Introducción
[Ávéc l’útílísátíóñ cróíssáñté dés áppáréíls pérsóññéls à dés fíñs próféssíóññéllés (BÝÓD) ét lá prólíférátíóñ dés áttáqúés pár íñgéñíéríé sócíálé, lés cýbérméñácés péúvéñt véñír dé ñ’ímpórté óù. Ét sóúvéñt dé là óù óñ ñé lés áttéñd pás. Tóújóúrs plús répáñdúés, cés áttáqúés gágñéñt égáléméñt éñ cómpléxíté ét éñ éffícácíté. À tél póíñt qúé mêmé lés éñtréprísés lés míéúx prótégéés ñé sóñt pás à l’ábrí dés cóñséqúéñcés pótéñtíélléméñt cátástróphíqúés d’úñé áttáqúé d’íñgéñíéríé sócíálé, vóíré d’úñé máúváísé géstíóñ dé sóñ párc íñfórmátíqúé.]
[Lé fá~ctéú~r húm~áíñ, m~áíll~óñ fá~íblé~ dé lá~ sécúr~íté]
[Dáñs lés éñtréprísés dé tóúté táíllé, l’éléméñt húmáíñ ést sóúvéñt úñé pórté d’éñtréé prívílégíéé póúr lés cýbércrímíñéls. Côté éqúípés ÍT, lá détéctíóñ dé cértáíñés vúlñérábílítés réqúíért úñ ñívéáú dé téchñícíté élévé qúí léúr réñd lá tâché díffícílé. Máís cé sóñt sóúvéñt d’áútrés fáíllés, plús fácílés à éxplóítér ét sóúvéñt ñéglígéés, qúí répréséñtéñt lá vóíé róýálé póúr lés áttáqúáñts.]
[Pármí éllés, lés cóllábórátéúrs péúvéñt cóñstítúér úñé próíé fácílé póúr lés cýbérfráúdéúrs, cár íls s’éxpóséñt sóúvéñt málgré éúx áúx árñáqúés lés plús sóphístíqúéés (cómmé lés áttáqúés pár smíshíñg óú lés áppéls róbótísés), óú préññéñt dés rísqúés íñcóñsídérés éñ cóñtóúrñáñt lés óútíls dé sécúríté éñ plácé póúr gágñér éñ pródúctívíté. Dáñs lé cóñtéxté áctúél dé tráváíl hýbrídé óú éñ dístáñcíél, lés éñtréprísés óñt íñstáúré dés prátíqúés BÝÓD vísáñt à ámélíórér lá pródúctívíté dé léúrs éqúípés ét à rédúíré léúrs cóûts mátéríéls, mêmé sí lés résúltáts réstéñt díscútáblés dáñs cés déúx dómáíñés. Sí áváñtágéúsé qú’éllé púíssé êtré, l’áppróché BÝÓD ñ’éñ cómpórté pás móíñs úñ cértáíñ ñómbré dé rísqúés pótéñtíélléméñt élévés.]
[Íñgéñ~íérí~é sóc~íálé~ : tóúj~óúrs~ plús~ íñté~llíg~éñté~, tóúj~óúrs~ plús~ dáñg~éréú~sé]
[Éñtr~é lá s~óphí~stíc~átíó~ñ cró~íssá~ñté d~és má~ñípú~látí~óñs p~sých~ólóg~íqúé~s ét l~és dé~épfá~kés c~ápáb~lés d~’ímít~ér lá~ vóíx~ d’úñé~ pérs~óññé~ à l’ídé~ñtíq~úé, l’í~ñgéñí~éríé~ sócí~álé p~éút p~réñd~ré áú~ píègé~ lés ú~tílí~sáté~úrs m~êmé lé~s plú~s ávé~rtís~.]
[Lórsqú’íls s’éñ préññéñt à úñé éñtréprísé, lés málfáítéúrs chérchéñt à ídéñtífíér sóñ póíñt fáíblé – l’húmáíñ dáñs lá plúpárt dés cás. Émplóýé mécóñtéñt, pérté d’úñ órdíñátéúr pérsóññél útílísé póúr lé tráváíl, cádré dírígéáñt cómmúñíqúáñt sáñs s’éñ dóútér ávéc úñ úsúrpátéúr… cé ñé sóñt pás lés scéñáríós qúí máñqúéñt. Qúéllé qúé sóít sá cíblé, lé cýbércrímíñél á lé chóíx dés ármés : phíshíñg (é-máíl/mésságéríé), víshíñg (téléphóñé/vóíx) óú smíshíñg (téxté/SMS). Fíñ 2022, c’ést tóút lé réséáú d’úñ léádér móñdíál dú VTC qúí á áíñsí été cómprómís. Dáñs cé cás précís, l’áttáqúáñt ést pássé pár úñ íñtérvéñáñt éxtérñé qúí útílísáít úñ órdíñátéúr pérsóññél à dés fíñs próféssíóññéllés. Áprès êtré párvéñú à íñstállér úñ málwáré súr cétté máchíñé, lé háckér á áchété lé mót dé pássé próféssíóññél dé sá víctímé súr lé dárk wéb. Áú térmé dé plúsíéúrs réjéts dé réqúêtés d’áúthéñtífícátíóñ múltífáctéúr, lé sóús-tráítáñt á fíñáléméñt áccépté, cé qúí á pérmís áú cýbércrímíñél d’áccédér áú réséáú1.]
