CAS D'UTILISATION

Protection contre les attaques de type « Business Email Compromise » (BEC)

Empêchez la fraude d'identité avant même qu'elle n'atteigne votre boîte de réception et protégez vos finances et votre réputation, tant dans vos e-mails que dans tous les outils de collaboration utilisés par votre équipe.

Demandez une démonstration Découvrez-le en action

Pourquoi la protection contre les escroqueries de type BEC est-elle essentielle pour votre entreprise ?

Business email compromise est régulièrement classé par le FBI parmi les catégories de cybercriminalité les plus dévastatrices sur le plan financier. Alors que les entreprises s'appuient de plus en plus sur Microsoft Teams, Slack et Google Workspace en plus de la messagerie électronique, les pirates ont élargi leurs tactiques afin de suivre les employés sur tous les canaux de communication.

Le problème

Un message frauduleux prétendant provenir d'un dirigeant ou d'un fournisseur peut coûter des centaines de milliers de dollars : neuf organisations sur dix ont été victimes d'une intrusion dans leurs outils de collaboration l'année dernière.

Nos solutions

Mimecast associe l'analyse linguistique basée sur l'IA, la cartographie des réseaux sociaux et la vérification des relations afin de détecter & et de bloquer les attaques ciblant l'identité avant même que les employés n'en aient connaissance.

L'impact

Les entreprises interceptent les demandes frauduleuses avant que les fonds ne soient transférés et mettent fin à l'usurpation d'identité via les e-mails & et les outils de collaboration, préservant ainsi leurs résultats financiers et la confiance de leurs partenaires.

Pourquoi Mimecast ?

Mimecast propose une protection avancée contre les attaques de type BEC (Business Email Compromise) pour la messagerie électronique grâce à une analyse comportementale basée sur l'intelligence artificielle, à la vérification d'identité et à des rappels adressés aux collaborateurs. Elle offre également une protection contre les malware, les URL et les menaces liées au traitement du langage naturel (NLP) sur Teams, SharePoint, OneDrive et Slack, le tout à partir d'une seule plateforme cloud.

Analyse de l'intention dans l'& linguistique assistée par l'IA

La protection avancée BEC utilise le traitement du langage naturel (NLP) pour détecter les schémas d'ingénierie sociale, les mots-clés liés à la fraude transactionnelle et les anomalies de style rédactionnel qui s'écartent du profil habituel de l'expéditeur.

Représentation graphique des réseaux sociaux & vérification des relations

Mimecast analyse les schémas d'interaction habituels afin de signaler les requêtes hors bande, et évalue les comptes de messagerie gratuits, les nouveaux domaines ainsi que les variantes issues de typosquatting imitant des partenaires de confiance.

Protection multiplateforme

La protection contre l'usurpation d'identité bloque les e-mails entrants se faisant passer pour des dirigeants, tandis que la protection des URL et Attachment Protect neutralise les liens de Phishing et les fichiers malveillants sur toutes les plateformes.

Notre approche

Les conséquences d'une négligence en matière de protection contre les attaques de type BEC

Impact financier

Les virements bancaires frauduleux et les coordonnées bancaires falsifiées entraînent des coûts liés aux enquêtes, aux procédures judiciaires et à la réglementation. Pour les PME, une single attaque de type BEC peut avoir des conséquences catastrophiques.

Atteinte à la réputation

L'utilisation d'un domaine ou d'un compte détourné à des fins frauduleuses à l'encontre d'un partenaire ou d'un fournisseur peut entraîner la résiliation de contrats et nécessiter des années pour se remettre des conséquences de la divulgation publique de cette faille de sécurité.

Assurer la
résilience opérationnelle

En prévenant les attaques de type BEC, on évite la cascade de conséquences qui s'ensuit : frais d'expertise judiciaire, gel des comptes et perturbations opérationnelles, qui surviennent à la suite d'une prise de contrôle par des dirigeants ou d'une perte financière de grande ampleur.

