Selon Check Point, une entreprise sur deux est victime d’uneattaque d’ingénierie sociale et son coût dépasse les 100.000 $ dans20% des cas !

Le terme d'« ingénierie sociale » (en anglais« social engineering ») désigne l'art demanipuler des personnes afin decontourner des dispositifs de sécurité. Dansun article paru sur son Blog (Helloblog.fr)Symantec présente "Francophoned" : unecampagne d’ingénierie sociale visant desentreprises françaises. Extrait : « En avril2013, l’assistante d’un vice-président d’unemultinationale basée en France reçoit unmessage faisant référence à une facture etson lien pointant vers un système departage de fichier très populaire. Quelquesminutes plus tard, cette même assistantereçoit un appel téléphonique d’un “autre”vice-président de l’entreprise, l’enjoignantde procéder immédiatement au paiement decette facture; cette personne parle avecautorité, dans un excellent Français.Seulement voilà, la facture est un faux et levice-président au téléphone un escroc ! Lafacture supposée contient en réalité uncheval de Troie de type RAT (RemoteAccess Tool) configuré pour contacter unserveur de Command&Control situé enUkraine. Grâce au RAT, l’attaquant prend lecontrôle de la machine de l’assistante,enregistre les frappes au clavier, peut voirl’écran, inspecte puis exfiltre des fichiers. »Les attaques d’ingénierie sociale ciblent enparticulier les personnes disposant deconnaissances implicites ou d’un accès auxinformations sensibles. Leurs auteursexploitent toute une gamme de techniqueset notamment les réseaux sociaux pourobtenir des données personnelles et/ouprofessionnelles sur elles. Elles deviennentles maillons faibles de l’entreprise. SelonCheck Point Software : « En définitive, lesindividus sont un élément essentiel duprocessus sécuritaire, car ils peuvent trèsbien se faire manipuler par les criminels etcommettre des erreurs, menant à unecontamination par des logiciels malveillantsou à des pertes accidentelles de données. Denombreuses entreprises ne prêtent passuffisamment attention aux utilisateurs,alors qu’en fait, ce sont eux qui devraientêtre la première ligne de défense. Unebonne méthode pour améliorer lasensibilisation des utilisateurs à la sécuritéest de les faire participer au processussécuritaire. ».

« Francophoned » Les techniques utilisées

48% des entreprises sont concernées

Newsletter – Septembre 2013

Les attaques d’ingénierie sociale

Selon Trend Micro, « les méthodes d'ingénierie sociale afin de pénétrer ceque l'éditeur définit comme le « cercle de confiance » sont multiples et fontappel à des leviers tels que la vulnérabilité, l'autorité ou les centresd'intérêts : recommandation d'un docteur, conseils boursiers ou encorephotos de vacances. »

Les attaquants rivalisent d’inventivité !!! Exemples en images

Source Trend Micro

Calendrier Formations Liens utiles

CCSA R75 : 7 au 9 OctobreCCSA R75 : 4 au 6 NovembreCCSA R75 : 2 au 4 DécembreCCSE R75 : 14 au 16 Octobre

CCSE R75 : 12 au 14 NovembreCCSE R75 : 9 au 11 Décembre

Formations surmesure, utilisateurs,

« one to one » : Contactez-nous

- Accéder au site EI-Technologies : www.ei-technologies.com- Demande d'information/s’inscrire

A propos de EI-Institut

EI-Institut est le Centre de Formation du groupe EI-Technologies. Agréé sous le n° 11 75 479 18 75, toutes ses formationspeuvent être financées par un organisme collecteur (OPCA) et sont également éligibles au DIF.Il est le Centre de Formation agréé et exclusif en France de Salesforce depuis 2009 et aussi Centre de Formation agréé deCheck Point depuis 1996.EI-Institut est une marque du groupe EI-Technologies, 42 rue Lisbonne - 75017 Paris – Tél. : +33 1 56 59 17 20

A propos de EI-Technologies

EI-Technologies est un groupe français de Conseil en Management (EI-Management) et de Conseil en Systèmesd’Informations comptant 260 collaborateurs. Nos expertises sont directement liées à la transformation numérique desentreprises due aux ruptures majeures et récentes dans les technologies de l’information et leurs usages.Nos métiers :Conseiller nos clients sur les options stratégiques de transformation et d’évolution de leurs métiers, de leur DSI et de leurSystème d’InformationConcevoir et développer les architectures et applications innovantes de la transformation numériqueGarantir qualité, performance et sécurité des applications et des infrastructures en cours de modernisationEI-Technologies, 42, rue Lisbonne - 75017 Paris ou 27, rue Fortuny – 75017 Paris – Tél. : +33 1 56 59 17 20

Votre contact : Alexandra LEYBAC : +33 1 80 05 24 29

@ : alexandra.leybac@ei-technologies.com