Baleine-harponnage (spear phishing)-est un cybercrime qui consiste à convaincre une cible de grande valeur (HVT) de cliquer sur des liens malveillants ou d'ouvrir un fichier malveillant pour accéder à son ordinateur et à ses données sensibles.
Avez-vous déjà entendu parler des cyber-baleines ?
Ce n'est pas un terme que le commun des mortels utilise. Il y a de fortes chances que vous ne le connaissiez pas, à moins d'être un pirate informatique ou de faire partie du secteur de la sécurité. Le commun des mortels n'a aucune idée de ce que cela signifie. Jusqu'à maintenant, car nous allons vous expliquer ce qu'est la cyberconscience baleinière !
La chasse à la baleine dans la cybersécurité : Qu'est-ce que c'est ?
Le whaling est une forme de phishing qui cible les cadres de haut niveau. Elle est conçue pour les inciter à divulguer des informations d'entreprise telles que des mots de passe et des numéros de compte. Les attaques de type "whaling" s'inscrivent souvent dans le cadre de cyberattaques plus importantes, telles que des violations de données ou des attaques de type "ransomware", mais elles peuvent également être utilisées de manière indépendante.
Les attaques de baleines peuvent être utilisées pour :
- Voler des données sensibles sur les réseaux des entreprises
- accéder aux systèmes sensibles du réseau (par exemple, ceux contenant des données financières)
- Utiliser des informations d'identification compromises pour des activités malveillantes sur les ordinateurs des victimes.
Qu'est-ce que la cyber-sensibilisation à la chasse à la baleine ?
Le "whaling" est un type d'attaque de phishing qui cible les cadres de haut niveau et d'autres personnes au sein d'une organisation qui détiennent des informations sensibles. Ces attaques sont souvent plus sophistiquées et plus difficiles à détecter que les escroqueries par phishing traditionnelles, qui ciblent généralement un grand nombre de personnes avec un message générique.
Une "attaque de baleine" est un terme utilisé pour décrire une attaque de spear phishing qui vise spécifiquement une cible de haut niveau, comme un PDG, un directeur financier ou un autre cadre de haut niveau. L'attaquant fait souvent des recherches sur la cible et rédige un message qui semble provenir d'une source légitime, telle qu'un membre haut placé de l'organisation ou un partenaire commercial de confiance, dans le but d'inciter la cible à fournir des informations sensibles ou à transférer de l'argent.
"La cyberconscience" fait référence à la compréhension et à la connaissance des différents types de cybermenaces et des mesures qui peuvent être prises pour s'en protéger. Il s'agit notamment de comprendre les risques liés à l'utilisation de l'internet et d'autres technologies numériques, ainsi que de savoir comment identifier et répondre à des cyberattaques potentielles.
Dans le contexte de la chasse à la baleine, la cyberconnaissance comprendrait la compréhension des tactiques et méthodes spécifiques utilisées dans ces types d'attaques, ainsi que le fait de savoir comment reconnaître et répondre à des messages suspects qui semblent provenir de cadres supérieurs de l'organisation.
La cyber-sensibilisation à la chasse à la baleine consiste donc à prendre conscience de ce type spécifique de menace, à l'identifier et à la prévenir.
Qu'est-ce que le défi de sensibilisation à la cybernétique baleinière ?
Le Whaling Cyber Awareness Challenge est un programme unique qui combine technologie, éducation et expérience pratique. Le Bureau de la sécurité diplomatique du Bureau de la sécurité diplomatique du Département d'État des États-Unis et l'American Computer Society (ACS) ont mis au point ce programme grâce à un financement du programme d'aide à la lutte contre le terrorisme (ATA) du département d'État.).
Le "Whaling Cyber Awareness Challenge" a pour but de sensibiliser les participants à la cybercriminalité, de leur apprendre à se protéger en ligne et de leur apprendre à reconnaître les activités malveillantes dont ils sont la cible.
4 modules du défi de sensibilisation à la cybernétique baleinière
Le défi se compose de quatre modules :
Attaques ciblées
Dans ce module, les étudiants découvrent les types d'attaques utilisées dans le cadre du braconnage, les différents types d'attaquants et les types d'attaques d'ingénierie sociale qu'ils utilisent. Ils découvrent également les cibles les plus courantes des attaques de baleines : les entreprises, les agences gouvernementales et les particuliers.
