais liens, mais ils ne vous conduisent pas à l'endroit que vous attendez, même si cette destination a le bon design et la bonne image de marque.
Ces courriels sophistiqués peuvent être très convaincants, en particulier pour les personnes qui ont peu d'expérience des courriels et de la messagerie en général. Je sais que les membres les plus âgés de ma famille me contactent fréquemment pour me demander si un message est un spam ou non.
En tout cas, je penser ce sont des membres de ma famille ...
Ils pensent tous que je suis paranoïaque
Mais vous n'êtes paranoïaque que s'ils n'en ont pas vraiment après vous. Malheureusement, si vous utilisez le courrier électronique, la messagerie SMS, Skype ou tout autre service, il y a toujours des agents du mal qui essaient de vous inciter à regarder, à interagir et, surtout, à cliquer. Et lorsque vous cliquez et que vous vous engagez, vous pouvez ouvrir les vannes. Les portes de l'enfer... oui, ok, vous voyez ce que je veux dire.
Pourquoi ne pas simplement arrêter l'arrivée des courriels ?
Le courrier électronique est une technologie qui n'a pas beaucoup évolué depuis sa création il y a plus de 40 ans. Il est un peu naïf, béni soit-il, et il ne vérifie généralement que très peu qu'un message provient bien de la source qu'il prétend être. Il existe certains mécanismes, tels que DKIM et SPF, Il existe de nombreuses autres technologies qui ont été introduites au fil des ans pour combler ces lacunes, mais l'anonymat est un défaut fondamental de la technologie. Si elle était inventée aujourd'hui, elle serait beaucoup moins ouverte.
Votre messagerie électronique est probablement équipée d'un filtre anti-spam ou anti-poubelle, qui tente d'analyser le contenu des messages à la recherche d'expressions particulières couramment utilisées dans ces messages. Certaines adresses IP sont même inscrites sur une liste noire. Ces filtres sont utiles, mais ils ne sont jamais parfaits.
Vaincre l'ennemi
Une bonne dose de paranoïa et un brin de scepticisme sont donc les armes que nous pouvons utiliser contre ces démons diaboliques. Et la bonne nouvelle, c'est qu'une telle prudence sur le web peut être enseignée à vous et à vos collègues !
Votre défense contre les arts obscurs est complétée par l'éducation et la formation d'habitudes afin de créer un environnement de vie sain. Pare-feu humain approche. Apprendre à reconnaître quand quelque chose semble suspect, utiliser les outils à sa disposition pour vérifier les détails et les liens avant d'agir ou de cliquer. L'approche du pare-feu humain est la façon dont le service de formation à la sensibilisation à la sécurité KnowBe4 décrit l'augmentation de la perspicacité des gens. Ils y parviennent grâce à un processus continu de test, d'analyse et de formation.
La meilleure façon de tester la sensibilité d'une personne au phishing est de l'imiter. C'est ainsi que KnowBe4 Les auteurs de phishing conçoivent des courriels et des sites web correspondants, comme le font les hameçonneurs, mais ils ne font que tester si un individu se laissera prendre par le courriel et jusqu'à quel point il se laissera égarer. Grâce à cette technique, il est possible d'identifier l'individu et de le former pour l'aider à reconnaître la menace et à agir de manière appropriée lorsqu'il y est confronté.
Nous pensons qu'il s'agit d'une excellente idée et que, combinée à d'autres technologies telles que le Malwarebytes pour analyser et prévenir les logiciels malveillants dans les courriels et les messages sur vos appareils, Authentification à 2 facteurs OneSpan pour rendre les connexions plus sûres, et Gamme de technologies de protection des données de Becrypt pour sécuriser votre environnement numérique, vous pouvez rendre la vie très difficile au Diable. Aussi impressionnant que soit son déguisement.

Ok, celui-ci est un déguisement de pacotille
Pour plus d'informations sur Formation de sensibilisation à la sécurité de KnowBe4 ou l'une des technologies mentionnées ci-dessus, veuillez nous contacter ou cliquer sur ces technologies pour consulter nos pages détaillées à leur sujet.


