Avantages directs et résultats commerciaux

Éliminer les
transferts financiers frauduleux

Mimecast intercepte les e-mails de type BEC et autres messages utilisant l'ingénierie sociale avant que les employés n'en prennent connaissance, grâce à des mécanismes automatisés de récupération, de blocage de domaines et d'isolation des activités. Aucune intervention informatique manuelle n'est nécessaire.

Protégez l'ensemble de votre
surface de travail moderne

Mimecast étend ses protections contre les attaques de type BEC à Teams, SharePoint et Google Workspace à partir d’une plateforme intégrée unique, comblant ainsi une lacune qui fait qu’un employé sur cinq ne vérifie ni les pièces jointes ni les URL.

Réduire les frais liés au SOC et les coûts d'assurance

L'automatisation de l'analyse des en-têtes d'e-mails et de l'analyse des sentiments permet de réduire le nombre de faux positifs et les vérifications manuelles. Le fait de démontrer que des contrôles BEC sont activement mis en œuvre peut également permettre de réduire les primes d'assurance cyber.

Assurer la
résilience opérationnelle

Plus de 42 000 clients nous font confiance

Mimecast est fier de protéger et d’accompagner plus de 42 000 entreprises
dans le monde entier, en les aidant à faire face aux menaces qui ne cessent de se multiplier depuis 2003.

Comment Mimecast détecte-t-il les e-mails de type BEC qui ne contiennent ni lien malveillant ni pièce jointe ?

Mimecast utilise une technologie spécialisée de traitement du langage naturel (NLP) pour analyser le langage, le ton et l'intention, plutôt que de s'appuyer sur des signatures basées sur le contenu. Le moteur détecte les schémas indiquant une urgence, les tentatives de manipulation de l'autorité et les mots-clés transactionnels, et compare l'identité de l'expéditeur à l'historique des communications établi afin de détecter en temps réel toute usurpation d'identité.

Qu'est-ce que le « social graphing » et comment permet-il de prévenir les attaques de type BEC ?

L'analyse des réseaux sociaux cartographie les fréquences d'interaction habituelles entre les employés et leurs contacts, et signale les messages provenant d'adresses ou de domaines qui s'écartent des schémas attendus. Ce système détecte les domaines similaires, l'usurpation d'identité via des services de messagerie gratuits et les demandes financières hors canal qui, sans cela, sembleraient légitimes.

Mimecast protège-t-il les outils de collaboration tels que Microsoft Teams et Slack, et pas seulement les e-mails ?

Oui. Mimecast étend ses protections aux URL et aux fichiers partagés via Microsoft Teams, SharePoint, OneDrive et Google Workspace à partir d'une single plateforme. Ce constat est important, car près des trois quarts des responsables de la sécurité estiment être préparés à faire face aux attaques visant les outils de collaboration, alors que neuf organisations sur dix ont subi une violation de sécurité liée à ces applications au cours d'une single année.

Comment Mimecast prend-il en compte le facteur humain dans les attaques de type BEC ?

Mimecast affiche des alertes comportementales en temps réel sous forme de bannières d'avertissement contextuelles sur les messages suspects, renforçant ainsi la sensibilisation à la sécurité au moment même où un collaborateur traite une demande financière sensible, que ce soit dans sa boîte de réception ou dans un outil de collaboration.

La protection contre les attaques de type BEC proposée par Mimecast permet-elle de respecter les exigences réglementaires ?

Oui. Les cadres de mise en œuvre des politiques, de journalisation des audits et de contrôle des risques de Mimecast aident les organisations à démontrer qu'elles ont fait preuve de diligence raisonnable au regard du RGPD, de la loi HIPAA et des réglementations applicables aux services financiers. L'archivage s'étend également à Teams, Slack, Zoom et Google Chat afin de garantir une trace complète et conforme des communications.

Protection contre les attaques de type « Business Email Compromise » (BEC)