Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

Étude sur le phishing : les employés prennent beaucoup trop de risques 
Étude sur le phishing : les employés prennent beaucoup trop de risques

Près de deux tiers des salariés en Allemagne (64 %, contre 68 % dans le monde) exposent sciemment leur entreprise à des risques pouvant entraîner des infections par des ransomwares ou des logiciels malveillants, des incidents de sécurité des données ou des pertes financières. Ce ne sont là que quelques-unes des conclusions du rapport Proofpoints 2024 sur l’état du phish. Ce n’est là qu’une des conclusions du 86e rapport annuel sur l’état du phishing de Proofpoint. Alors que la fréquence des attaques de phishing réussies a légèrement diminué (2023 % des entreprises interrogées en Allemagne ont connu au moins une attaque réussie en 89, contre XNUMX % l'année précédente), les conséquences négatives ont fortement augmenté :...

lire plus

La menace sous-estimée BEC
La menace sous-estimée BEC

Business Email Compromise (BEC) est un type d'escroquerie par hameçonnage par courrier électronique dans lequel un attaquant tente de tromper les membres d'une organisation pour qu'ils leur envoient, par exemple, des fonds ou des informations confidentielles. Le récent rapport sur les menaces d’Arctic Wolf Labs a révélé que cette tactique d’attaque est désormais fermement établie. C'est facile à mettre en œuvre - et cela fonctionne : pourquoi les attaquants devraient-ils se donner la peine d'accéder aux applications de l'entreprise, de voler et de chiffrer des fichiers, de négocier une rançon, puis de collecter des crypto-monnaies alors qu'ils peuvent plutôt convaincre quelqu'un de l'argent...

lire plus

Un rapport montre les PME dans la ligne de mire

Le vol de données et d’identité constitue la plus grande menace pour les petites et moyennes entreprises (PME). Selon le Sophos Threat Report 50, près de 2023 % de tous les cas de logiciels malveillants analysés ciblaient ce segment de marché en 2024. La cybercriminalité est un défi pour les organisations de toutes tailles, mais les petites entreprises sont les plus durement touchées et souvent sous le radar du public. Sophos présente son nouveau rapport sur les menaces : Cybercriminalité sur Main Street. Cette année, l'accent est mis sur les plus grandes menaces qui pèsent sur les petites et moyennes entreprises (PME). Rapport : les PME les plus menacées…

lire plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 
Brèves sur la cybersécurité B2B

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations sur plus de 880.000 12,5 crimes avec des pertes potentielles de plus de 2000 milliards de dollars aux États-Unis uniquement. L'évaluation du FBI fournit également une perspective sur la menace mondiale en matière de cybersécurité. Les points marquants en termes de dommages causés ou de rançons sont la fraude à l’investissement et le BEC – Business Email Compromise et non, comme on le soupçonne, les ransomwares. IC3, fondée en XNUMX, enregistre toutes les données, telles que la fraude en ligne, les attaques de pirates informatiques, l'espionnage industriel, le chantage en ligne, le blanchiment d'argent international, le vol d'identité et un nombre croissant...

lire plus

Nouvelle arnaque Deep Fake Boss
Brèves sur la cybersécurité B2B

Contrairement aux escroqueries classiques telles que l’arnaque du patron par courrier électronique, la méthode Deep Fake Boss utilise une manipulation de haute technologie pour voler de l’argent. Un employé, souvent au sein du service financier, semble être personnellement chargé par la direction de l'entreprise de transférer de l'argent. Les instructions sont données de manière convaincante sous la forme d’une vidéoconférence dans laquelle le « patron » est censé être présent. Richard Werner, consultant commercial chez Trend Micro : L’« arnaque au patron » fait partie de ce que l’on appelle les « escroqueries à la confiance », c’est-à-dire les fraudes qui ont à voir avec les convictions de la victime. L'histoire et l'impression générale doivent être correctes. Déjà…

lire plus

BEC : comment et où les cyber-gangsters gagnent le plus d'argent
Brèves sur la cybersécurité B2B

La plupart des médias parlent toujours des rançongiciels et des sommes qui sont extorquées aux entreprises qui les utilisent. Mais ces totaux représentent un petit changement par rapport aux pertes de 2022 milliards de dollars BEC - Business Email Compromise signalées au FBI en 2,8. Dans son Internet Crime Report 2022, le FBI a répertorié tous les dommages financiers causés par les cyberattaques. Cela représente 10,3 milliards de dollars - et ce ne sont que les dommages signalés. L'Internet Crime Complaint Center (IC3) du FBI joue un rôle crucial dans la lutte contre la cybermenace. L'IC3 sert de…

lire plus

Nouvelles tactiques d'hameçonnage des e-mails d'entreprise

Les cybercriminels introduisent constamment de nouvelles techniques et tactiques dans leurs attaques de phishing pour tromper les victimes et contourner les mesures de sécurité. Barracuda a identifié trois nouvelles tactiques de phishing utilisées par les cybercriminels : le phishing Google Translate, le phishing d'images et les attaques de caractères spéciaux. Après avoir analysé les données sur les e-mails de phishing en janvier 2023, les chercheurs en sécurité de Barracuda ont identifié trois nouvelles tactiques de phishing utilisées par les cybercriminels : les attaques qui abusent des liens Google Translate, les attaques avec des images jointes et les attaques utilisant des caractères spéciaux. Consignes de sécurité du Dr. Klaus Gheri, vice-président et directeur général de la sécurité réseau chez Barracuda Networks. De nouveaux emails de phishing encore rares, mais sophistiqués Aussi...

lire plus

Compromis des e-mails professionnels : bien plus qu'un simple hameçonnage
Brèves sur la cybersécurité B2B

La compromission des e-mails professionnels (BEC) est une grosse affaire pour les cybercriminels. Selon l'étude 2021 du FBI sur la cybercriminalité, BEC était responsable de près de 2021 milliards de dollars de pertes en 2,4. Avec la prolifération des smartphones et des tablettes, les attaquants vont désormais bien au-delà des e-mails. Ils utilisent désormais également d'autres plates-formes telles que les SMS, les applications de messagerie telles que Signal et WhatsApp, et les applications de médias sociaux pour attaquer et compromettre leurs cibles. Avec autant d'applications SaaS que les employés utilisent chaque jour, une seule attaque de phishing réussie pourrait avoir un impact sur l'ensemble de l'organisation...

lire plus

Plus d'attaques BEC - Compromission de messagerie professionnelle
Kaspersky_nouvelles

Les experts de Kaspersky observent de plus en plus les attaques BEC (Business Email Compromise) – également en Allemagne. Entre mai et juillet 2021, les produits Kaspersky ont bloqué plus de 9.500 XNUMX attaques de ce type dans le monde, y compris contre des entreprises des secteurs de l'aviation, de l'industrie, de la vente au détail, de l'informatique et de la livraison. Dans une attaque BEC, les escrocs initient généralement un échange de courrier électronique avec un employé de l'entreprise afin de gagner sa confiance et ainsi l'inciter à prendre des mesures qui nuisent aux intérêts de l'entreprise ou de ses clients. Pour ce faire, les escrocs utilisent souvent des comptes de messagerie détournés ou des adresses e-mail d'employés qui sont optiquement…

lire plus