Comment prévenir les attaques de phishing ?

Le phishing est un mode de cyberattaque dans lequel un pirate utilise des appels téléphoniques, des SMS, des sites web frauduleux et des e-mails pour attirer et cibler les utilisateurs, et les inciter à partager des informations sensibles. Il peut également tenter d’amener les victimes à télécharger des malwares ou à s’exposer involontairement à d’autres cybercrimes.

Le phishing est une forme d’ingénierie sociale et peut impliquer des éléments tels que de fausses boutiques, des tactiques de pression, la tromperie et l’erreur humaine, afin de manipuler les victimes et de les amener à nuire involontairement aux organisations. Dans ce guide, nous expliquerons pourquoi la prévention des attaques de phishing est cruciale pour l’organisation. Vous obtiendrez ci-dessous une compréhension solide de la manière de prévenir les attaques de phishing dans les organisations, et plus encore.

Pourquoi la prévention des attaques de phishing est-elle essentielle ?

La prévention des attaques de phishing est cruciale, car ces attaques servent de point d’entrée à d’autres cybercrimes majeurs. Considérez cela comme des attaquants qui établissent leur point d’appui et s’assurent une forme de couverture en passant inaperçus. Ils utilisent la psychologie humaine comme levier pour voler des données sensibles, installer des malwares et causer plus de tort que de bien à tous au sein de l’organisation.

Les conséquences du phishing vont bien au-delà des seules pertes financières. Vous perdez des identités, créez et propagez des traumatismes émotionnels, et il faut des années pour se remettre des dommages causés par les pertes de réputation. Une seule violation de données peut affecter une organisation en perturbant massivement la continuité des activités. Lorsque les entreprises perdent de l’argent, elles perdent de la valeur. Et lorsque vous ne parvenez pas à sécuriser les données de vos clients, vous vous exposez à de lourdes amendes au titre de réglementations comme le RGPD au Royaume-Uni, à des poursuites judiciaires et à d’autres sanctions strictes.

Comment fonctionnent les attaques de phishing ?

Les attaques de phishing se déroulent en plusieurs étapes ou phases. Il n’existe pas de réponse unique et claire à ce sujet. Mais le principe de base est le suivant : elles tirent parti des émotions humaines et exploitent psychologiquement l’utilisateur. L’attaquant suivra ces étapes :

Étudier les victimes (Reconnaissance)

Le pirate recueillera des renseignements sur ses cibles et leurs comportements sur les réseaux sociaux, les forums et les sites web. Toutes les informations qu’il apprend à leur sujet l’aideront à élaborer des messages crédibles et à les cibler beaucoup plus efficacement.

Créer un appât et attirer

C’est ce que nous appelons la phase de création de l’appât. L’e-mail semblera provenir d’une source légitime et de confiance. Des déclencheurs psychologiques comme la peur, l’urgence et des offres attrayantes destinées à mettre la pression sur les victimes suivront et y seront inclus. Lorsque la victime lit l’e-mail, elle peut agir rapidement et répondre sans réfléchir, tant l’offre ou l’information paraît intéressante.

Piéger et exploiter

Une fois que la victime est incitée à agir — par exemple en cliquant sur un lien malveillant ou en ouvrant une pièce jointe, elle est prise au piège. Elle peut saisir des informations et les soumettre via des formulaires frauduleux, donnant ainsi davantage de contrôle à l’attaquant.

Commande et contrôle

À ce stade, l’attaquant dispose de tout ce qu’il veut et de tout ce dont il a besoin pour prendre le contrôle des systèmes. Il peut utiliser les informations volées pour détourner des systèmes, transférer des fonds, commettre des usurpations d’identité et faire chanter d’autres personnes dans l’organisation. Il peut même lancer des attaques à plus grande échelle et renforcer davantage ses points d’appui au sein de l’organisation.

Signes avant-coureurs d’une tentative de phishing

Voici les principaux signes avant-coureurs d’une tentative de phishing :

Salutations et messages familiers

Vous ressentirez un sentiment d’urgence familier. Par exemple, des messages comme « Votre compte va bientôt être verrouillé, veuillez vérifier », « Concernant votre achat récent... », et ce genre de choses. Le message semblera convaincant et affichera certaines de vos données personnelles avec des délais précis pour vous attirer. Le domaine de votre e-mail ressemblera beaucoup à l’original.

Par exemple, vous ne pouvez pas faire la différence entre gmail.com et gmail.co au premier coup d’œil. Lorsque vous recevez plusieurs e-mails, vous passez à côté de ces signes subtils ou nuances.

