Human Risk Command Center s'intègre désormais à Google Workspace pour la lutte contre le phishing et la protection de l'identité

L'Anti-Phishing Working Group (APWG) — la principale coalition mondiale regroupant des acteurs du secteur privé, des forces de l'ordre et des organismes gouvernementaux engagés dans la lutte contre le phishing et la cybercriminalité — recense les secteurs les plus ciblés par les attaques de phishing. Dans son rapport du quatrième trimestre 2025, les plateformes SaaS et de messagerie en ligne, notamment Google Workspace, se sont classées ex æquo en tête des secteurs les plus ciblés à l'échelle du secteur, représentant chacune 20,3% de l'ensemble des attaques de Phishing. 

Le rapport « Threat Horizons » de Google pour le premier semestre 2026 apporte un deuxième élément d'information distinct : les abus liés à l'OAuth basé sur le consentement visant les comptes Workspace ont connu une forte hausse, avec environ 2 000% au cours d'une période récente de six mois. Deux menaces distinctes, un environnement commun : toutes deux sont présentes au sein de Google Workspace, et jusqu’à présent, aucune n’avait de voie d’accès claire vers une vue unified des risques liés au facteur humain, intégrée aux autres signaux de sécurité critiques. 

Google Workspace s'intègre parfaitement au Human Risk Command Center

Google Workspace génère des données de détection riches et natives concernant ces deux types de menaces : les messages de Phishing que Gmail reclassifie après leur livraison, les utilisateurs qui signalent eux-mêmes des e-mails suspects, les connexions signalées comme suspectes et les identifiants détectés comme ayant fait l'objet d'une fuite. Désormais, Google Workspace : Mail intègre directement les alertes de Gmail relatives au phishing et à la reclassification après livraison dans le score « Actual Phishing » de l'utilisateur. Google Workspace : la fonctionnalité « Identité » évalue le « facteur d'attaque » d'un utilisateur en se basant sur les indicateurs de risque liés à l'identité définis par Google : connexions suspectes, fuites d'identifiants et suspensions de compte. Le fait de les distinguer n'est pas une simple formalité ; c'est le modèle qui fonctionne comme prévu. Un clic sur un lien de Phishing et la fuite d'identifiants constituent deux types d'exposition distincts, et le Mimecast Human Risk Command Center les évalue séparément plutôt que de les regrouper en un seul chiffre.

Cela permet également d'élargir de manière significative la couverture de l'écosystème du Command Center. Grâce à ces deux ajouts, le Centre de commande s'intègre désormais à 21 sources de signaux — quatre sources propres et dix-sept sources tierces — couvrant les domaines du Phishing, de l'identité, des malware, du traitement des données sensibles et du Phishing simulé. Avec l'ajout de Google Workspace, notre offre couvre désormais les deux principales plateformes de messagerie électronique et de productivité du marché : Microsoft 365 et Google Workspace.

Et si vous utilisez déjà Mimecast en parallèle de Google Workspace, cette fonctionnalité vient s'ajouter à votre infrastructure existante sans la remplacer : le système de détection natif de Google fonctionne désormais en parallèle de celui de Mimecast, offrant ainsi à votre équipe deux points de vue indépendants et interconnectés sur la même boîte de réception.

Pourquoi est-ce important aujourd'hui ?

Le phishing n'a pas disparu, mais ce n'est plus la seule menace majeure que les équipes de sécurité doivent surveiller. Les attaques ciblant l'identité se multiplient tout aussi rapidement — voire plus rapidement, pourrait-on dire. Les données de télémétrie de Google montrent que les pirates renoncent de plus en plus souvent au vol d'identifiants, préférant inciter les utilisateurs à approuver des demandes d'autorisation OAuth malveillantes qui subsistent même après une réinitialisation du mot de passe. La divulgation d'identifiants et le fait de cliquer sur un lien constituent des modes de défaillance différents. Les considérer comme un seul et même « problème de Phishing » flou revient à passer à côté de la moitié de la réalité.

Ce qu'exige réellement une bonne défense

Quel que soit le fournisseur, combler cet écart implique la mise en œuvre conjointe de deux éléments. Tout d'abord, regrouper les signaux de détection — e-mails, identité, terminaux, quel que soit l'endroit où le risque se manifeste — afin d'obtenir une vue d'ensemble actualisée de l'exposition d'un utilisateur. Deuxièmement, il s'agit de relier cette analyse à un programme concret de changement de comportement, afin qu'un utilisateur signalé bénéficie d'un encouragement, d'une formation ou d'une mesure disciplinaire, et ne fasse pas simplement l'objet d'une mention supplémentaire dans un rapport. Les meilleurs programmes évitent également de réduire chaque signal à un single chiffre : un utilisateur ayant cliqué sur un lien de Phishing et un utilisateur dont les identifiants ont été dérobés via une utilisation abusive d’OAuth sont exposés à des risques véritablement différents, et méritent d’être évalués et traités différemment.

Du signal à l'action

L'intégration des signaux de phishing et d'identité de Google Workspace ne représente que la moitié du chemin. Une fois ces données transmises au Mimecast Human Risk Command Center, Watchlist Manager peut automatiquement répartir les utilisateurs en groupes dynamiques en fonction de facteurs de risque en temps réel : un utilisateur de Gmail qui clique sur un lien de Phishing, par exemple, peut être ajouté à une liste de surveillance intitulée "Utilisateurs victimes d'attaques" dès que l'événement se produit, sans qu'aucun examen manuel ne soit nécessaire. Ces mêmes données de risque en temps réel peuvent s'intégrer directement à la politique de sécurité de messagerie existante, renforçant ainsi les contrôles pour les utilisateurs présentant un risque réellement élevé, sans single intervention manuelle. Il peut également déclencher une alerte ciblée dans Engage ou, via l'API publique de Human Risk, transmettre ces mêmes données à un SIEM, à une plateforme SOAR ou à tout autre outil déjà intégré à votre infrastructure. Les données nécessaires à la prise de décision sont désormais disponibles en temps réel — et nous continuons à développer des intégrations et des flux de travail sortants encore plus performants sur cette base.

Ce que cela signifie pour vous

Vous êtes de service au centre de commande aujourd'hui ? Connectez dès maintenant les données d'identité ou de messagerie de Google Workspace afin d'affiner votre vision des risques organisationnels — sans nouvel outil ni coût supplémentaire. Si vous intégrez Mimecast en amont de Google Workspace, cela vous permet de repérer les éléments signalés par le système de détection de Google après la livraison, même s’ils ont échappé à votre passerelle Mimecast — il s’agit donc d’un deuxième contrôle indépendant portant sur la même boîte mail.

Vous souhaitez utiliser Engage de manière autonome ou l'évaluer dans le cadre d'un environnement Google Workspace ? Cela signifie que votre programme bénéficie dès le premier jour de données comportementales réelles. Un utilisateur ayant fait l'objet de trois tentatives de Phishing signalées par Gmail au cours des 90 derniers jours peut désormais déclencher automatiquement une alerte ciblée Engage, au lieu d'attendre le prochain module de formation prévu pour rattraper son retard.

Découvrez-en davantage sur le Mimecast Human Risk Command Center.