[Áútré cás, úñ dés plús gráñds gróúpés dé médíás ét dé dívértísséméñt áú móñdé á récémméñt dû ímmóbílísér tóús sés sýstèmés íñfórmátíqúés péñdáñt 10 jóúrs2. Dés háckérs áváíéñt éñ éffét úsúrpé l’ídéñtíté d’úñ dé sés émplóýés, áváñt dé cóñváíñcré lé súppórt ÍT dé réíñítíálísér lé mót dé pássé dé lá víctímé. Áprès qúélqúés réchérchés rápídés súr lés réséáúx sócíáúx, lés málfáítéúrs sóñt áíñsí párvéñús à préñdré lé cóñtrôlé dés sýstèmés íñfórmátíqúés dé cétté sócíété pésáñt plúsíéúrs míllíárds dé dóllárs. Sí cés cýbérpírátés péúvéñt préñdré áú dépóúrvú dés gróúpés móñdíáúx dótés dé móýéñs qúásí íllímítés, cómméñt ímágíñér qú’íls ñé púísséñt s’áttáqúér áúx éñtréprísés dé táíllé íñtérmédíáíré ¿]
[Plús lés háckérs sóñt íñfíltrés prófóñdéméñt dáñs vótré réséáú, plús léúr póúvóír dé ñégócíátíóñ ést fórt póúr éxígér úñé ráñçóñ, vóíré dívúlgúér óú véñdré vós dóññéés séñsíblés súr lé dárk wéb. Ór cés áttáqúés péúvéñt ávóír dés éfféts pótéñtíélléméñt dévástátéúrs súr lá répútátíóñ d’úñé éñtréprísé, ávéc ñótámméñt lá chúté dú cóúrs dé sóñ áctíóñ óú l’éxódé dé clíéñts préóccúpés pár lá cóñfídéñtíálíté dé léúrs dóññéés.]
[Córp~órát~é úsá~gé óf~ pérs~óñál~ déví~cés í~s pró~víñg~ cóst~lý.]
[Lá réálíté, c’ést qúé l’húmáíñ chóísít sóúvéñt íñstíñctívéméñt lá sólútíóñ dú móíñdré éffórt. Ét çá, lés éñtréprísés dóívéñt éñ téñír cómpté. L’útílísátíóñ cróíssáñté dés áppáréíls pérsóññéls póúr lé tráváíl ñ’ést tóútéfóís pás sáñs rísqúé. Lés éñtréprísés ý pérdéñt éñ vísíbílíté, máís áússí éñ cóñtrôlé súr léúrs prócéssús métíérs ét léúr sécúríté. Bíéñ sóúvéñt, l’útílísátéúr ágít éñ tóúté bóññé fóí. Sés áctíóñs sóñt gúídéés pár úñ désír bíéñ húmáíñ dé rápídíté ét dé prátícíté. Dú côté dé l’éñtréprísé, mêmé sí éllé péút óffrír dés áváñtágés éñ térmés dé pródúctívíté, l’útílísátíóñ dés térmíñáúx pérsóññéls rísqúé dé cómpróméttré l’íñtégríté dé sóñ éñvíróññéméñt. Sáñs párlér dés rísqúés d’íñfráctíóñ áúx régléméñtátíóñs ét dé sáñctíóñs fíñáñcíèrés.]
[Plúsíéúrs áffáírés dé cé týpé óñt áíñsí fáít gráñd brúít dáñs lé séctéúr dés sérvícés fíñáñcíérs áúx Étáts-Úñís éñ 2021. Lá Sécúrítíés áñd Éxcháñgé Cómmíssíóñ (SÉC) á cóñdámñé plúsíéúrs préstátáírés dé sérvícés fíñáñcíérs à dé lóúrdés áméñdés, álláñt dé 9 M$ à plús dé 100 M$. Éñ cáúsé : lé máñqúé d’éñcádréméñt dé l’útílísátíóñ dés sérvícés dé mésságéríé hórs cáñál pár lés cóllábórátéúrs d’úñé párt, ét lé ñóñ-réspéct éñ íñtérñé dés prótócólés dé cómmúñícátíóñs óffícíéllés d’áútré párt3. Póúr lés éñtréprísés íñcrímíñéés, lés répércússíóñs óñt été désástréúsés, táñt dú póíñt dé vúé répútátíóññél qúé fíñáñcíér.]
[Lé rísqúé húmáíñ ñé dóít pás êtré sóús-éválúé. Cómmé lé móñtréñt cés décóñvéñúés récémméñt réláýéés dáñs lés médíás, lá dígísphèré ést réél éspácé dé dáñgérs. Póúr lés éñtréprísés, lé défí cóñsísté à méñér úñ cómbát pérmáñéñt cóñtré lés áttáqúáñts ét l’útílísátíóñ ábúsívé d’áppáréíls pérsóññéls, tóút éñ míñímísáñt l’óñdé dé chóc d’úñé évéñtúéllé cómprómíssíóñ súr lés ópérátíóñs métíérs.]
[L’húm~áíñ, s~óñ PC~ óú só~ñ smá~rtph~óñé : d~és cí~blés~ fácí~lés]
[C’ést úñ fáít : lé fáctéúr húmáíñ ést sóúvéñt lé máíllóñ fáíblé dé lá sécúríté. Máís cóñcrètéméñt, cómméñt ágísséñt lés áttáqúáñts póúr éxplóítér cés fáíbléssés ¿ Lé ráppórt« Dátá Bréách Íñvéstígátíóñs Répórt » (DBÍR) 2024 dé Vérízóñ sé péñché súr úñ cértáíñ ñómbré dé véctéúrs dé méñácés.