Noms d’entreprise et entités similaires

Les pirates peuvent utiliser dans leurs e-mails les noms de dirigeants d’entreprise, de PDG, de parties prenantes et d’autres entités, y compris des photos, des signatures et des styles d’écriture. N’oubliez pas que nous sommes à l’ère de l’IA, il n’est donc pas rare d’utiliser des outils d’IA pour créer des e-mails de spear phishing personnalisés et très convaincants.

Le compte a expiré et stratagèmes de réinitialisation de mot de passe

Un autre signe d’une tentative de phishing est lorsque quelqu’un vous dit que votre compte a expiré ou vous demande de changer de mot de passe. Les attaques de changement de mot de passe deviennent notoirement courantes, les adversaires vous demandant de saisir vos identifiants de connexion via de fausses pages, des sites mobiles et d’autres types de stratagèmes de réinitialisation de mot de passe.

Petites modifications d’URL

Faites également attention aux petites modifications dans les URL lorsque vous interagissez avec quelqu’un en ligne. mail.provider.com versus mail.update.provider.com - l’une de ces URL est une URL de phishing !

Demandes inhabituelles

Si vous recevez également des demandes peu courantes ou inhabituelles dans vos e-mails, vous pouvez remarquer que quelque chose ne va pas. Par exemple, un PDG ne vous demandera jamais de transférer des fonds en urgence en promettant de rembourser, sans passer par son processus habituel d’approbation et de demande de paiement.

WiFi jumeaux

Le WiFi jumeau est une autre attaque de phishing courante dans laquelle vous pouvez vous connecter par accident à un WiFi qui ressemble à celui principal de votre entreprise. Cela expose vos communications Internet à l’attaquant et lui donne l’occasion de voler vos données sensibles. Les attaques de phishing par WiFi jumeau peuvent se produire dans les hôpitaux, les zones publiques, les cafés et d’autres lieux courants.

Comment prévenir les attaques de phishing : bonnes pratiques

1. Faites attention au contenu et au langage des e-mails

Les fausses commandes et les faux numéros de suivi dans les e-mails de phishing sont un signe clair que quelqu’un essaie de vous tromper. Recherchez les fausses adresses, les faux numéros de téléphone et d’autres identifiants qui semblent corrects au premier coup d’œil mais ne fonctionnent pas. Vérifiez-les.

Les attaques de compromission de messagerie professionnelle (BEC) peuvent tirer parti de la hiérarchie de votre organisation et usurper l’identité d’autorités dirigeantes. Elles usurperont l’identité de responsables pour convaincre la victime de passer à l’action.

Les fausses factures sont également notoirement courantes et peuvent sembler provenir de fournisseurs légitimes. Parfois, les criminels connaissent vos calendriers de facturation et vous envoient un e-mail avant le fournisseur, de sorte qu’il semble provenir de celui-ci.

Avec ces trois éléments à l’esprit, que pouvez-vous faire ? Soyez attentif, c’est la première étape. Surtout lorsqu’il s’agit des détails de langage dans les e-mails. Ne survolez pas les instructions et recoupez le contenu de vos messages. Ne réagissez pas trop vite et prenez le temps de repérer les fautes de grammaire et d’orthographe ainsi que d’autres incohérences.

2. Menez des exercices de phishing

De nombreuses organisations mettent en œuvre des scénarios simulés ou des exercices de phishing. Il s’agit essentiellement de campagnes simulées réalisées pour tester la réaction de vos employés. Vous obtiendrez un aperçu de ce qui fonctionne, de ce qui ne fonctionne pas, et pourrez improviser ensuite.

Les campagnes de phishing simulé peuvent vous aider à évaluer votre posture de sécurité, à identifier les activités frauduleuses et à fournir un renforcement positif. Votre équipe reçoit des retours constructifs et votre responsable sera mieux à même de repérer les éléments suspects dans les e-mails. Tous ces enseignements contribueront à vous protéger contre les futures escroqueries par phishing.

3. Sensibilisez et formez vos employés

Une grande partie de la prévention des attaques de phishing consiste à encourager les employés à adopter et à utiliser des pratiques sûres. Vos organisations doivent apprendre à vos employés à repérer les e-mails de phishing. Ils doivent savoir quels outils, workflows et services utiliser. L’automatisation de la sécurité ne peut aller que jusqu’à un certain point et vous avez besoin d’une couche de vigilance humaine.

La formation de sensibilisation au phishing doit être continue et inclure des vidéos informatives et des guides visuels. Elle doit fournir des étapes claires à vos employés et leur donner les moyens de trouver, bloquer et contenir les messages suspects.

4. Ajoutez l’authentification multifacteur (MFA)

Les options MFA les plus robustes utilisent des clés de sécurité matérielles ou l’authentification biométrique au lieu de codes SMS, que les cybercriminels peuvent parfois intercepter. Microsoft indique que la MFA bloque 99,9 % des attaques automatisées, empêchant la plupart des stratagèmes de vol d’identifiants.

