Le courrier électronique au premier plan des préoccupations de cybersécurité : Perspectives du rapport de cybersécurité 2024 de Perception Point

Dans le monde dynamique de la cybersécurité, 2023 a marqué un tournant important, souligné par une augmentation de 1760 % des attaques de compromis d’e-mail commercial (BEC). Cette révélation surprenante, détaillée dans le ‘Rapport annuel 2024 : Tendances et perspectives de cybersécurité‘, met en évidence la sophistication croissante des menaces cybernétiques. Le leader basé à Tel Aviv en matière de solutions de sécurité avancées pour les e-mails et les espaces de travail souligne comment les technologies de l’intelligence artificielle générative (GenAI) sont devenues un outil pour les acteurs menaçants, leur permettant de créer des attaques d’ingénierie sociale complexes de plus en plus difficiles à détecter​​.

Le paysage cybernétique de l’année dernière a été façonné par les avancées remarquables de la GenAI, que les acteurs malveillants ont utilisées pour accroître l’échelle et la complexité de leurs attaques. En 2022, les attaques BEC ne représentaient que 1 % de toutes les attaques cybernétiques, mais en 2023, elles représentaient un chiffre stupéfiant de 18,6 %​​.

Le phishing est resté la principale menace cybernétique, représentant plus de 70 % de toutes les attaques, avec peu de changement par rapport à l’année précédente. Cependant, le quishing — une nouvelle forme de menace exploitant les codes QR — a émergé, représentant 2,7 % de toutes les tentatives de phishing. La confiance accordée aux codes QR a été manipulée par les attaquants, transformant un simple scan en un risque de sécurité important. En 2023, 1 code QR sur 18 envoyé par e-mail était malveillant​​.

En outre, la prévalence des attaques de phishing en deux étapes a augmenté de 175 %. Ces attaques multétapes, plus difficiles à détecter en raison de l’utilisation de services et de sites d’hébergement légitimes, exploitent la réputation de domaines bien connus, évitant ainsi plus facilement la détection​​.

Le rapport met également en évidence une augmentation de 350 % des menaces de prise de contrôle de compte (ATO), dans lesquelles des comptes légitimes sont compromis et utilisés dans des attaques très ciblées. Les attaques d’usurpation de marque ont également connu une augmentation significative, avec 55 % de toutes ces attaques en 2023 imitant l’organisation de l’employé ciblé​​.

L’e-mail est resté le principal vecteur d’attaque, avec 1 e-mail sur 5 étant malveillant ou du spam. Les acteurs menaçants ont élargi leur horizon pour cibler les organisations par d’autres moyens, les attaques de phishing via les navigateurs web augmentant de manière significative et la distribution de logiciels malveillants dans les applications M365 comme OneDrive, SharePoint et Teams représentant 65 % des attaques. Plus de 50 % des attaques visaient des CRM comme Zendesk et Salesforce (CRM ) ​​.

Yoram Salinger, PDG de Perception Point, souligne l’impact de la prolifération de la GenAI sur les postures de sécurité des organisations. Il met en évidence la nature évolutive de l’espace de travail moderne, de plus en plus dépendant des outils de productivité et de collaboration basés sur le cloud accessibles à partir de n’importe quel navigateur. L’engagement de Perception Point pour protéger cet espace de travail moderne est évident dans sa solution de prévention de menace consolidée, qui combine une détection alimentée par l’IA à plusieurs couches avec des services de réponse gérée aux incidents​​.

Perception Point, une entreprise de prévention en tant que service, se situe à la pointe de la prévention, de la détection et de la réponse de prochaine génération aux attaques à travers les e-mails, les applications de collaboration dans le cloud et les navigateurs web. Son service natif cloud, facile à déployer et à gérer, est conçu pour remplacer les systèmes hérités encombrants. Il prévient le phishing, les attaques BEC, le spam, les logiciels malveillants, les attaques Zero-day, les ATO et d’autres attaques avancées, protégeant ainsi les entreprises du Fortune 500 et les organisations à l’échelle mondiale​​.

Ce rapport complet de Perception Point offre des perspectives inestimables sur l’évolution du paysage des menaces cybernétiques, soulignant la nécessité de solutions de sécurité innovantes dans une ère où la GenAI et les tactiques d’ingénierie sociale avancées deviennent la norme. Vous pouvez consulter le rapport complet ici​​.