Gérer le risque d'ingénierie sociale

Introduction à la sécurité des données

Angeline Corvaglia

Founder & Digital Transformation Specialist

Manipulation en exploitant les tendances humaines

  icônes représentant différents types d'attaques d'ingénierie sociale

  • Les gens sont guidés par des émotions comme la peur, l'empathie, la curiosité et la cupidité
  • Confiance envers l'autorité
Introduction à la sécurité des données

Techniques d'ingénierie sociale

  icônes représentant différents types d'attaques d'ingénierie sociale

 

  • Hameçonnage
  • Appâts
  • Vol par diversion
  • Logiciel d'intimidation
  • Prétexte
  • Suivisme
Introduction à la sécurité des données

Hameçonnage

  icône représentant l'hameçonnage

L'hameçonnage consiste à se faire passer pour quelqu'un d'autre pour tromper

  • Smishing (texto)
  • Vishing (voix)

Types où des infos ciblées sur la victime sont utilisées

  • Harponnage
  • Harponnage de dirigeants (« whaling »)
  • Compromission de courriels d'affaires (BEC)
Introduction à la sécurité des données

Appâts

icône représentant l'appât

  • Recourt à des appâts
  • Cadeaux ou promos pour cliquer sur des liens malveillants ou ouvrir des pièces jointes
Introduction à la sécurité des données

Vol par diversion

icône représentant le vol par diversion

  • Amène à transmettre l'info à la mauvaise personne
  • En usurpant l'identité de quelqu'un
Introduction à la sécurité des données

Logiciel d'intimidation

icône représentant un logiciel d'intimidation

  • Effraie les utilisateurs pour les faire agir sans raison
  • Messages affirmant que votre ordinateur est infecté et offrant des « solutions »
Introduction à la sécurité des données

Prétexte

icône représentant le prétexte

  • Créer de faux scénarios pour gagner la confiance
  • Exploiter cette confiance pour soutirer des renseignements sensibles
Introduction à la sécurité des données

Suivisme

icône représentant le suivisme

  • Technique physique d'ingénierie sociale
  • Suivre quelqu'un de près pour accéder sans autorisation
Introduction à la sécurité des données

Se défendre par la sensibilisation

 

Il faut une formation continue !

Signes révélateurs typiques :

  • Formulations urgentes ou menaçantes
  • Communications impersonnelles ou non professionnelles
  • Liens ou pièces jointes peu crédibles
  • Demandes d'infos sensibles

Introduction à la sécurité des données

Le risque d'agir sans réfléchir

icône représentant une personne qui réfléchit avant d'agir

Dans le monde numérique, réfléchir avant d'agir est crucial

Introduction à la sécurité des données

Hameçonnage chez Equifax

icône représentant la faille chez Equifax

  • Courriel d'hameçonnage aux employés semblant provenir d'une source légitime
  • Lien vers un faux site
  • Saisir identifiants
  • Utilisés pour accéder au système et voler des données
Introduction à la sécurité des données

Passons à la pratique !

Introduction à la sécurité des données

Preparing Video For Download...