Une étude de Mimecast Global Research révèle que la recrudescence des attaques par usurpation d'identité entraîne des pertes de clientèle, financières et de données

Lexington, Massachusetts – Mimecast (NASDAQ : MIME), l’un des leaders du secteur de la sécurité des e-mails et des données, a publié aujourd’hui son troisième rapport annuel intitulé « State of Email Security ». Ce rapport présente les conclusions d’une enquête menée auprès de 1 025 décideurs informatiques à l’échelle mondiale. Alors que les cybercriminels continuent d’utiliser le courrier électronique comme principal vecteur pour voler des données et diffuser des menaces sophistiquées, les résultats de cette étude fournissent des informations précieuses et mettent en évidence les tendances concernant les principaux défis auxquels les entreprises sont confrontées et les moyens dont elles disposent pour améliorer leur niveau de sécurité global.  

Les attaques par ingénierie sociale constituent une préoccupation croissante pour les entreprises, car elles comptent souvent parmi les plus difficiles à maîtriser. Le rapport révèle notamment que les attaques par usurpation d’identité ont augmenté de près de 70 % (67 %) par rapport aux résultats du rapport de l’année dernière – 73 % des organisations touchées par ce type d’attaques ayant subi une perte directe, notamment une perte de clientèle (28 %), de pertes financières (29 %) et de pertes de données (40 %). Les attaques par hameçonnage ont constitué le type de cyberattaque le plus répandu : 94 % des personnes interrogées ont été victimes d’attaques par hameçonnage et par hameçonnage ciblé au cours des 12 derniers mois, et 55 % ont signalé une augmentation des attaques par hameçonnage au cours de cette même période.

Non seulement les attaques par e-mail sont en hausse, mais elles affectent la confiance des employés dans les défenses de cybersécurité de leur entreprise – et, en fin de compte, leur capacité à faire leur travail. Selon le rapport, 61 % estiment qu’il est probable, voire inévitable, que leur entreprise subisse cette année un impact négatif sur ses activités à la suite d’une attaque par e-mail. Le rapport révèle également que les attaques par ransomware, qui perturbent l’activité des entreprises, ont augmenté de 26 % par rapport à l’année dernière. Quarante-neuf pour cent des personnes interrogées ont signalé des temps d’arrêt de deux à trois jours, tandis que 31 % ont subi des temps d’arrêt de quatre à cinq jours.

« Les systèmes de sécurité des e-mails constituent la première ligne de défense contre la plupart des attaques. Pourtant, le simple fait de disposer de données sur ces attaques et de les fournir ne crée pas de valeur pour la plupart des personnes interrogées », a déclaré Josh Douglas, vice-président chargé du renseignement sur les menaces chez Mimecast. « Les résultats de l’enquête indiquent que les fournisseurs doivent être capables de fournir des renseignements exploitables à partir de la masse de données qu’ils collectent, et ne pas se contenter de se concentrer sur les indicateurs de compromission, qui ne traitent que des problèmes passés. Le Centre d’analyse des menaces de Mimecast a également pu identifier les cinq principaux secteurs d’activité touchés par les attaques par usurpation d’identité, ce qui correspond étroitement aux conclusions du rapport. Les secteurs de la finance, de l’industrie manufacturière, des services professionnels, des sciences et technologies ainsi que des transports sont les principales cibles. Comprendre ces points sensibles clés aide les organisations à élaborer un plan de cyber-résilience plus complet. »    

À propos de Mimecast

Mimecast est un fournisseur de solutions de cybersécurité qui aide des milliers d’organisations à travers le monde à sécuriser leur messagerie électronique, à rétablir la confiance et à renforcer leur cyber-résilience. La suite cloud étendue de Mimecast permet aux organisations de mettre en œuvre une stratégie complète de cyber-résilience. De la sécurité des e-mails et du Web à l’archivage et à la protection des données, en passant par la sensibilisation, la garantie de disponibilité et bien plus encore, Mimecast aide les organisations à faire face avec résilience aux cyberattaques, aux erreurs humaines et aux défaillances techniques. www.mimecast.com