Courrier frauduleux, courrier de phishing, histoire, triste fin | Faire face aux attaques par courrier frauduleux et aux attaques par courrier de phishing | Une petite histoire avec une triste fin | Partie 1#9 .com
Dans le présent article, je voudrais passer en revue la chaîne d’événements qui se produit à chaque fois, encore et encore, dans un scénario dans lequel un attaquant parvient à exécuter avec succès une attaque par courrier électronique de phishing. La réaction des personnes impliquées est connue à l'avance, et la triste fin de l'histoire est également connue à l'avance.
Le but premier de la petite histoire actuelle est de servir de signal d'alarme, afin que vous ne vous devez être un personnage du spectacle de théâtre - Attaque par courrier de phishing !
Les défis auxquels nous sommes confrontés en ce qui concerne les attaques par courrier électronique Spoof & Phishing sont les suivants :
- Le manque de connaissances sur la méthodologie et le concept des attaques mail Spoof & Phishing (Connaissez votre ennemi). Par exemple, cette attaque par courrier de phishing est une attaque très sophistiquée qui comprend de nombreux éléments différents tels que l'ingénierie sociale, les AT (menaces avancées), l'attaque par courrier frauduleux, etc.
- Passer la « balle de la responsabilité » de la sécurité du courrier. Le service informatique pense que c'est la responsabilité de l'équipe Mail, l'équipe Mail pense que c'est la responsabilité de l'équipe Sécurité. Dans l'environnement Office 365, l'hypothèse courante est que le « cloud » gérera pour nous la sécurité du courrier.
- L'idée fausse courante selon laquelle la sécurité du courrier est un processus ponctuel dans lequel nous activons ou désactivons le « commutateur de sécurité du courrier ».
- Le manque de compréhension du fait que l’attaque par courrier électronique peut être simplement un « phénomène inquiétant » mais peut en même temps se transformer en une attaque mortelle pouvant causer des dommages considérables à notre organisation.
Pourquoi sommes-nous si arrogants ?
Le dénominateur commun de l'informaticien moyen est la conviction profonde qu'il est une sorte d'Albert Einstein, qui sait tout ce qu'il y a à savoir sur l'informatique et la sécurité du courrier.
Si nous avons le courage de l’admettre, la plupart d’entre nous ne savent pas vraiment quelles réponses exactes à des questions telles que :
- Quelles sont les différences entre le spam, l'attaque par phishing et l'usurpation d'identité ?
- Quelle est la signification de AT (Menaces Avancées) ?
- Quelles sont les différentes variantes d’une attaque par courrier électronique de phishing et comment cette attaque a-t-elle été réalisée ?
- Existe-t-il des technologies et des normes de sécurité capables de détecter, gérer et surveiller les événements d'attaques d'usurpation d'identité ou de phishing ?
- Si oui, comment activer et utiliser ces « technologies et standards de sécurité » ?
L’amère vérité apparaît quand et où on s’y attend le moins !
Votre organisation est victime d'une attaque de phishing par courrier électronique réussie, dans laquelle l'attaquant parvient à causer d'énormes dégâts à notre organisation.
Vous avez l'impression qu'un taureau vous a percuté !
La prochaine émotion dans nos montagnes russes émotionnelles est la « panique ».
Nous ne savons pas quel est le volume des dégâts ; nous ne savons pas si notre réseau a été infecté par un code malveillant pour continuer à nuire à notre organisation ou s'il suffit d'attendre la bonne opportunité.
La vraie raison de cette « panique » est le soupçon très raisonnable que son cul est en feu !
La prochaine émotion dans nos montagnes russes émotionnelles est la « colère ».
La source de la « colère » est la frustration.
La source de la frustration est due au fait que :
- Nous n’avons pas réussi à identifier et à bloquer l’attaque.
- Le fait que nous soyons confrontés à une simple vérité nous dit que nous ne sommes pas aussi intelligents que nous le pensions.
Le résultat de la colère est de crier et de hurler contre tout le monde en dessous de nous ou contre toute autre personne à qui nous pouvons crier.
L’un des « objets » les plus populaires pour canaliser notre frustration sont les entreprises qui nous fournissent un certain type de service car la plupart du temps, elles ne répondent pas.
C’est la dernière phase de notre bad trip, que je décris comme « la phase silencieuse du deuil ».
C’est la phase dans laquelle nous parvenons à comprendre et à accepter que nous ne pouvons rien faire d’autre que d’accepter la réalité et à comprendre que l’attaquant était assez intelligent pour se délecter de notre point faible.
La conclusion
Le drame décrit n’est pas si inhabituel ni propre à une origine particulière.
Cela arrive tout le temps à de nombreuses organisations.
La seule différence entre les événements réside dans le nom et les visages des personnes impliquées.
La triste histoire d'une attaque de phishing par courrier électronique et sa triste fin
Laissez-moi vous raconter une histoire qui s'est produite il y a très très longtemps dans un pays lointain.
Scène numéro 1
Dans notre petite histoire, vous vous appelez Jeff, et vous êtes le PDG d'une entreprise qui appartient au secteur financier nommée - « Ne faites rien et espérez que tout s'arrangera d'ici lui-même. »
Il est 9h30 du matin ; le soleil brille.
