Près de la moitié des entreprises ne savent pas si leur cyberassurance couvrira les attaques par e-mail, qui ne cessent d'évoluer

Londres, Royaume-Uni – Mimecast Limited (NASDAQ : MIME), l’un des leaders du secteur de la sécurité des e-mails et des données, a lancé aujourd’hui un avertissement aux entreprises qui ont souscrit une cyberassurance : vos polices d’assurance ne sont peut-être pas entièrement à jour pour couvrir les nouvelles attaques par e-mail de type « ingénierie sociale », ce qui expose les entreprises au risque de devoir supporter seules l’intégralité des conséquences financières de ces attaques.

Une nouvelle étude de Mimecast* consacrée au secteur en pleine croissance de la cyberassurance et à l’évolution des techniques d’attaques par e-mail révèle que près de la moitié (45 %) des entreprises disposant d’une cyberassurance ne savent pas si leur police est à jour pour couvrir les nouvelles attaques de cyber-ingénierie sociale, et seules 10 % estiment qu’elle est parfaitement à jour. Seules 43 % des entreprises disposant d’une cyberassurance sont convaincues que leurs polices leur permettraient d’être indemnisées en cas de transactions financières issues de la « whaling ». Près des deux tiers (64 %) des entreprises ne disposent d’aucune cyberassurance.

La montée en puissance du « whaling » (fraude visant les PDG) a créé un contexte d’attaques dans lequel de nombreuses organisations assurées risquent de ne pas être protégées contre les transactions frauduleuses, car celles-ci ne relèvent pas du champ de couverture prévu lors de la souscription initiale de leurs polices. Alors que plus de la moitié (58 %) des organisations ont constaté une augmentation des e-mails de hameçonnage non ciblés, 65 % ont observé une recrudescence des attaques de hameçonnage ciblées et 67 % ont constaté une forte hausse des attaques de « whaling », dans lesquelles un cybercriminel trompe des employés pour qu’ils effectuent des transactions frauduleuses au nom d’un PDG ou d’un directeur financier. Par ailleurs, 50 % ont déclaré avoir constaté une augmentation des attaques d’ingénierie sociale utilisant des macros malveillantes dans des pièces jointes.

« Le recours à la cyberassurance connaît une croissance rapide, mais le manque de formation des employés sur les dernières attaques par e-mail expose les entreprises à un risque élevé de non-respect des conditions de leurs polices », a déclaré Steven Malone, directeur de la gestion des produits de sécurité chez Mimecast. « Bien que les assureurs prennent souvent en charge les frais de remédiation après une violation, il est important que les entreprises vérifient que leurs polices les protègent si un employé est amené par la ruse à envoyer une somme importante sur un compte frauduleux. Les attaques dans lesquelles les employés sont amenés par la ruse à transmettre des données personnelles ou de la propriété intellectuelle ont encore moins de chances d’être entièrement couvertes.

« Le paysage de la cybersécurité évoluant constamment, les assureurs spécialisés dans la cybercriminalité auront beaucoup de mal à maintenir leur couverture à jour. Une stratégie complète de cyber-résilience n’est efficace que si elle s’accompagne d’une formation régulière des employés sur les dernières menaces, combinée à des dispositifs technologiques de sécurité appropriés. »

Mimecast sera présent au salon Infosecurity Europe, du 7 au 9 juin, au stand n° G100. Les experts en sécurité de Mimecast y présenteront les principales stratégies d’attaques par e-mail actuellement utilisées contre des millions d’entreprises à travers le monde.

L’entreprise présentera les capacités de Mimecast Targeted Threat Protection ainsi que sa gamme complète de services de sécurité des e-mails basés sur le cloud.

*Mimecast a mené une enquête auprès de 436 experts informatiques au sein d’organisations aux États-Unis, au Royaume-Uni, en Afrique du Sud et en Australie en mars 2016. Les personnes interrogées ont évalué l’augmentation d’un éventail d’attaques par e-mail observée au cours des trois mois précédents.

À propos de Mimecast

Mimecast (NASDAQ : MIME) renforce la sécurité des e-mails et des données professionnelles pour plus de 18 000 clients et des millions d’employés à travers le monde. Fondée en 2003, la société propose des services de sécurité, d’archivage et de continuité de nouvelle génération basés sur le cloud qui protègent la messagerie électronique et offrent une gestion complète des risques liés à la messagerie au sein d’un service d’abonnement unique et entièrement intégré.