Vous pouvez commencer simplement avec des applications d’authentification sur votre téléphone, puis passer à des méthodes plus robustes à mesure que vos besoins de sécurité augmentent. Activez la MFA sur tous les comptes qui la prennent en charge, en particulier les e-mails, les services bancaires et les systèmes professionnels. Si quelqu’un clique sur un lien de phishing et saisit ses identifiants sur une fausse page de connexion, la MFA l’empêche de mener l’attaque à son terme.

5. Utilisez un filtrage et une authentification avancés des e-mails

Déployez les protocoles DMARC, SPF et DKIM pour vérifier que les e-mails proviennent d’expéditeurs légitimes. SPF indique aux systèmes de messagerie quels serveurs peuvent envoyer des e-mails pour votre domaine, DKIM ajoute une signature numérique pour prouver que les e-mails n’ont pas été altérés, et DMARC réunit les deux pour vous montrer qui envoie des e-mails prétendant provenir de votre organisation.

Configurez votre système de messagerie pour bloquer automatiquement les e-mails qui échouent aux contrôles d’authentification. Combiné à la formation des utilisateurs, le filtrage avancé crée une défense solide qui arrête la plupart des tentatives de phishing avant qu’elles n’atteignent les boîtes de réception des employés.

6. Bloquez les sites malveillants avec le filtrage DNS

Lorsqu’une personne clique sur un lien de phishing, le filtrage DNS vérifie si ce domaine figure sur une liste de blocage et refuse la connexion.

Commencez à utiliser des listes de blocage pour identifier des milliers de domaines liés au phishing, aux malwares et aux ransomwares. Les filtres DNS avancés utilisent l’IA pour mettre constamment à jour ces listes, détectant les nouveaux domaines malveillants quelques heures seulement après leur mise en ligne.

7. Vérifiez les liens avant de cliquer

Survolez un lien avec votre souris sans cliquer pour voir où il mène réellement. Les attaquants masquent souvent la véritable destination derrière un texte d’affichage tel que « Voir la facture » ou « Vérifier le compte ». Un rapport de 2023 a révélé que les employés formés à survoler avant de cliquer étaient 67 % moins susceptibles de cliquer sur des liens de phishing.

Lorsque vous survolez, recherchez les domaines mal orthographiés ou les chiffres remplaçant des lettres (comme micros0ft.com au lieu de microsoft.com). Recherchez les sous-domaines qui ne correspondent pas - par exemple, si l’e-mail indique qu’il provient de PayPal mais que le lien affiche paypal.suspicious-login.com, c’est un signal d’alerte. Vérifiez si le raccourcisseur d’URL masque la véritable destination ou si le lien mène vers le site web d’une autre entreprise que celle attendue.

Si vous n’êtes pas sûr, copiez le lien et collez-le dans un fichier texte pour l’examiner sans risquer un clic accidentel. Accédez directement au site web de l’entreprise en saisissant vous-même l’URL au lieu de cliquer sur les liens dans les e-mails.

8. Maintenez les logiciels à jour et corrigés

Configurez les mises à jour automatiques pour tous les systèmes d’exploitation et logiciels chaque fois que cela est possible. Pour les applications critiques, testez d’abord les correctifs dans un environnement hors production afin de détecter tout problème de compatibilité. Priorisez les correctifs en fonction de la gravité de la vulnérabilité et des systèmes affectés.

Utilisez des outils automatisés de gestion des correctifs pour rechercher les mises à jour manquantes, les tester et les déployer sur tous les appareils.

9. Maintenez des sauvegardes immuables

Stockez les sauvegardes hors ligne ou isolées de votre réseau afin que les ransomwares ne puissent pas les atteindre. Testez vos sauvegardes chaque trimestre pour vous assurer qu’elles fonctionnent réellement lorsque vous devez restaurer des données. Les organisations qui testent régulièrement la récupération constatent des temps de récupération 20 % plus rapides que celles qui ne le font pas.

Conservez plusieurs copies des sauvegardes sur différents types de stockage et à différents emplacements. Si un ransomware chiffre vos données en production, vous pouvez restaurer à partir d’une sauvegarde intacte sans payer de rançon. 

10. Restreignez l’accès selon le principe du moindre privilège

Auditez les comptes utilisateurs et définissez les accès requis pour chaque rôle. Supprimez les droits d’administration inutiles des comptes utilisés au quotidien.

Utilisez le contrôle d’accès basé sur les rôles pour attribuer les autorisations en fonction de la fonction professionnelle, puis surveillez la dérive des privilèges lorsque les utilisateurs accumulent des accès supplémentaires au fil du temps. Lorsqu’un employé change de poste ou quitte l’entreprise, révoquez immédiatement ses anciennes autorisations.

