Un nouveau rapport de Mimecast révèle que les cybercriminels exploitent la plus grande faille des entreprises : le risque humain

LEXINGTON - Mimecast, une entreprise internationale spécialisée dans la cybersécurité, a annoncé aujourd’hui la publication de son rapport « The State of Email & Collaboration Security » 2024 (SOECS). Selon cette étude, les cybermenaces se multiplient à un rythme sans précédent, et l’année à venir s’annonce marquée par une recrudescence de la cybercriminalité et des incidents, dans la perspective d’une année électorale chargée où plus de 50 pays se rendront aux urnes. Face à de nouvelles menaces telles que l’IA et la technologie du deepfake, il est plus crucial que jamais de mettre en place une cyberdéfense solide. 

Mimecast a élargi la huitième édition de ce rapport annuel afin d’y inclure des analyses sur la sécurité de la collaboration, en plus de celle de la messagerie électronique. Le rapport SOECS s’appuie sur une enquête mondiale approfondie menée auprès de 1 100 professionnels des technologies de l’information et de la cybersécurité.  

Parmi les points forts du rapport de cette année, on peut citer : 

Le risque humain constitue aujourd’hui la principale faille de sécurité, et les équipes informatiques doivent mieux équiper les employés en leur fournissant les outils et les formations adaptés. 74 % de toutes les cyberattaques sont dues à des facteurs humains, notamment des erreurs, le vol d’identifiants, l’utilisation abusive des privilèges d’accès ou l’ingénierie sociale.  

Les équipes informatiques renforcent de manière proactive leurs stratégies de défense, d’autant plus que l’IA pose de nouveaux défis. L’émergence de l’IA accélère la propagation du phishing et des ransomwares en facilitant la réussite des attaques menées par les acteurs malveillants. Huit répondants sur dix s’inquiètent des nouvelles menaces posées par l’IA et 67 % estiment que les attaques basées sur l’IA deviendront bientôt la norme. Alors que les entreprises se préparent à faire face à ces nouvelles menaces, elles considèrent les cyberrisques comme un problème commercial majeur, et non plus comme un simple problème informatique. 

L’e-mail reste le principal vecteur d’attaque pour les cybermenaces telles que le phishing, l’usurpation d’identité et les rançongiciels, mais les outils de collaboration constituent de nouveaux points d’entrée dangereux pour les cybercriminels. 70 % s’attendent à ce que les outils de collaboration représentent de nouvelles menaces, et 69 % estiment qu’il est probable que leur entreprise soit victime d’une attaque via un outil de collaboration.  

« Les outils et technologies émergents, tels que l’IA et les deepfakes, ainsi que la prolifération des plateformes de collaboration, modifient la manière dont opèrent les acteurs malveillants ; mais les personnes restent le principal obstacle à la protection des entreprises contre les cybermenaces », a déclaré Marc van Zadelhoff, PDG de Mimecast. « Les équipes de cybersécurité et informatiques doivent collaborer avec les dirigeants de l’ensemble de l’entreprise pour accorder la priorité à la compréhension du risque humain. Avec les outils et la formation adaptés, les entreprises peuvent mieux se prémunir contre les menaces et gérer le risque humain. » 

Pour en savoir plus, téléchargez le rapport complet « The State of Email & Collaboration Security » 2024. 

Mimecast : Work Protected™
Depuis 2003, Mimecast protège les organisations de bonne foi en leur permettant de travailler en toute sécurité (« Work Protected »). Nous donnons les moyens à plus de 42 000 clients d’atténuer les risques et de gérer les complexités d’un environnement de menaces marqué par les cyberattaques malveillantes, l’erreur humaine et les failles technologiques. Nos solutions avancées offrent les capacités de détection proactive des menaces, de protection de la marque, de sensibilisation et de conservation des données dont les environnements de travail en constante évolution ont besoin aujourd’hui. Les solutions Mimecast sont conçues pour faire de la sécurité de la messagerie électronique et de la collaboration les yeux et les oreilles des entreprises du monde entier.  

Mimecast, le logo Mimecast et « Work Protected » sont des marques déposées ou des marques commerciales de Mimecast Services Limited aux États-Unis et/ou dans d’autres pays. Toutes les autres marques commerciales et logos de tiers figurant dans ce communiqué de presse sont la propriété de leurs détenteurs respectifs.   

 ###