Empêchez les menaces den compromission des Business nEmail

La compromission des e-mails professionnels (BEC) est une cybermenace sophistiquée dans laquelle les attaquants se font passer pour des personnes de confiance au sein d'une organisation. Ils incitent ensuite les employés à prendre des mesures préjudiciables. Il peut s'agir d'initier une transaction financière, de cliquer sur un lien malveillant ou de divulguer des informations sensibles. Contrairement au spam traditionnel, une escroquerie BEC repose largement sur l'ingénierie sociale plutôt que sur des malwares.

Les attaquants ont recours à un mélange de tromperie, de technologie et de psychologie dans une tentative de BEC. Ces campagnes sont généralement bien étudiées et très ciblées. Les attaquants utilisent des informations accessibles au public ou des informations personnelles volées pour accroître leur crédibilité.

Les techniques les plus courantes sont les suivantes :

• Compromission d'une messagerie : prendre le contrôle de la boîte de réception d'un cadre ou d'un fournisseur pour surveiller et manipuler les fils de discussion.
• Campagnes d'e-mail de phishing : envoi d'e-mails malveillants qui paraissent légitimes, souvent en usurpant l'identité d'un contact ou d'une marque de confiance.
• Adresses e-mail usurpées : imitant des domaines fiables en apportant de subtiles modifications pour faire croire aux destinataires que le message est sécurisé.
• Enregistrement de faux domaines : l'enregistrement de domaines qui semblent presque identiques au domaine réel de l'organisation.
• Ingénierie sociale : convaincre un employé ciblé de contourner les protocoles d'authentification ou d'agir rapidement sans vérification.

Ces tactiques contournent souvent les filtres traditionnels, d'où la nécessité d'une sensibilisation à la cybersécurité et d'une protection à plusieurs niveaux.

Un stratagème BEC cible souvent des individus ayant accès à des systèmes financiers ou à des données confidentielles. Ces employés ciblés pourraient inclure :

• Les cadres ou les dirigeants de niveau C (cibles fréquentes de la fraude au poste de PDG)
• Les équipes chargées des finances et des comptes créditeurs (responsables du traitement des paiements)
• Le personnel des RH (ayant accès aux informations personnelles et aux dossiers des employés)
• Personnel des achats (gestion des relations avec les fournisseurs et des factures)

Les attaquants adaptent leurs messages aux responsabilités et au niveau d'accès de chaque destinataire. Cela augmente les chances de réussite d'un exploit. Dans certains cas, un e-mail suspect peut passer inaperçu parce qu'il imite des requêtes de routine, ce qui le rend d'autant plus dangereux.

L'atténuation des attaques de compromission de la messagerie d'entreprise nécessite une approche proactive et à plusieurs niveaux qui associe des défenses techniques à la vigilance des utilisateurs. Vous trouverez ci-dessous les principaux outils et technologies qui aident à protéger votre organisation contre l'évolution des tactiques des escrocs BEC :

1. Protocoles d'authentification des e-mails (SPF, DKIM, DMARC) Ces protocoles d'authentification fondamentaux vérifient l'identité de l'expéditeur et aident à détecter les adresses e-mail falsifiées. Lorsqu'ils sont correctement configurés, ils réduisent le risque d'usurpation d'adresse e-mail, une tactique souvent utilisée dans les escroqueries BEC et les attaques par phishing.
2. Filtrage avancé des e-mails et passerelles de messagerie sécurisées (SEG) Les passerelles de messagerie sécurisées modernes utilisent la détection basée sur l'IA pour bloquer les e-mails malveillants, les e-mails de phishing et autres contenus suspects avant qu'ils n'atteignent l'employé ciblé. Ces filtres analysent les métadonnées, le contexte et les modèles des messages afin d'arrêter les menaces à un stade précoce.
3. Détection et réponse gérées (MDR) Les services de détection gérés permettent de surveiller en temps réel les communications internes et externes afin de détecter les signes d'un compte compromis ou d'une tentative de BEC en cours. Les outils MDR aident les équipes de sécurité à agir rapidement pour limiter les dégâts et empêcher les transactions financières non autorisées ou la perte de données.
4. Formation de sensibilisation à la sécurité L'erreur humaine est souvent le maillon faible. La formation continue aide les employés à reconnaître les e-mails suspects, à vérifier les demandes inhabituelles et à éviter de divulguer des informations sensibles. Les attaques de phishing simulées peuvent renforcer davantage la vigilance au sein de l'organisation.
5. Authentification multifactorielle (MFA) et principes du zero trust

L'ajout du MFA garantit que même si les identifiants de connexion sont volés, l'accès aux systèmes reste protégé. Associée à un cadre zero trust, cette approche limite les dommages causés par une escroquerie BEC en minimisant les mouvements latéraux d'un compte compromis vers des systèmes de grande valeur ou des informations sensibles.

Les outils de protection BEC fonctionnent de manière optimale lorsqu'ils sont intégrés dans un cadre de cybersécurité plus vaste. La protection BEC de Mimecast analyse le contexte du message, le comportement de l'utilisateur et la légitimité du domaine pour arrêter les escrocs BEC avant que leurs messages n'atteignent les boîtes de réception.

Pour tirer le meilleur parti de vos outils :

1. Adapter en permanence les règles de détection à l'évolution des menaces
2. Combiner les alertes automatisées avec l'analyse humaine grâce à la détection gérée
3. Appliquer des contrôles qui s'adaptent en fonction de l'expéditeur, du niveau de sensibilité et de la probabilité d'usurpation d'identité
4. Soutenue par l'IA et renforcée par le jugement humain, cette approche à plusieurs niveaux réduit la dépendance aux décisions des utilisateurs finaux. Elle offre également aux équipes de sécurité une meilleure visibilité sur chaque tentative de compromission BEC.

Cependant, même les meilleures solutions basées sur l'intelligence artificielle peuvent manquer de nouvelles techniques d'attaque. C'est pourquoi une protection efficace contre la compromission des e-mails professionnels nécessite plus que l'IA seule.