Comment SentinelOne aide-t-il à prévenir les attaques de phishing ?

SentinelOne peut s’intégrer à des solutions comme HYAS Protect pour surveiller et bloquer les communications vers des domaines malveillants et des infrastructures de commande et contrôle (C2) au niveau de la couche DNS. Il peut répondre de manière autonome à la vitesse machine à diverses menaces, isoler les endpoints infectés et arrêter les processus nuisibles. Vous pouvez restaurer toutes les modifications apportées par les malwares à leur état antérieur à l’infection et minimiser les risques.

La veille mondiale sur les menaces de SentinelOne vous tiendra constamment informé des dernières tactiques de phishing et des indicateurs de compromission (IOC). Vous bénéficierez également de l’aide d’experts humains au sein de l’équipe. La surveillance du comportement des utilisateurs de SentinelOne peut vous aider à identifier les comptes compromis et à rechercher des signes d’activité anormale. Vous pouvez signaler les comportements suspects et les marquer pour une enquête plus approfondie.

Singularity™ Mobile vous offrira des défenses adaptatives et en temps réel sur l’appareil pour lutter contre la montée des menaces mobiles. Il peut éliminer les risques liés aux appareils jailbreakés et rootés. Il peut vous aider à vous défendre contre les attaques de type man-in-the-middle (MitM), y compris les altérations malveillantes des communications sans fil et sécurisées. Vous pouvez bloquer les URL de phishing et détecter de manière comportementale les techniques de phishing émergentes. Recevez des alertes concernant les liens suspects dans les SMS, les applications de messagerie, les e-mails et les réseaux sociaux.  Prévenez le vol d’identifiants et la compromission de comptes avant que les utilisateurs n’interagissent.

Singularity™ Identity peut protéger vos identités et vous offrir une visibilité de bout en bout sur les environnements hybrides afin de détecter les expositions. Il peut arrêter les abus d’identifiants et réduire les risques liés aux identités. Vous pouvez corréler l’activité des endpoints et des identités pour une détection contextualisée et un triage plus rapide. En outre, il peut aider à éliminer les angles morts dans des environnements cloisonnés.  Accélérez vos investigations grâce à des alertes unifiées à haute fidélité et corrélez les preuves. Il vous aidera également à renforcer Active Directory et les fournisseurs d’identité cloud, notamment Entra ID, Okta, Ping, SecureAuth et Duo.

Le moteur comportemental de SentinelOne peut suivre les activités système telles que le chiffrement de fichiers, les tentatives d’accès non autorisées, et les corréler dans des alertes unifiées. La plateforme peut également analyser les e-mails à la recherche de liens et de pièces jointes suspects, et fonctionner avec des passerelles de messagerie sécurisées pour mettre en quarantaine et bloquer les messages malveillants avant qu’ils n’atteignent la boîte de réception de votre utilisateur.

Si vous utilisez des outils d’IA dans votre entreprise, Prompt Security by SentinelOne peut bloquer les prompts malveillants et les réponses LLM nuisibles. Il peut empêcher les adversaires d’exécuter des actions d’IA agentique non autorisées et bloquer également les attaques de type denial of wallet/service. Prompt Security empêche l’utilisation du shadow AI, favorise une utilisation éthique des outils d’IA et garantit également la conformité de l’IA. Les moteurs d’IA statiques et comportementaux de SentinelOne peuvent bloquer en temps réel les menaces de phishing, les zero-days et les charges utiles de malware associées. Ils sont plus performants que les détections antivirus traditionnelles basées sur des signatures et ne laissent pas passer les attaques sophistiquées ou plus récentes.

SentinelOne prévient également les attaques de phishing grâce à son approche de sécurité progressive et multicouche alimentée par l’IA. Vous bénéficiez d’une combinaison de capacités Endpoint Protection (EPP), Endpoint Detection and Response (EDR) et Extended Detection and Response (XDR).

Améliorez votre veille sur les menaces

Découvrez comment WatchTower, le service de chasse aux menaces de SentinelOne, peut vous apporter de meilleures informations et vous aider à déjouer les attaques.

En savoir plus

Conclusion

Vous savez maintenant comment prévenir les attaques de phishing. Ne croyez pas tout ce que vous lisez en ligne et ne cliquez pas sur des liens suspects ni n’ouvrez des messages à moins d’être sûr de vos sources. Commencez à intégrer ces mesures dès maintenant et vous devriez commencer à voir des résultats rapidement. N’attendez pas qu’il soit trop tard et restez vigilant. Défendez-vous contre les escroqueries par phishing et renforcez dès aujourd’hui votre cybersécurité et votre sécurité cloud. Ayez SentinelOne à vos côtés et contactez notre équipe pour obtenir de l’aide.