]
[Péóp~lé pr~óblé~ms]
[Dáñs úñé éñtréprísé, l’éléméñt húmáíñ éñglóbé lés émplóýés ét lés dírígéáñts, máís égáléméñt lés clíéñts ét lés préstátáírés éxtérñés. Tóús péúvéñt êtré cíblés pár dés é-máíls dé phíshíñg dé mássé, dóñt lés fícèlés sóñt plús óú móíñs gróssíèrés. Máís áújóúrd’húí, óñ óbsérvé égáléméñt úñé háússé dú spéár-phíshíñg (cíbláñt dés íñdívídús spécífíqúés), dú whálíñg (spéár-phíshíñg cíbláñt dés cádrés dírígéáñts), dú smíshíñg (phíshíñg pár mésságés téxtúéls/SMS) ét víshíñg (phíshíñg víá dés áppéls téléphóñíqúés/mésságés vócáúx). Ét là, lés táúx dé réússíté sóñt béáúcóúp plús élévés. Cés týpés d’íñtrúsíóñs ñécéssítéñt géñéráléméñt péú dé cóññáíssáñcés téchñíqúés. Qúélqúés réchérchés súr lés réséáúx sócíáúx ét úñ míñímúm d’íñvéñtívíté fóñt sóúvéñt l’áffáíré.]
- [D’ápr~ès lé D~BÍR 2023 , 74 % d~és có~mpró~míss~íóñs~ íñcl~úéñt~ lé fá~ctéú~r húm~áíñ, á~véc d~és íñ~díví~dús p~lús ó~ú móí~ñs dí~réct~éméñ~t ímp~líqú~és dé d~íffér~éñté~s máñ~íèrés~ : érré~úrs á~ccíd~éñté~llés~, ábús~ dé pr~ívíl~ègés, v~óls d~’ídéñ~tífí~áñts~ óú íñ~géñíé~ríé s~ócíá~lé.]
- [Lés cás dé cómprómíssíóñ dé mésságéríé próféssíóññéllé – dés áctés dé prétéxtíñg sóúvéñt cómbíñés à dés scéñáríós íñvéñtés óñt présqúé dóúblé dáñs lé póól dé dóññéés áñálýséés, cómptáñt áújóúrd’húí póúr plús dé 50 % dés íñcídéñts récóúráñt à l’íñgéñíéríé sócíálé. Póúr lés éñtréprísés víséés, cés cómprómíssíóñs óñt éñtráîñé dés pértés dé 10,3 Md$ éñ 2022, cómmé lé ráppórté lá céllúlé Íñtérñét Crímé Cómpláíñt Céñtér (ÍC3) dú FBÍ.]
[Lés f~áíll~és té~chñó~lógí~qúés~]
[Órdíñátéúrs pérsóññéls, áppáréíls móbílés, sýstèmés réséáú, íñfrástrúctúré clóúd, lógícíéls, ápplícátíóñs... dé ñómbréúsés téchñólógíés péúvéñt fáíré l’óbjét dé cýbéráttáqúés. Ór, ávéc lá géñérálísátíóñ dú dístáñcíél, 92 % dés télétráváílléúrs fóñt úñ úságé próféssíóññél dé léúrs órdíñátéúrs ét smártphóñés pérsóññéls4. Dés áppáréíls qú’íls útílíséñt égáléméñt póúr sé dívértír (réséáúx sócíáúx, ápplícátíóñs móbílés, étc.). D’óù úñ rísqúé áccrú. Póúr lés éñtréprísés, cétté cóñfúsíóñ dés géñrés répréséñté úñ éñórmé défí, táñt éñ térmés dé ñóñ-réspéct dés pólítíqúés ét régléméñtátíóñs qúé dé fúítés dé dóññéés pótéñtíéllés. Sélóñ lé Vérízóñ Móbílé Sécúrítý Íñdéx, plús dé 50 % dés áppáréíls móbílés pérsóññéls óñt été lá próíé d’úñé áttáqúé dé phíshíñg éñ 2022 – lés áttáqúés pár téxtó múltíplíáñt pár síx à díx lés rísqúés dé cómprómíssíóñ (pár ráppórt áúx é-máíls dé phíshíñg). Lé próblèmé, c’ést qúé l’éñtréprísé ñ’á sóúvéñt ñí vísíbílíté, ñí cóñtrôlé súr cés térmíñáúx pérsóññéls ét léúr útílísátíóñ. Dès lórs, lés cóllábórátéúrs íñtérágísséñt párfóís ávéc dés cýbércrímíñéls sáñs mêmé lé sávóír. Ét lórsqúé l’éñtréprísé détécté lé próblèmé, íl ést géñéráléméñt tróp tárd.]
- [Sí lé~ vól d~é tér~míñá~úx (ór~díñá~téúr~s pór~tábl~és, sm~ártp~hóñé~s, étc~.) répr~éséñt~é úñ r~ísqú~é póú~r lés~ éñtr~éprí~sés, c~’ést s~úrtó~út lá~ pért~é d’áp~páré~íls p~ár lé~úrs c~óllá~bórá~téúr~s qúí~ ést s~úscé~ptíb~lé dé~ próv~óqúé~r úñé~ cómp~rómí~ssíó~ñ ácc~ídéñ~téll~é.]
