Un nouveau rapport révèle une augmentation vertigineuse des attaques de type « Business Email Compromise » (BEC)

Lexington, MASS – Mimecast (NASDAQ : MIME), l’un des leaders du secteur de la sécurité des e-mails et des données, a annoncé la publication de sa dernière évaluation des risques liés à la sécurité des e-mails (ESRA). Cette évaluation trimestrielle est un rapport synthétique des tests mesurant l’efficacité des systèmes de sécurité des e-mails les plus répandus^.¹ Le rapport ESRA de ce trimestre a révélé une augmentation significative des attaques de type « Business Email Compromise » (BEC), des e-mails contenant des types de fichiers dangereux, des pièces jointes malveillantes et des spams acheminés vers les boîtes de réception des utilisateurs par les systèmes de sécurité des e-mails en place.

Les attaques BEC, également appelées « fraudes par usurpation d’identité par e-mail », constituent un problème persistant, car elles parviennent facilement à contourner de nombreux systèmes de sécurité de messagerie traditionnels à l’échelle mondiale. Le dernier rapport ESRA a constaté une augmentation de 269 % de ce type d’attaques par rapport aux résultats du rapport du trimestre précédent. Cette tendance se reflète également dans une étude récente, le rapport « State of Email Security 2019 », qui a révélé que 85 % des 1 025 personnes interrogées à l’échelle mondiale avaient été victimes d’une attaque par usurpation d’identité en 2018, 73 % de ces victimes ayant subi un impact commercial direct – tel que des pertes financières, de données ou de clients.

La recrudescence des attaques de type BEC souligne la nécessité pour les entreprises de se doter de protections supplémentaires contre des attaquants disposant de moyens importants. Un rapport d’Osterman Research de 2019 intitulé « Dix questions à se poser concernant votre déploiement d’Office 365 » a conclu que Microsoft Office 365, à lui seul, « ne répondra pas pleinement aux exigences de nombreuses entreprises ». Aujourd’hui, près de la moitié des clients de Mimecast renforcent la cyber-résilience de leurs déploiements Microsoft Office 365 grâce à des services tels que la protection contre les menaces ciblées (Targeted Threat Protection), qui permet de se défendre contre les acteurs malveillants et les attaques de type BEC.

Les attaques de type BEC ne sont pas la seule méthode que les cybercriminels exploitent avec succès pour cibler les entreprises. Le rapport de l’ESRA a révélé que 28 783 892 e-mails de spam, 28 808 pièces jointes contenant des logiciels malveillants et 28 726 types de fichiers dangereux n’avaient pas été détectés par les fournisseurs en place et avaient été acheminés vers les boîtes de réception des utilisateurs, soit un taux global de faux négatifs de 11 % des e-mails inspectés. Les résultats de ce rapport démontrent la nécessité pour l’ensemble du secteur de continuer à œuvrer en faveur d’un niveau de sécurité des e-mails plus élevé.

« Ce rapport ESRA souligne que les attaques par usurpation d’identité continuent de menacer tous les types d’organisations, mais je pense que le véritable problème réside dans le fait que des dizaines de milliers de menaces véhiculées par e-mail parviennent à contourner les systèmes de sécurité mis en place par les organisations, ce qui les rend vulnérables et exerce une forte pression sur leurs employés pour qu’ils identifient les e-mails malveillants », a déclaré Joshua Douglas, vice-président chargé du renseignement sur les menaces chez Mimecast. « Les cybercriminels chercheront toujours de nouveaux moyens de contourner les défenses traditionnelles et de tromper les utilisateurs. Cela signifie que le secteur doit concentrer ses efforts sur l’investissement dans la recherche et le développement, les intégrations unifiées et la facilitation de la participation des utilisateurs aux défenses de sécurité, afin de renforcer la résilience face à des attaques en constante évolution. »

Mimecast publie des rapports ESRA trimestriels afin de fournir aux entreprises des informations sur la montée en puissance de nouveaux types de menaces véhiculées par e-mail et sur les principales tendances des campagnes d’e-mails malveillants.

À propos de Mimecast

Mimecast est un fournisseur de solutions de cybersécurité et de conformité qui aide des milliers d’organisations à travers le monde à sécuriser leur messagerie, à rétablir la confiance et à renforcer leur cyber-résilience. La suite cloud étendue de Mimecast permet aux organisations de mettre en œuvre une stratégie complète de cyber-résilience. De la sécurité des e-mails et du Web à l’archivage et à la protection des données, en passant par la sensibilisation, la garantie de disponibilité et bien plus encore, Mimecast aide les organisations à faire face avec détermination aux cyberattaques, aux risques de non-conformité, aux erreurs humaines et aux défaillances techniques. www.mimecast.com

1Les paramètres et contrôles spécifiques de la politique de sécurité du système de sécurité de messagerie en place sont gérés directement par les clients individuels de ces autres fournisseurs.