Une entreprise sur deux victime d'ingénierie sociale

En exploitant les failles humaines, l'ingénierie sociale parvient à récupérer des informations sensibles auprès des professionnels ou des particuliers : vous recevez par exemple un message électronique ou un appel téléphonique d'un interlocuteur qui prétend vérifier le fonctionnement de votre messagerie ou de votre connexion, et qui finit par vous demander mot de passe ou identifiant.

L'éditeur de logiciels de sécurité Check Point Software Technologies s'est intéressé à cette pratique malveillante de plus en plus répandue. Cette enquête nous apprend qu'une entreorise sur deux aurait été victime d'attaques de cette nature. Les réseaux sociaux sont l'un des moyens utilisés par les spécialistes de l'ingénierie sociale. Les personnes nouvellement embauchées et les sous-traitants seraient considérés par les hackers comme des points d'accès privilégiés aux informations sensibles de l'entreprise. De même les assistants de direction, les services ressources humaines et informatique sont particulièrement visés.

L'enquête souligne que les personnels de l'entreprise ont un rôle de premier plan à jouer dans la mise en place d'une politique de sécurité efficace.

Consulter l'étude de Check Point Software Technologies (en anglais)

Consulter une synthèse de l'étude sur info.expoprotection.com (en français)