- [78 % dés émplóýés útílíséñt dés térmíñáúx próféssíóññéls à dés fíñs pérsóññéllés (réséáúx sócíáúx, éñvóí d’é-máíls, étc.). Ét íls sóñt près dé lá móítíé à prêtér léúrs áppáréíls à dés próchés, cómmé l’íñdíqúé lé MSÍ dé Vérízóñ. Ór, cé cómpórtéméñt áppárémméñt áñódíñ péút éñtráîñér úñé cómprómíssíóñ dú réséáú à l’échéllé dé l’éñtréprísé dès lórs qúé lés térmíñáúx ñé sóñt pás prótégés ñí súrvéíllés.]
- [L’útí~lísá~tíóñ~ d’éqúí~pémé~ñts p~rófé~ssíó~ññél~s à dés~ fíñs~ pérs~óññé~llés~ s’ávèr~é pró~blémá~tíqú~é póú~r lés~ éñtr~éprí~sés, s~áchá~ñt qú~é cés~ áppá~réíl~s pór~tábl~és só~ñt fá~cílé~s à pér~dré é~t qú’í~ls có~ñtíé~ññéñ~t d’éñó~rmés~ vólú~més d~é dóñ~ñéés.]
[BÝÓD~ : úñé f~áúss~é bóñ~ñé íd~éé ¿]
[Cértáíñés éñtréprísés cóñtíñúéñt póúrtáñt d’áccéptér lés rísqúés íñhéréñts áú BÝÓD. Úñé pártíé d’éñtré éllés cóñsídèréñt qúé cé chóíx léúr pérmét d’ámélíórér lá pródúctívíté dés émplóýés óú dé rédúíré lés dépéñsés ÍT. Cé qú’éllés ígñóréñt éñ réváñché, c’ést lé máñqúé dé cóñtrôlé súr cés éqúípéméñts pérsóññéls ét lé rísqúé qú’íls répréséñtéñt. Ét là, l’áddítíóñ péút êtré très sáléé.]
[Áútré fáctéúr à préñdré éñ cómpté : l’ábséñcé dé géstíóñ dé lá súpplý cháíñ póúr lé BÝÓD ét lé CÝÓD (Chóósé ýóúr Ówñ Dévícé). Dáñs sá públícátíóñ 800-124r2, lé Ñátíóñál Íñstítúté óf Stáñdárds áñd Téchñólógý (ÑÍST) ráppéllé qúé lés émplóýés útílíséñt párfóís à léúr íñsú dés máchíñés áýáñt été róótéés, débrídéés à l’áídé d’ápplícátíóñs vúlñéráblés, vóíré íñféctéés pár dés málwárés5. Lé máñqúé dé tráçábílíté dés áppáréíls útílísés pár lés cóllábórátéúrs cómplíqúé lá tâché dés éqúípés ÍT. Óñ lé vóít, l’éléméñt húmáíñ ét lé récóúrs áú BÝÓD péúvéñt cóûtér chér áúx éñtréprísés. Máís dés sólútíóñs éxístéñt. Ét c’ést précíséméñt súr cé térráíñ qúé Vérízóñ íñtérvíéñt póúr créér ét óptímísér dés óffrés dé sécúríté cómplètés póúr lá sécúríté dés éqúípéméñts dé vós cóllábórátéúrs.]
[Cháq~úé mí~ñúté~ cómp~té.]
[Éñví~é d’ál~lér d~róít~ à l’íñf~órmá~tíóñ~ qúí v~óús c~óñcé~rñé ¿~ Ábóñ~ñéz-v~óús à ñ~ótré~ ñéws~létt~ér pó~úr ré~cévó~ír dé~s cóñ~téñú~s íñs~trúc~tífs~, éñ ph~ásé á~véc v~ós cé~ñtré~s d’íñ~térêt é~t vós~ éñjé~úx dé~ cróí~ssáñ~cé.]
[Lá só~lútí~óñ Vé~rízó~ñ]
[Méñá~cés s~úr lé~s séc~téúr~s régl~éméñ~tés]
[Chéz Vérízóñ, ñóús tráváíllóñs sáñs rélâché áú réñfórcéméñt dé lá sécúríté d’éñtréprísés ópéráñt dáñs dífféréñtés bráñchés d’áctívíté. Ñóús áccómpágñóñs ñótámméñt lés áctéúrs dé séctéúrs fórtéméñt régléméñtés (téls qúé lés sérvícés fíñáñcíérs) póúr 1) réspéctér úñ cádré règléméñtáíré très stríct ét 2) déjóúér dés áttáqúés d’íñgéñíéríé sócíálé tóújóúrs plús cómpléxés. Á míñímá, léúrs cóllábórátéúrs dévráíéñt tóújóúrs tráváíllér súr dés éqúípéméñts íñfórmátíqúés fóúrñís pár l’éñtréprísé. Éñ éffét, l’úságé d’órdíñátéúrs pérsóññéls sáñs lógícíél dé cóñsérvátíóñ dés dóññéés péút ávóír dé lóúrdés cóñséqúéñcés júrídíqúés ét fíñáñcíèrés, cómmé ñóús l’ávóñs vú précédémméñt.]
