Le rapport « Mimecast State of Email Security 2020 » révèle que 60 % des entreprises s'attendent à être victimes d'une attaque par e-mail

Lexington, Massachusetts – Mimecast (NASDAQ : MIME), l’un des leaders du secteur de la sécurité des e-mails et des données, a publié aujourd’hui son quatrième rapport annuel intitulé « State of Email Security 2020 ». Ce rapport synthétise les réponses de 1 025 décideurs informatiques du monde entier concernant l’état actuel de la cybersécurité. Présentant des comparaisons d’une année sur l’autre, ainsi que l’analyse de Mimecast portant sur les 100 premiers jours de la crise sanitaire liée au coronavirus, ce rapport a pour objectif à la fois d’offrir des informations précieuses sur les récentes tendances en matière d’attaques auxquelles les entreprises sont confrontées et de servir de guide pour favoriser l’amélioration continue de la stratégie de cyber-résilience de toute organisation.

Les conclusions du rapport « État de la sécurité des e-mails » de cette année montrent que, malgré un niveau de confiance élevé dans les stratégies de cyber-résilience des personnes interrogées, il existe un besoin évident d’amélioration. La grande majorité (77 %) des personnes interrogées déclarent disposer d’une stratégie de cyber-résilience ou être en train de la mettre en œuvre activement ; pourtant, un pourcentage stupéfiant de 60 % d’entre elles estime qu’il est inévitable ou probable qu’elles soient victimes d’une attaque par e-mail au cours de l’année à venir. Les personnes interrogées citent la perte de données (31 %), une baisse de la productivité des employés (31 %) et des interruptions d’activité (29 %) dues à un manque de préparation en matière de cyber-résilience.

« Nous observons que les mêmes menaces auxquelles les organisations sont confrontées depuis des années se manifestent avec des tactiques adaptées à l’actualité mondiale pour échapper à la détection. L’augmentation du télétravail due à la pandémie mondiale n’a fait qu’amplifier les risques auxquels les entreprises sont exposées face à ces menaces, rendant indispensable la mise en place d’une cyber-résilience efficace », a déclaré Joshua Douglas, vice-président chargé du renseignement sur les menaces. « Il est probable que les stratégies de cyber-résilience manquent d’éléments clés, voire n’en comportent aucun, selon le niveau de maturité de l’organisation en matière de cybersécurité. Les responsables de la sécurité doivent investir dans une stratégie qui renforce la résilience au même rythme que la transformation numérique.  Cela signifie que les organisations doivent adopter une approche multicouche de la sécurité des e-mails, comprenant la prévention des attaques, la sensibilisation à la sécurité, la sécurité Web itinérante liée à l’efficacité de la messagerie, la protection contre l’exploitation de la marque, la remédiation des menaces et la continuité des activités. » 

Les temps changent : les menaces invisibles qui pèsent sur votre marque

Cette dernière étude intervient à un moment où les organisations du monde entier ont été contraintes d’adopter des politiques de télétravail pour leurs employés en réponse à la pandémie de coronavirus. Les cybercriminels ont saisi cette opportunité et ont fait évoluer leurs méthodes pour cibler leurs victimes. L’usurpation de domaine et l’usurpation d’e-mail sont devenues des vecteurs d’attaque courants, selon le rapport.

Près de la moitié des entreprises interrogées (49 %) prévoient une augmentation de l’usurpation de domaine Web ou d’adresse e-mail et de l’exploitation de marque au cours des 12 prochains mois, ce qui constitue une préoccupation croissante. En effet, 84 % des personnes interrogées se disent préoccupées par les attaques visant les domaines de messagerie, les domaines Web, l’exploitation de marque ou l’usurpation de site.

Il est essentiel que les organisations regardent au-delà de leurs périmètres de messagerie pour déterminer comment les cybercriminels pourraient utiliser et nuire à leurs marques en ligne.

Les menaces d’hier persistent d’année en année

Comme les années précédentes, les attaques par usurpation d’identité, les tentatives de hameçonnage et les ransomwares continuent de constituer un problème majeur, selon cette étude. 72 % des participants à l’étude ont déclaré que les attaques de phishing étaient restées stables ou avaient augmenté au cours des 12 derniers mois, et 74 % ont fait le même constat concernant les attaques par usurpation d’identité. Cela indique que le phishing devient potentiellement plus difficile à contrer ou à prévenir en raison de tactiques plus sophistiquées telles que le spear-phishing.

Les ransomwares continuent également de faire des ravages, puisque un peu plus de la moitié des personnes interrogées (51 %) ont déclaré que des attaques par ransomware avaient eu un impact sur leur organisation, citant notamment la perte de données, les temps d’arrêt, les pertes financières ainsi que la perte de réputation ou de confiance auprès des clients.

La nécessité d’une défense humaine solide

Le rapport « The State of Email Security 2020 » met également en lumière le besoin urgent d’un personnel mieux sensibilisé aux menaces cybernétiques. Il est encourageant de constater que 97 % des organisations des personnes interrogées proposent des formations de sensibilisation à la sécurité à des fréquences et sous des formats variés. Cependant, 60 % des personnes interrogées ont déclaré avoir été touchées par des activités malveillantes se propageant d’un employé à l’autre, ce qui suggère que le format ou la fréquence de ces formations pourrait être en cause.

Grâce à un contenu fréquent, cohérent et captivant qui humanise la sécurité, les formations de sensibilisation à la sécurité constituent un moyen efficace de réduire les risques au sein du réseau et de l’organisation.

Téléchargez le rapport complet « État des lieux de la sécurité des e-mails 2020 ».

À propos de Mimecast :

Mimecast (NASDAQ : MIME) a été fondée en 2003 avec pour objectif d’offrir une protection sans faille. Chaque jour, nous luttons contre les cyberattaques pour le compte de nos dizaines de milliers de clients à travers le monde ; nous les plaçons toujours au premier plan et ne renonçons jamais à relever ensemble leurs plus grands défis en matière de sécurité. Nous sommes l’entreprise qui a développé une philosophie de conception réfléchie et évolutive permettant de contrer le principal vecteur de cyberattaques : l’e-mail. Nous investissons en permanence pour intégrer de manière réfléchie la protection des marques, la sensibilisation à la sécurité, la sécurité Web, la conformité et d’autres fonctionnalités essentielles. Mimecast a pour mission de protéger les organisations, grandes et petites, contre les activités malveillantes, les erreurs humaines et les défaillances technologiques, et de mener le mouvement vers la construction d’un monde plus résilient. www.mimecast.com

 Ressources Mimecast

• Téléchargez le rapport complet : État des lieux de la sécurité des e-mails 2020
• Consultez les rapports précédents sur la plateforme « État de la sécurité des e-mails »