Mimecast s'attaque à la menace croissante que représente le spear-phishing et présente en avant-première sa nouvelle protection contre le « whaling »

Conférence RSA, San Francisco – Mimecast Limited (NASDAQ : MIME) présentera en avant-première le premier service cloud de sécurité des e-mails conçu pour protéger ses clients contre la menace croissante que représentent les attaques par e-mail, connues sous les noms de « CEO Fraud », « Business Email Compromise » ou « whaling ». Ce nouveau service, baptisé « Impersonation Protect », viendra compléter la solution « Targeted Threat Protection » de Mimecast, qui offre une protection complète contre les attaques de spear-phishing utilisant des liens malveillants et des pièces jointes infectées.

« L’e-mail reste le vecteur d’attaque privilégié des cybercriminels, et ceux-ci font constamment évoluer leurs tactiques pour contourner les défenses traditionnelles de sécurité des e-mails. Les attaques de « whaling » peuvent être extrêmement difficiles à détecter, tant pour les employés que pour les professionnels de l’informatique, et ceux-ci ont besoin d’aide pour mettre un terme à cette activité frauduleuse qui se chiffre en milliards de dollars », a déclaré Peter Bauer, directeur général de Mimecast. « Mimecast Targeted Threat Protection protège déjà des milliers d’employés à travers le monde. Le nouveau service Impersonation Protect ajoutera une couche supplémentaire de sécurité essentielle pour se prémunir contre la menace que représentent le whaling ou la fraude au PDG. »

Selon le Federal Bureau of Investigation (FBI) américain, les escroqueries par e-mail de type « whaling » ont à elles seules augmenté de 270 % entre janvier et août 2015. Le FBI a également fait état de pertes financières liées au « whaling » s’élevant à plus de 1,2 milliard de dollars en un peu plus de deux ans, et à 800 millions de dollars supplémentaires au cours des six mois écoulés depuis août 2015.

Mimecast expose à la RSA Conference 2016, dans le pavillon South Expo, stand n° S2438. Sur son stand, les experts en sécurité de Mimecast aborderont les principales stratégies d’attaques par e-mail actuellement utilisées contre des millions d’organisations à travers le monde. L’entreprise présentera ses services de sécurité des e-mails basés sur le cloud ainsi que les capacités de sa solution « Targeted Threat Protection », notamment :

• « Impersonation Protect » : une protection contre les attaques de « whaling » et la fraude au PDG. Ces attaques utilisent des e-mails très ciblés pour inciter des collaborateurs clés à effectuer des virements bancaires frauduleux ou à divulguer des informations personnelles ou d’entreprise par le biais de l’ingénierie sociale, de l’usurpation d’adresse e-mail et de l’usurpation de contenu. Ce nouveau service devrait être disponible au cours du premier semestre 2016, et un programme bêta est d’ores et déjà accessible aux clients actuels de la solution « Targeted Threat Protection » de Mimecast.
• URL Protect : protection contre les e-mails de spear-phishing contenant des liens Web malveillants. Ce type d’attaque utilise des e-mails et des liens d’apparence légitime pour rediriger les employés vers des sites Web usurpés ou malveillants contenant des logiciels malveillants, ou pour voler des informations telles que des noms d’utilisateur ou des mots de passe pour des services Web clés.
• Attachment Protect : protection contre les pièces jointes malveillantes. Ces attaques utilisent des pièces jointes dans des e-mails ciblés contenant du code malveillant qui est activé par l’employé lors de leur ouverture, ce qui entraîne une attaque par keylogger, porte dérobée ou rançongiciel.

À propos de Mimecast

Mimecast (NASDAQ : MIME) renforce la sécurité des e-mails et des données d’entreprise pour 16 200 clients et des millions d’employés à travers le monde. Fondée en 2003, la société propose des services de sécurité, d’archivage et de continuité de nouvelle génération basés sur le cloud, qui protègent les e-mails et assurent une gestion complète des risques liés à la messagerie.