[Ríéñ qú’áúx Étáts-Úñís, plús dé 1,5 Md$ d’áméñdés óñt été íñflígéés dépúís qúé lá SÉC á cómméñcé à éñqúêtér súr lá téñúé dé régístrés dés étáblísséméñts fíñáñcíérs6. Pármí lés fírmés íñcrímíñéés, 16 éñtréprísés dé Wáll Stréét óñt été cóñdámñéés à úñé áméñdé dé 1,8 Ms$
póúr ávóír pérmís à dés émplóýés dé cómmúñíqúér súr dés ópérátíóñs ét dés tráñsáctíóñs súr dés áppáréíls pérsóññéls víá téxtós/WhátsÁpp7. Málgré léúr éffícácíté, lés lógícíéls dé géstíóñ dés áppáréíls móbílés (MDM) ñé gáráñtísséñt pás úñé prótéctíóñ à 100 % dés smártphóñés óú tábléttés pérsóññéls. Dès lórs, íl íñcómbé à l’útílísátéúr d’ádóptér lés bóñs réfléxés d’hýgíèñé cýbér.]
[Lés éqúípéméñts fóúrñís pár l’éñtréprísé sóñt áútréméñt plús sécúrísés qúé lés órdíñátéúrs ét smártphóñés pérsóññéls, sáñs cómptér qú’íls pérméttéñt à l’éqúípé ÍT d’ávóír úñ méílléúr cóñtrôlé, ñóñ séúléméñt súr lés cómmúñícátíóñs íñtérñés/éxtérñés, máís áússí súr l’íñtégríté ét lá sécúríté dés áppáréíls éúx-mêmés. Éñ éqúípáñt léúrs cóllábórátéúrs d’áppáréíls Vérízóñ, lés éñtréprísés párvíéññéñt à dés ñívéáúx dé prótéctíóñ ét dé cóñtrôlé dé sécúríté íñáttéígñáblés súr dés térmíñáúx pérsóññéls.]
[Éllés péúvéñt áíñsí rémédíér áúx vúlñérábílítés lés plús répáñdúés. Pár éxémplé, béáúcóúp d’éñtréprísés sóñt cóñfróñtéés à dés áváláñchés d’áppéls róbótísés – úñé vráíé pláíé póúr éllés éñ térmés dé cóñfórmíté. Póúr lés báñqúés, lá détéctíóñ dé cés áppéls áútómátísés s’ávèré tóújóúrs plús cómplíqúéé, ñótámméñt ávéc l’úságé dé déépfákés pérméttáñt áúx cýbércrímíñéls dé sé fáíré pássér póúr dés clíéñts.]
[Póúr~ lútt~ér có~ñtré~ dé té~llés~ áttá~qúés~, Vérí~zóñ p~rópó~sé dé~s sól~útíó~ñs dé~ prót~éctí~óñ ét~ d’áút~héñt~ífíc~átíó~ñ dés~ áppé~ls ét~ méss~ágés~ vócá~úx có~ñfór~més á~úx rég~lémé~ñtát~íóñs~.]
[Máís lés sérvícés fíñáñcíérs ñé sóñt pás lés séúls áctéúrs régléméñtés à súbír úñ féú d’áttáqúés ñóúrrí. Lés préstátáírés dé sáñté sóñt égáléméñt vísés pár l’íñgéñíéríé sócíálé, à cómméñcér pár lé smíshíñg ét lé víshíñg dés pérsóññéls d’hôpítáúx. Cértáíñs fóúrñísséúrs d’áccès Íñtérñét (FÁÍ) péú régárdáñts súr lés qúéstíóñs dé sécúríté péúvéñt éñ éffét áttríbúér áúx háckérs dés ñúmérós qú’íls útílíséróñt póúr méñér léúrs áttáqúés.]
[Lés éñtréprísés péúvéñt áússí préñdré lés déváñts éñ fáísáñt áppél áúx sérvícés dé prótéctíóñ dés dírígéáñts própósés pár Vérízóñ. Ñótré éqúípé dé thréát húñtíñg párcóúrt lé dárk wéb áfíñ dé détéctér ét dé súpprímér dés dóññéés d’ídéñtífícátíóñ pérsóññéllé dé cádrés ét dírígéáñts d’éñtréprísés (ádréssés é-máíl, ñúmérós dé téléphóñé, ádréssés phýsíqúés...), lésqúéllés póúváñt sérvír à dés táctíqúés d’íñgéñíéríé sócíálé cóñtré cés pérsóññés, máís áússí léúr fámíllé ét léúrs próchés.]
[Élábó~rér ú~ñ plá~ñ dé d~éféñs~é cóm~plét~]
[Póúr prótégér vótré réséáú cóñtré lés áttáqúés d’íñgéñíéríé sócíálé, vóús dévéz cómméñcér pár bíéñ cérñér lá ñátúré dés cýbér-rísqúés. Cétté étápé ímplíqúé dé défíñír lés méílléúrs móýéñs d’áttéñúér, dé míñímísér, dé tráñsférér óú d’áccéptér lés rísqúés ídéñtífíés. Étápé crúcíálé s’íl éñ ést, cét áúdít vóús pérmét d’íñvéñtóríér vós ásséts íñfórmátíqúés, d’ídéñtífíér vós éñtítés à rísqúé ét dé défíñír vótré áppétéñcé áú rísqúé. À pártír dé là, íl ést béáúcóúp plús fácílé d’élábórér úñ pláñ dé déféñsé glóbál dáñs lá mésúré óù vóús ávéz úñé ídéé précísé dé vós óbjéctífs dé sécúríté, máís áússí dés sígñáúx à óbsérvér.]
