Gérer le risque d’ingénierie sociale

Introduction à la sécurité des données

Angeline Corvaglia

Founder & Digital Transformation Specialist

Manipuler en exploitant les tendances humaines

  icônes représentant différents types d’attaques d’ingénierie sociale

  • Les personnes sont guidées par des émotions comme la peur, l’empathie, la curiosité et l’avidité
  • Confiance dans l’autorité
Introduction à la sécurité des données

Techniques d’ingénierie sociale

  icônes représentant différents types d’attaques d’ingénierie sociale

 

  • Phishing
  • Appâtage
  • Détournement (Diversion Theft)
  • Scareware
  • Prétextage
  • Tailgating (Piggybacking)
Introduction à la sécurité des données

Phishing

  icône représentant le phishing

Le phishing consiste à se faire passer pour quelqu’un pour tromper

  • Smishing
  • Vishing

Formes utilisant des infos spécifiques sur la cible

  • Spear phishing
  • Whaling
  • Compromission de courriel professionnel (BEC)
Introduction à la sécurité des données

Appâtage

icône représentant l’appât

  • Utilise des appâts
  • Cadeaux ou promos pour cliquer sur des liens malveillants ou ouvrir des pièces jointes
Introduction à la sécurité des données

Détournement (Diversion Theft)

icône représentant le détournement

  • Pousse à partager des infos avec la mauvaise personne
  • Fait en usurpant l’identité de quelqu’un
Introduction à la sécurité des données

Scareware

icône représentant le scareware

  • Effraie les utilisateurs pour les faire agir inutilement
  • Messages affirmant que votre ordinateur est infecté et proposant des « solutions »
Introduction à la sécurité des données

Prétextage

icône représentant le prétexte

  • Créer de faux scénarios pour gagner la confiance
  • Exploiter cette confiance pour obtenir des infos sensibles
Introduction à la sécurité des données

Tailgating (Piggybacking)

icône représentant le tailgating

  • Technique d’ingénierie sociale physique
  • Suivre quelqu’un de près pour accéder sans autorisation
Introduction à la sécurité des données

Se défendre par la vigilance

 

Il faut une formation continue !

Signaux d’alerte typiques :

  • Langage urgent ou menaçant
  • Communication impersonnelle ou non professionnelle
  • Liens ou pièces jointes douteux
  • Demandes d’infos sensibles

Introduction à la sécurité des données

Le risque d’agir sans réfléchir

icône représentant une personne qui réfléchit avant d’agir

Dans le numérique, réfléchir avant d’agir est crucial

Introduction à la sécurité des données

Phishing chez Equifax

icône représentant la faille Equifax

  • E-mail de phishing aux employés semblant venir d’une source légitime
  • Lien vers un faux site
  • Saisie des identifiants
  • Utilisés pour accéder au système et voler des données
Introduction à la sécurité des données

Passons à la pratique !

Introduction à la sécurité des données

Preparing Video For Download...