Défense
Dans ce module, les étudiants apprennent à reconnaître les signes courants d'une attaque de braconnage et à réagir si quelqu'un tente de se faire passer pour eux ou pour leur organisation au moyen de techniques d'ingénierie sociale. Ils découvrent également les erreurs de sécurité courantes qui peuvent mener à des tentatives de piratage réussies, ainsi que des conseils pour se protéger contre le vol d'identité.
Enquête
Ce module enquête sur les tentatives d'attaques de baleines afin que les organismes d'application de la loi puissent prendre des mesures appropriées contre les criminels responsables de ces crimes. Vous découvrirez également les questions juridiques entourant les enquêtes de cybersécurité et la manière dont ces enquêtes sont menées par les organismes chargés de l'application de la loi dans le monde entier.
Questions juridiques
Une enquête sur une attaque qui n'a pas eu lieu mais qui aurait pu avoir lieu si certaines conditions avaient été remplies. L'objectif est d'examiner certaines questions juridiques qui pourraient découler d'un tel attentat et la manière dont les forces de l'ordre ou d'autres entités gouvernementales pourraient y répondre.
Quelles sont les méthodes de protection contre les attaques de la cyberconscience de la baleine ?
Il existe plusieurs méthodes que les entreprises peuvent utiliser pour se protéger des cyberattaques des baleines :
- Éducation et formation des employés : S'assurer que les employés sont conscients des risques d'attaques de baleines et de la façon de les reconnaître et de les éviter peut être un moyen efficace de prévenir ces attaques.
- Authentification à deux facteurs: Le fait d'exiger une forme supplémentaire d'authentification, comme un code à usage unique envoyé sur un téléphone ou un courriel, peut contribuer à empêcher l'accès non autorisé aux comptes.
- Mots de passe forts : L'utilisation de mots de passe forts et uniques pour tous les comptes peut rendre l'accès plus difficile pour les attaquants.
- Filtrage des e-mails : La mise en place d'un système de filtrage des e-mails pour bloquer les e-mails suspects ou les signaler pour examen peut contribuer à empêcher les employés d'être victimes d'attaques de phishing.
- Utilisation de logiciels de sécurité : L'utilisation de logiciels de sécurité tels qu'un antivirus et un pare-feu peut aider à prévenir les infections par des logiciels malveillants et d'autres violations de la sécurité.
- Mises à jour régulières des logiciels : S'assurer que tous les logiciels sont à jour avec les derniers correctifs et mises à jour de sécurité peut contribuer à empêcher l'exploitation des vulnérabilités.
- Une sécurité réseau forte : La mise en œuvre de solides mesures de sécurité du réseau, telles que la segmentation du réseau et les contrôles d'accès, peut contribuer à empêcher tout accès non autorisé aux réseaux d'entreprise.
- Plan de réponse aux incidents : La mise en place d'un plan de réponse aux incidents de sécurité peut aider à minimiser l'impact d'une attaque de baleine et permettre une récupération plus rapide.
Faites de DMARC un élément de votre programme de cyber-sensibilisation à la chasse à la baleine
Vous pouvez configurer DMARC afin de restreindre l'envoi de messages provenant de votre domaine qui ne sont pas conformes à votre politique DMARC. Cela permet de protéger votre organisation contre les escroqueries par hameçonnage, où des fraudeurs se font passer pour votre marque afin de voler de l'argent ou des données sensibles.
DMARC présente plusieurs avantages :
- Il vous permet de rejeter les courriels qui ne répondent pas aux critères SPF ou DKIM (ce qui indique une usurpation d'identité).
- Il vous permet d'exiger l'authentification Sender Policy Framework (SPF) et DomainKeys Identified Mail (DKIM) pour tous les courriels sortants envoyés depuis votre domaine.
- Il fournit un mécanisme qui permet d'empêcher les courriels frauduleux d'arriver dans la boîte de réception du destinataire.
Le mot de la fin
Nous espérons que vous avez appris une chose ou deux dans ce guide sur ce qu'est la cyberconscience baleinière et qu'il vous a été utile pour vous donner un aperçu du marché de la cybersécurité. Bien entendu, il existe de nombreux autres aspects sur lesquels vous pourriez vous concentrer lorsque vous abordez la cybersécurité d'un point de vue commercial. Nous avons néanmoins abordé ici certains des éléments de base pour vous aider à orienter votre esprit dans la bonne direction pour votre plan de cybersécurité.
Pour plus de détails, contactez les experts de PowerDMARC et apprenez-en plus sur la cyber sensibilisation à la chasse à la baleine et sur les pratiques générales de sécurité et d'authentification des courriels!