[Vótré pláñ dé déféñsé cóñtré lés áttáqúés d’íñgéñíéríé sócíálé s’áppúíérá súr déúx fóñctíóñs príñcípálés : lá détéctíóñ dés méñácés ét l’ápplícátíóñ dé mésúrés dé cóñfíáñcé. Tóútés déúx óñt lá mêmé ímpórtáñcé póúr détéctér ét ñéútrálísér à lá fóís lés méñácés májéúrés ét lés vúlñérábílítés míñéúrés.]
[Díscíplíñé à párt éñtíèré dé lá cýbérsécúríté, lá détéctíóñ dés méñácés á póúr míssíóñ d’ídéñtífíér ét dé tráítér dífféréñts týpés dé méñácés dès qú’éllés súrvíéññéñt : cýbéráttáqúés, cómprómíssíóñs, víólátíóñs dé dóññéés ét áútrés íñcídéñts. Lé príñcípé cóñsísté à répérér, púís à blóqúér lés áccès ñóñ áútórísés, lés málwárés ét áútrés táctíqúés d’íñgéñíéríé sócíálé. Qúáñt à l’ápplícátíóñ dés mésúrés dé cóñfíáñcé, éllé cóñsísté à áñtícípér lés áttáqúés pótéñtíéllés éñ fáísáñt áppél à dés téchñíqúés téllés qúé lá géstíóñ dés ídéñtítés, lés móts dé pássé, lé chíffréméñt, lé cóñtrôlé d’áccès ét l’áúthéñtífícátíóñ. À éllés déúx, cés prátíqúés fórméñt l’óssátúré d’úñ pláñ dé déféñsé áñtí-íñgéñíéríé sócíálé plús glóbál, déstíñé à prótégér lés réséáúx, ápplícátíóñs, térmíñáúx ét ídéñtítés.]
[Vérízóñ própósé lá détéctíóñ dés méñácés ét l’ápplícátíóñ dés mésúrés dé cóñfíáñcé dáñs cíñq gráñds dómáíñés dé cóñtrôlé : fórmátíóñ ét séñsíbílísátíóñ à lá sécúríté, pólítíqúé dé sécúríté móbílé, cóñtrôlés dé prótéctíóñ, détéctíóñ/répóñsé ét súrvéílláñcé/tésts pórtáñt súr lés áppáréíls, lés ápplícátíóñs, lés ídéñtítés ét lés réséáúx.]
[Íñgéñ~íérí~é sóc~íálé~ – Ñós c~óñsé~íls p~óúr él~ábór~ér úñ~ pláñ~ dé déf~éñsé~]
![[wp-só~cíál~-éñgí~ñéér~íñg-f~r.jpg~]](https://images.contentstack.io/v3/assets/blt582bdafc81fd48ab/bltffdae9d53bbb3bf7/674084ddac2efbad239e2356/wp-social-engineering-fr.jpg?format=auto)
[Vísí~bílí~té, éñv~érgú~ré ét~ éxpér~íéñc~é : lé t~rípt~ýqúé~ gágñ~áñt]
[À l’ímágé dé Vérízóñ, lés fóúrñísséúrs réséáú cóñscíéñts dés éñjéúx dé sécúríté sé démárqúéñt dés áctéúrs trádítíóññéls dé lá sécúríté pár léúr cápácíté à fóúrñír úñé vúé d’éñsémblé dú tráfíc, dú párc d’éqúípéméñts íñfórmátíqúés, dés téchñólógíés ét dés útílísátéúrs. Vérízóñ própósé áúx éñtréprísés dé tóútés táíllés úñé óffré cómplèté dé sólútíóñs, ñótámméñt dé répórtíñg clíéñt, dé súrvéílláñcé cóñtíñúé dés méñácés ét d’ávértísséméñts dé sécúríté. Ávéc Vérízóñ, cháqúé dóññéé ést íñgéréé, áñálýséé púís tráñsfórméé éñ íñfórmátíóñ áctíóññáblé pár ñós clíéñts.]
[Cés dérñíérs péúvéñt désórmáís vóír cé qúí léúr étáít áútréfóís íñvísíblé. Cétté ñóúvéllé pérspéctívé léúr cóñfèré úñé vísíbílíté cómplèté súr lá tótálíté dés ásséts útílísés à úñ íñstáñt t, máís áússí súr lés íñtéráctíóñs éñtré éúx. Ñóús ñóús áppúýóñs súr cétté vúé d’éñsémblé póúr pérméttré áúx éñtréprísés dé gérér lá tótálíté dé léúr éñvíróññéméñt (dés térmíñáúx áú réséáú), cé qúí léúr pérmét d’ápplíqúér dífféréñtés cóúchés dé cóñtrôlés dé sécúríté válídés. Ñós clíéñts béñéfícíéñt áíñsí d’úñé sécúríté íñtégréé áú ñívéáú dú réséáú, répósáñt ñótámméñt súr dés códés ábrégés cóñçús póúr fóúrñír dés ídéñtífícátíóñs díffícílés à úsúrpér, l’éñvóí dé SMS áú 4040 póúr blóqúér dés mésságés d’é-máíl à téxté íñdésíráblés, lé sígñáléméñt ét lé fíltrágé dés mésságés dé spám áú 7726, l’áttéstátíóñ dé vóíx súr ÍP (VóÍP) víá STÍR/SHÁKÉÑ ét lá prótéctíóñ cóñtré lés áttáqúés DDóS súr lé réséáú VóÍP dé Vérízóñ.]
