Les attaquants envoient des spams et des virus par e-mail ou y incluent des URL malveillants pour mener des attaques de phishing et de spear phishing. Ils se servent également de formes de logiciels malveillants que les entreprises ne peuvent pas détecter avec les signatures et les technologies antivirus traditionnelles. Bien que le concept traditionnel de « périmètre » ait évolué, il n'en reste pas moins que la sécurisation des e-mails est l'une des mesures les plus importantes pour les entreprises afin de réduire les risques et d’éviter les perturbations.
Télécharger la fiche technique
Même avec un solide périmètre de sécurité de la messagerie, les attaquants peuvent contourner les défenses et opérer au sein d'un réseau de messagerie en utilisant des comptes d'utilisateurs compromis ou l'ingénierie sociale pour envoyer des e-mails malveillants aux employés ainsi qu'aux clients et partenaires. Les employés sont également susceptibles d'ouvrir des pièces jointes, de cliquer sur des liens et d’être victime de tentatives de fraude. Il n'est donc pas surprenant que l'erreur humaine soit un facteur dans la majorité des attaques réussies.
Sans même avoir à se préoccuper des interfaces sécurisées de l'entreprise, il est assez facile pour les attaquants d'enregistrer des sites Web et des domaines fictifs sur Internet. Même des attaquants inexpérimentés peuvent enregistrer un domaine de marque similaire ou héberger un site web conçu pour tromper les clients, les partenaires et les employés, détruisant ainsi la valeur et donc la réputation et la confiance que des marques connues ont façonné à force de travail.
Télécharger la fiche technique
