La Saint-Valentin est une opportunité pour les cybercriminels d’user des émotions et sensibilités des employés afin d’atteindre les entreprises. Les escroqueries à la romance sont légion, notamment depuis l’émergence des outils d’ingénierie sociale et rapportent des millions chaque année. En outre, l’usage des applications non professionnelles sur les appareils de l’entreprise augmente le risque d’attaque et de compromission.
Tribune – A cette occasion, Paolo Passeri, Cyber Intelligence Principal chez Netskope, livre l’analyse suivante :
« La Saint-Valentin n’est malheureusement pas seulement synonyme de romance : c’est aussi l’occasion rêvée pour les cybercriminels d’exploiter les émotions humaines. Les acteurs malveillants affinent de plus en plus leurs tactiques grâce aux outils d’IA en ciblant les moments de vulnérabilité de leurs cibles, et ces attaques par ingénierie sociale rapportent des millions chaque année.
En parallèle des escroqueries, les attaquants continuent d’utiliser des tactiques de phishing traditionnelles, telles que des offres de réduction frauduleuses, de fausses cartes virtuelles et des pièces jointes malveillantes déguisées en promotions pour la Saint-Valentin. Ainsi, le risque passe du domaine personnel à celui de l’entreprise en raison de la prévalence de l’utilisation d’applications personnelles sur les appareils professionnels. Selon le Cloud and Threat Report de Netskope, 88 % des employés utilisent des applications cloud personnelles sur les réseaux professionnels.
Les utilisateurs doivent plus que jamais surveiller leurs interactions numériques, en particulier lorsque leurs émotions sont en jeu. Les entreprises, quant à elles, se doivent de s’assurer que les bons outils de protection sont en place, il ne suffit pas uniquement de bloquer les contenus malveillants. Allier sensibilisation, outils de sécurité intelligents qui intègrent un coaching en temps réel, et culture de signalement des activités suspectes est essentiel pour garder un temps d’avance sur des menaces en constante évolution.
À l’occasion de la Saint-Valentin, les équipes de cybersécurité rappellent aux employés qu’ils constituent la première ligne de cyberdéfense et que la vigilance est de mise. Qu’il s’agisse d’un intérêt amoureux inattendu, d’un cadeau surprise par email ou d’une réduction irrésistible, prendre un moment pour vérifier avant de cliquer sur tout lien peut faire la différence entre rester en sécurité et être victime d’une attaque. »