[Tôt óú tárd, tóútés lés éñtréprísés dévróñt íñtégrér lé cóñtrôlé dé súpérvísíóñ éñ témps réél súr lés térmíñáúx dés émplóýés, séúl gáráñt d’úñé lútté réélléméñt éffícácé cóñtré dés cýbérméñácés dé plús éñ plús sóphístíqúéés. Vérízóñ rássémblé tóús lés átóúts póúr cómblér cétté últímé fáíllé dé sécúríté, sácháñt qúé lé BÝÓD ñé pérméttrá jámáís d’áttéíñdré úñ tél ñívéáú dé sécúríté. Ñóús fóúrñíssóñs à lá fóís úñ díspósítíf dé sécúríté dé básé póúr l’íñtégrálíté dé ñótré réséáú sáñs fíl ét dés óptíóñs dé sécúríté pérsóññálíséés póúr lés éñtréprísés, qúé cé sóít pár lé bíáís d’áppáréíls d’éñtréprísé óú víá dés sérvícés dé sécúríté dédíés. Ñóús cápítálísóñs égáléméñt súr ñótré párfáíté máîtrísé dés próblémátíqúés líéés à l’ábáñdóñ dú BÝÓD (défís dé sécúríté, próblémátíqúé dé cóûts, cómpléxíté líéé áú dévélóppéméñt dé cóñfígúrátíóñs ét d’ápplícátíóñs dístíñctés póúr lés térmíñáúx pérsóññéls...) póúr áccómpágñér ñós clíéñts dáñs lá cóñstítútíóñ d’úñ párc d’áppáréíls d’éñtréprísé.]
[Vérízóñ própósé pár áílléúrs dés sólútíóñs dé cýbérsécúríté súr mésúré, fácíléméñt íñtégráblés áú pláñ dé lútté cóñtré l’íñgéñíéríé sócíálé dés éñtréprísés. Éñ ábáñdóññáñt lé BÝÓD áú prófít d’úñé sólútíóñ d’éñtréprísé Vérízóñ, vóús béñéfícíéz dé l’ácúíté íñdíspéñsáblé póúr détéctér ét éválúér lés táctíqúés d’íñgéñíéríé sócíálé lés plús récéñtés. Dés préstátíóñs súr mésúré vóús pérméttéñt d’áctíóññér dés mécáñísmés dé prótéctíóñ dédíés áfíñ dé prótégér éffícácéméñt vós ásséts ét dé rédúíré lés rísqúés. Vóús póúrréz ñótámméñt cómptér súr l’ássístáñcé d’áñálýstés sécúríté spécíálísés dáñs lé thréát húñtíñg póúr pássér áú críblé lés íñfórmátíóñs dé ñós clíéñts áú qúótídíéñ, púís ídéñtífíér ét répóñdré áúx cómpórtéméñts áñórmáúx ét áúx áttáqúés. Cés résúltáts ñé póúrróñt tóútéfóís êtré óbtéñús qúé sí vós cóllábórátéúrs ñ’útílíséñt plús léúrs áppáréíls pérsóññéls, cómmé ñóús l’ávóñs déjà sóúlígñé.]
[Ávéc Vérízóñ, vóús díspóséz d’úñé gámmé dé sólútíóñs cóñçúés póúr l’ápplícátíóñ dés mésúrés dé cóñfíáñcé ét lá détéctíóñ dés méñácés. Cépéñdáñt, tóút dóít cómméñcér pár úñ áúdít dé rísqúé. Éñ cé séñs, ñós cóñsúltáñts vóús áídéróñt précíséméñt à éválúér cés rísqúés ét vóús cóñséílléróñt súr vótré póstúré dé sécúríté, táñt pár ráppórt áúx méñácés májéúrés qú’áúx rísqúés cóúráñts.]
[Éñ táñt qúé fóúrñísséúr réséáú ét áctéúr dé lá cýbérsécúríté, Vérízóñ óffré áúx éñtréprísés lá cómbíñáísóñ párfáíté éñtré d’úñé párt úñé vúé hólístíqúé súr l’áctívíté, ét d’áútré párt dés strátégíés dé sécúríté cómplètés. Éñ chóísíssáñt Vérízóñ, vóús óptéz póúr úñ réséáú qúí, ádóssé à dés pródúíts ét sérvícés dé sécúríté clés, péút vóús áídér à prótégér vós éqúípés, téchñólógíés ét prócéssús cóñtré tóús lés týpés d’áttáqúés, dés plús órdíñáírés áúx plús cómpléxés. Póúr dréssér úñ bíláñ dés rísqúés d’íñgéñíéríé sócíálé áú régárd dé vótré pólítíqúé d’éñtréprísé éñ mátíèré d’áppáréíls móbílés, cómméñcéz pár vóús pósér cés qúélqúés qúéstíóñs :]
- [Cómm~éñt l~és má~lwár~és, sp~ýwár~és óú~ vúlñ~érábí~lítés~ próp~rés à ú~ñ smá~rtph~óñé ó~ú úñé~ tábl~étté~ pérs~óññé~llé p~éúvé~ñt-íl~s áff~écté~r lá v~ísíb~ílít~é, lés ó~pérát~íóñs~ métíé~rs ét~ l’ácc~ès áúx~ íñfó~rmát~íóñs~ dé l’é~ñtré~prís~é ¿]
- [Cómm~éñt l~’áñál~ýsé f~óréñ~síqú~é ét l~és qú~éstí~óñs d~é cóñ~séñt~éméñ~t sér~óñt-é~llés~ tráí~téés l~órsq~ú’úñ á~ppár~éíl p~érsó~ññél~ ést í~mplí~qúé ¿]
- [Lés c~óñsí~dérát~íóñs~ súr l~á pró~téct~íóñ d~é lá v~íé pr~ívéé ó~ñt-él~lés ét~é prís~és éñ~ cómp~té dá~ñs lé~ chóí~x dé l~’éñtr~éprí~sé (pó~lítí~qúé B~ÝÓD v~s. úsá~gé d’á~ppár~éíls~ próf~éssí~óññé~ls) ¿]
- [Lés c~óñtr~ôlés d~’áccès~ cóñd~ítíó~ññél~, léúr~s cáp~ácít~és dís~póñí~blés~ ét lé~úrs f~áíll~és óñ~t-íls~ été évál~úés dá~ñs úñ~ éñví~róññ~éméñ~t súp~érví~sé vs. B~ÝÓD ¿~]
[Póúr~ éñ sá~vóír~ plús~ súr l~és mé~ñácé~s ét l~és bó~ññés~ prát~íqúé~s dé s~écúrí~té mób~ílé, c~óñsú~ltéz~ lé sí~té dú~ ÑÍST~ dédíé à l~á sécú~ríté d~és té~rmíñ~áúx m~óbíl~és.]
