Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

Deepfakes audio avec IA générative
Brèves sur la cybersécurité B2B

Les deepfakes audio, c'est-à-dire les voix imitées avec des systèmes informatiques, sont en constante évolution. Cela se traduit par une augmentation des tentatives de fraude soutenues par l'IA. Le soi-disant "truc du petit-enfant", dans lequel l'agresseur se fait généralement passer pour l'enfant ou le petit-enfant de la victime et prétend qu'il s'agit d'une situation de crise afin d'obtenir un soutien financier, est déjà bien connu. Aujourd'hui, cependant, on utilise une intelligence artificielle spécialisée dans l'imitation de voix.Ces IA n'ont parfois besoin que de 30 minutes de matériel audio et peuvent l'utiliser pour créer un profil vocal complet avec lequel cette personne peut être personnifiée. Avec l'utilisation de l'IA générative, il est possible de...

lire plus

ChatGPT et la protection des données violée
Brèves sur la cybersécurité B2B

Les systèmes d'IA génératifs comme ChatGPT reçoivent beaucoup d'attention et sont alimentés en données par des milliers d'utilisateurs chaque jour au mépris de la protection des données. De plus en plus d'entreprises utilisent les technologies et les utilisent pour une grande variété de projets et de processus. Les outils sont principalement utilisés pour la collecte d'informations, la rédaction de textes et la traduction. Malheureusement, de nombreux utilisateurs ne sont pas très attentifs aux données sensibles de l'entreprise et laissent l'IA travailler pour eux. Cette procédure peut entraîner de graves dommages indirects, puisque ces données sont accessibles sans le contrôle de tout autre utilisateur qui ne pose que les bonnes questions...

lire plus

La méthode d'attaque la plus dangereuse : l'ingénierie sociale
La méthode d'attaque la plus dangereuse : l'ingénierie sociale

Selon le rapport d'enquête sur les violations de données de Verizon, 74 % des failles de sécurité sont le résultat d'attaques d'ingénierie sociale réussies, de bogues, d'abus et d'autres faiblesses humaines. Aussi dans de nombreuses entreprises. Une petite bonne nouvelle : l'année précédente, 82 % des failles de sécurité ont été enregistrées. Mais 74% restent des attaques d'ingénierie sociale, selon le rapport Data Breach Investigations de Verizon. La méthode d'attaque la plus réussie avec 50 % est le faux-semblant, c'est-à-dire une activité d'ingénierie sociale avec un prétexte spécifique comme déclencheur. C'est une double augmentation par rapport à l'année dernière. L'hameçonnage, l'hameçonnage, le prétexte d'hameçonnage, c'est...

lire plus

Outil de test de sécurité par hameçonnage par code QR
Outil de test de sécurité par hameçonnage par code QR

KnowBe4 propose désormais un outil complémentaire de test de sécurité par hameçonnage par code QR qui identifie les utilisateurs victimes d'attaques par hameçonnage par code QR. L'outil gratuit (QR Code PST) aide les entreprises à identifier les utilisateurs finaux qui sont particulièrement vulnérables à la numérisation de codes QR malveillants. De nombreuses entreprises connaissent les techniques d'ingénierie sociale typiques utilisées par les acteurs malveillants. Ceux-ci incluent le phishing, le spear phishing et le vol d'identité pour manipuler les employés et infiltrer les systèmes. Les acteurs ont maintenant reconnu la popularité des codes QR et les utilisent pour des attaques de phishing ciblées. Attaques d'hameçonnage ciblées par code QR L'hameçonnage par code QR est une attaque d'ingénierie sociale qui utilise un…

lire plus

Niveau de menace ChatGPT
Brèves sur la cybersécurité B2B

Les résultats d'une enquête montrent que, malgré la situation des menaces et leurs inquiétudes, la majorité considère l'IA comme étant de bonne qualité et souhaite au moins l'utiliser à des fins personnelles. Le développement rapide de l'IA peut actuellement être observé de vos propres yeux. La nouvelle version GPT-2023 d'OpenAI n'est sortie qu'en mars 4, et ses opportunités et surtout ses risques font l'objet d'un débat public animé. Dans une enquête menée par KnowBe4 en mars 2023, 270 personnes ont été interrogées sur leurs expériences et évaluations de ChatGPT. Une remarque très intéressante...

lire plus

Tests d'hameçonnage : les e-mails professionnels en tant que menace
Tests de phishing : les e-mails professionnels comme menace

Les résultats d'un test de phishing majeur montrent une tendance vers les e-mails professionnels. KnowBe4 publie le rapport mondial sur le phishing du troisième trimestre 3 et constate que davantage de sujets de messagerie liés aux entreprises sont utilisés comme stratégie de phishing. KnowBe2022, fournisseur de la plus grande plateforme de formation à la sécurité et de simulation de phishing au monde, annonce les résultats de son rapport sur les clics les plus fréquents sur les e-mails de phishing au troisième trimestre 4. Les résultats incluent les principaux sujets d'e-mail cliqués dans les tests de phishing. Ils reflètent le passage des sujets d'e-mail personnels aux sujets d'entreprise, y compris les demandes internes et les mises à jour des RH, de l'informatique et des responsables. Échangez OP et Defender contre…

lire plus