Pourquoi les organisations doivent-elles se protéger contre les attaques dites de la « fraude au président » ?

En principe toutes les organisations peuvent être touchées par une telle attaque, mais le risque est plus élevé pour les grandes entreprises. Les plus petites sociétés et les start-up sont moins souvent visées car les attaques sont généralement repérées avant que le transfert de fonds n’ait lieu.

En revanche, les grandes entreprises, et en particulier les banques, qui doivent traiter un grand nombre de transactions et de factures, sont des cibles de choix. Les attaquants savent que dans les grandes entreprises les process hiérarchiques sont souvent longs et lents : il y a donc de plus grandes chances qu’une facture soit approuvée. Les cybercriminels auront plus de temps pour récupérer leur butin et couvrir leurs traces avant que la supercherie ne soit découverte.

Les institutions politiques peuvent aussi subir un certain nombre d’attaques BEC. Ces structures font souvent appel à une multitude de fournisseurs et de sous-traitants, et elles ont parfois plus de mal à faire la différence entre les vraies et les fausses factures.

Les employés constituent souvent la première (et la seule) ligne de défense. C’est donc auprès d’eux que les mesures proactives doivent être mises en œuvre. En voici quelques exemples.

• Sensibilisation à la sécurité : toutes les organisations doivent mettre en place un programme de sensibilisation à la sécurité, c’est la première étape. Les collaborateurs doivent au moins pouvoir comprendre les attaques auxquelles ils sont exposés, dont les attaques BEC.

• Formation spécifique sur les attaques BEC : pour les personnes et services à haut risque (notamment le service financier), il peut être utile de proposer une formation afin d’apprendre aux équipes ce que sont les attaques BEC, à quoi elles ressemblent et comment y faire face.

• Simulation : elle peut être un bon moyen de mieux comprendre les risques liés aux attaques BEC de savoir si le service concerné est bien préparé et de repérer les personnes qui pourraient bénéficier d’une formation complémentaire.

• Politiques relatives aux factures et aux transferts de fonds : la mise en place de politiques, empêchant le règlement des factures sans l’autorisation préalable de certains responsables, peut être efficace pour se protéger contre les attaques BEC : les étapes de vérification supplémentaires sont autant d’occasions de repérer un e-mail douteux ou une fausse facture avant son règlement.

• Outils de contrôle et de détection des e-mails : en fonction de la tolérance au risque de l’entreprise, celle-ci doit se doter d’outils de contrôle et de détection capables de filtrer les domaines problématiques et de bloquer les expéditeurs malveillants. C’est un rempart de plus contre les attaques automatisées, qui peut même éviter à vos employés de recevoir le moindre e-mail compromettant.

Il est indispensable de défendre les organisations contre les attaques BEC, mais cela suppose une approche plus ciblée visant à réduire leurs effets potentiels. Les collaborateurs doivent être conscients des répercussions possibles des attaques de ce type, mais aussi de leur fréquence. Ils doivent bien comprendre qu’il ne s’agit pas d’un spam inoffensif.

Les attaques BEC se soldent souvent par des pertes. Il est donc impératif de s’en prémunir. Outre la sensibilisation et la formation, les solutions de sécurité des e-mails sont d’autres moyens utiles pour renforcer ses défenses. Les entreprises n’auront plus à compter uniquement sur la vigilance de ses employés pour éliminer tous les e-mails frauduleux qu’elle reçoit.