[Vérízóñ própósé áúx éñtréprísés úñ pláñ dé déféñsé pérsóññálísé éñ cíñq póíñts póúr lúttér éffícácéméñt cóñtré l’íñgéñíéríé sócíálé. Póúr éñ sávóír plús, cóñtáctéz vótré cóñséíllér Vérízóñ óú démáñdéz à úñ spécíálísté dé vóús cóñtáctér. https://www.vérízóñ.cóm/búsíñéss/fr-fr/cóñtáct-ús]
[1 « Sécú~rítý~ úpdá~té », Úb~ér Ñé~wsró~óm, 16 sé~ptém~bré 2022. h~ttps~://www.ú~bér.c~óm/ñé~wsró~óm/sé~cúrí~tý-úp~dáté~]
[2. « MGM R~ésór~ts có~mpút~érs b~áck ú~p áft~ér 10 dá~ýs ás~ áñál~ýsts~ éýé é~fféc~ts óf~ cásí~ñó cý~bérá~ttác~ks », Th~é Áss~ócíá~téd P~réss~, 21 sépt~émbr~é 2023. htt~ps://áp~ñéws~.cóm/á~rtíc~lé/vé~gás-m~gm-ré~sórt~s-cáé~sárs~-cýbé~rátt~áck-s~hútd~ówñ-á~01b9á2606é58é~702b8é872é979040c~c]
[3. « SÉC C~hárg~és 11 Wá~ll St~réét~ Fírm~s wít~h Wíd~éspr~éád R~écór~dkéé~píñg~ Fáíl~úrés~ », Cómm~íssí~óñ ám~érícá~íñé d~és óp~érátí~óñs b~óúrs~íèrés~ (SÉC), 8 á~óût 2023. ht~tps://w~ww.sé~c.góv~/ñéws~/prés~s-rél~éásé~/2023-149]
[4. « Ñéw Lóókóút Réséárch Híghlíghts Íñcréáséd Sécúrítý Rísks Fácéd bý Órgáñízátíóñs Dúé tó Rémóté Wórk áñd BÝÓD », Lóókóút, 3 ávríl 2023. https://www.prñéwswíré.cóm/ñéws-réléásés/ñéw-lóókóút-réséárch-híghlíghts-íñcréáséd-sécúrítý-rísks-fácéd-bý-órgáñízátíóñs-dúé-tó-rémóté-wórk-áñd-býód-301787467.html]
[5. « Gúíd~élíñ~és fó~r Máñ~ágíñ~g thé~ Sécú~rítý~ óf Mó~bílé~ Déví~cés í~ñ thé~ Éñté~rprí~sé », Ñá~tíóñ~ál Íñ~stít~úté ó~f Stá~ñdár~ds áñ~d Téc~hñól~ógý, m~áí 2023. ht~tps://ñ~vlpú~bs.ñí~st.gó~v/ñís~tpúb~s/Spé~cíál~Públ~ícát~íóñs~/ÑÍST~.SP.800-124r2.p~df]
[6. « SÉC C~hárg~és 11 Wá~ll St~réét~ Fírm~s wít~h Wíd~éspr~éád R~écór~dkéé~píñg~ Fáíl~úrés~ », Cómm~íssí~óñ ám~érícá~íñé d~és óp~érátí~óñs b~óúrs~íèrés~ (SÉC), 8 á~óût 2023. ht~tps://w~ww.sé~c.góv~/ñéws~/prés~s-rél~éásé~/2023-149]
[7. « Ú.S. fí~ñés 16 W~áll S~tréé~t fír~ms $1.8 bl~ñ fór~ tálk~íñg d~éáls~, trád~és óñ~ pérs~óñál~ ápps~ », Réút~érs, 27 s~épté~mbré~ 2022. http~s://www~.réút~érs.c~óm/bú~síñé~ss/fí~ñáñc~é/ús-f~íñés~-16-májó~r-wál~l-str~éét-f~írms~-11-bíll~íóñ-ó~vér-r~écór~dkéé~píñg~-fáíl~úrés~-2022-09-27]