Un nouveau rapport révèle une hausse de 80 % des attaques par usurpation d'identité ou « Business Email Compromise » (BEC)

Mimecast Limited (NASDAQ : MIME), l’un des leaders du secteur de la sécurité des e-mails et des données, a annoncé aujourd’hui la publication de sa dernière évaluation trimestrielle des risques liés à la sécurité des e-mails (ESRA), un rapport synthétique présentant les résultats de tests visant à mesurer l’efficacité des systèmes de sécurité des e-mails les plus répandus.

L’ESRA de Mimecast aide les organisations participantes à mieux comprendre le nombre et le type de menaces véhiculées par e-mail qui parviennent à contourner leurs défenses actuelles. Dans le cadre de ces évaluations cumulées, Mimecast a inspecté plus de 142 millions d’e-mails ayant transité par les solutions de sécurité de messagerie en place chez ces organisations. Les derniers résultats ont révélé que 203 000 liens malveillants contenus dans 10 072 682 e-mails avaient été jugés inoffensifs par d’autres systèmes de sécurité, soit un lien malveillant non bloqué pour 50 e-mails inspectés.

Le rapport a également constaté une augmentation de 80 % des attaques par usurpation d’identité par rapport au rapport du trimestre précédent, avec 41 605 cas détectés. De plus, 19 086 877 spams, 13 176 e-mails contenant des types de fichiers dangereux et 15 656 pièces jointes malveillantes ont tous échappé à la détection de ces fournisseurs et ont été livrés dans les boîtes de réception des utilisateurs.

« Les logiciels malveillants ciblés, les attaques d’usurpation d’identité reposant largement sur l’ingénierie sociale et les menaces de hameçonnage continuent d’atteindre les boîtes de réception des employés. Cela expose les entreprises à un risque de fuite de données et de pertes financières », a déclaré Matthew Gardiner, stratège en cybersécurité chez Mimecast. « Notre dernière analyse trimestrielle a révélé que les attaquants continuaient de se concentrer sur les attaques par usurpation d’identité d’un trimestre à l’autre. Ces attaques sont difficiles à identifier sans capacités de sécurité spécialisées, et ces tests montrent que les systèmes couramment utilisés ne parviennent pas à les détecter efficacement. »

Le rapport souligne la nécessité pour les entreprises de renforcer leurs stratégies de cyber-résilience en matière de messagerie électronique grâce à une approche multicouche incluant un prestataire de services tiers. Ce nouveau rapport de l’ESRA fait suite à un test comparatif indépendant mené par SE Labs sur les services de protection de la sécurité des e-mails, au cours duquel Mimecast a obtenu la meilleure note et la classification « AAA ». Les autres services de sécurité des e-mails évalués par SE Labs provenaient de Microsoft, Forcepoint, Symantec et Proofpoint.

« Le rapport de SE Labs souligne la nécessité de disposer de plusieurs couches de protection pour renforcer l’efficacité de la sécurité et faire face à la recrudescence des attaques par e-mail de plus en plus sophistiquées », a ajouté M. Gardiner.

Mimecast est conçu pour utiliser plusieurs couches et types de moteurs de détection, associés à des analyses hautement performantes et à un ensemble diversifié de sources de renseignements sur les menaces, le tout supervisé par le SOC de Mimecast. Cela permet de protéger les données de messagerie et les collaborateurs contre les logiciels malveillants, le spam, le phishing et les attaques ciblées – 100 % depuis le cloud.

Ressources supplémentaires :

• Consultez l’infographie sur l’évaluation des risques liés à la sécurité des e-mails
• Lisez le rapport complet de SE Labs : Protection des services de sécurité des e-mails

Méthodologie de SE Labs

SE Labs a pour objectif d’améliorer la sécurité informatique en évaluant les produits et services conçus pour détecter les attaques, protéger contre les intrusions, ou les deux. SE Labs a utilisé des renseignements sur les menaces actuelles afin de rendre les tests aussi réalistes que possible, et chaque attaque a été recréée de manière différente à dix reprises. Les tests n’ont fait l’objet d’aucun parrainage et ont été menés en février 2018.

À propos de Mimecast

Mimecast (NASDAQ : MIME) renforce la sécurité des e-mails et des données professionnelles pour des milliers de clients et leurs millions d’employés à travers le monde. Fondée en 2003, l’entreprise propose des services de sécurité, d’archivage et de continuité de nouvelle génération basés sur le cloud, qui protègent les e-mails et assurent une gestion complète des risques liés à la messagerie.