Gestion des risques liés aux personnes : guide pratique sur le phishing et le whaling

Ce guide pratique offre un cadre solide pour atténuer les risques liés aux attaques de phishing et de « whaling », qui ont évolué pour inclure désormais des tactiques d’ingénierie sociale basées sur l’IA, multicanales et hautement personnalisées. Découvrez des stratégies pour protéger les utilisateurs, en particulier les personnes ciblées à haut risque, contre ces menaces sophistiquées. Voici ce que vous trouverez dans ce guide :

1. Scénarios de risque et impact sur l'entreprise :
   • les scénarios incluent des messages de hameçonnage générés par l’IA, l’usurpation d’identité et des campagnes d’ingénierie sociale multiplateformes ciblant les cadres dirigeants.
   • Les répercussions sur l’entreprise vont des fuites de données et de la fraude financière aux violations de conformité et à l’atteinte à la réputation.
2. Objectifs de sécurité ciblés :
   • Apprenez aux utilisateurs à identifier les tentatives de hameçonnage.
   • Renforcer les défenses grâce à des mesures avancées de sécurité des e-mails.
   • Encourager les comportements proactifs, tels que le signalement des e-mails suspects.
3. Stratégie de contrôle et mise en œuvre par étapes :
   • Phase 1 : Visibilité. Surveiller les activités, déployer des simulations de hameçonnage et fournir un retour d'information en temps réel.
   • Phase 2 : Contrôles techniques. Mettre en œuvre des contrôles hautement fiables, tels que l'analyse des pièces jointes et des liens, la détection des spams et la protection contre l'usurpation d'identité.
4. Implication des parties prenantes :
   • Impliquer la direction, les équipes chargées de la sécurité et les équipes informatiques afin d’harmoniser les efforts et de garantir une mise en œuvre efficace.
5. Réponse et soutien opérationnel :
   • Comprend une logique de détection, des critères d’alerte et un guide d’intervention en cas d’incident.
   • Met l’accent sur l’intégration avec des outils tels que les solutions XDR/SIEM et les systèmes RH afin de rationaliser les opérations.