Vous êtes assis dans votre bureau et buvez une tasse de café chaud (sans sucre car vous devez maintenir votre poids).
Vous vous connectez à Facebook et commencez à regarder une vidéo ennuyeuse d'un chien ou d'un chat en train de faire quelque chose.
Votre téléphone sonne.
En ligne, Suzan, l'assistante personnelle de Brad, le PDG de l'entreprise.
Suzan vous demande de venir en urgence Bureau de Brad.
Votre intuition vous dit que quelque chose ne va pas !
Vous entrez dans la chambre de Brad.
Brad vous demande de fermer la porte derrière vous.
L'expression du visage de Brad est grave et sérieuse.
Brad dit :
"Jeff, soyons simples et directs.
Hier, j'ai reçu un e-mail de David (David est le directeur financier de l'entreprise) qui me demandait de déposer 500 000$sur un compte bancaire spécifique.
Le but du dépôt était un paiement initial pour une grosse opération d'acquisition, qui est sur le point d'avoir lieu prochainement. »
Ce matin, après une brève conversation avec David, je comprends que j'ai été victime d'une vilaine arnaque !
- Je veux qu'on me rende mon argent!
- Je veux que vous localisiez les personnes qui ont commis cette vilaine fraude + signaliez l'information à la police !
- J’exige de savoir - comment se fait-il que l’infrastructure de sécurité, qui nous coûte tant d’argent, n’ait pas reconnu et bloqué cette attaque, et j’exige de savoir qui est à blâmer et qui est la personne responsable de ce désastre !
Scène numéro 2
Vous pouvez entendre votre cœur battre.
Vous appelez instantanément Billy (le responsable informatique de l'entreprise) et lui demandez fermement de rejoindre votre bureau immédiatement.
Billy entre dans votre bureau.
Vous demandez à Billy de fermer la porte derrière lui.
Vous informez Billy du « désordre » en agitant votre doigt devant son visage.
Vous dites à Billy que vous avez besoin de réponses instantanées et que quelqu'un devra en payer le prix !
Scène numéro 3
Billy se précipite dans son bureau, trouve Bob (le responsable du service d'assistance) et l'informe du « problème ».
Billy demande à Bob d'appeler immédiatement la société informatique qui a planifié et construit notre infrastructure de messagerie, et de l'informer qu'elle devra fournir une réponse précise aux questions suivantes :
- Comment l’élément hostile a-t-il réussi à pirater notre système malgré l’infrastructure de sécurité avancée censée protéger notre infrastructure de messagerie ?
- Comment identifier avec certitude l’élément hostile, et localiser l’élément hostile qui a mené l’attaque ?
- Comment vont-ils nous indemniser pour les indignités et les pertes financières ?
Scène numéro 4
Bob appelle le support technique de la société informatique qui a construit notre infrastructure de messagerie.
Bob les informe de l'incident qui s'est produit et présente une liste de questions.
L’« autre côté » explique que ce problème n’est en aucun cas lié à « leur côté ». Il dit que la responsabilité de protéger l'infrastructure de messagerie de l'organisation contre une telle attaque relève de la responsabilité de l'organisation propriétaire de l'infrastructure de messagerie, c'est-à-dire de notre responsabilité.
Après un échange de mots durs, Bob déconnecte l'appel et informe Billy que le fournisseur refuse de nous aider et nous blâme également pour le « désordre ».
Scène numéro 5
Billy (le responsable informatique de l'entreprise) décroche le téléphone et appelle le support technique du fournisseur qui a construit l'infrastructure de messagerie.
Billy demande poliment mais fermement de parler à Stephen, le manager !
Stephen explique que ce problème n'est en aucun cas lié à « leur côté » et que la responsabilité de protéger l'infrastructure de messagerie de l'organisation contre de telles attaques incombe à l'organisation qui possède et gère l'infrastructure de messagerie.
Après un échange de mots durs, Billy déconnecte l'appel.
Scène numéro 6
Billy vous appelle (juste un petit rappel ; vous êtes Jeff le CIO de l'entreprise) et rend compte de la conversation avec Stephen.
En fin de compte, Stephen, qui représente la société informatique qui a construit notre infrastructure de messagerie, déclare qu'ils ne sont pas disposés à assumer la moindre responsabilité dans ce gâchis !
Vous avez ordonné à Billy de convoquer immédiatement une conférence téléphonique à laquelle participeront vous-même, Billy (le responsable informatique de l'entreprise) et Stephen.
Vous démarrez la conversation téléphonique en affirmant que vous avez des décennies d’expérience dans le domaine (généralement, le nombre magique est de 15 ans).
Vous passez à la « phase des menaces » et précisez sans ambiguïté que s'il (le fournisseur) n'assume pas ses responsabilités, ne fournit pas de réponses immédiates et ne résout pas le problème, vous le licencierez, le poursuivrez en justice et publierez également des informations négatives sur son entreprise sur Facebook.
Stephen dit qu'il est vraiment désolé, qu'il comprend ma douleur, mais qu'il ne peut rien faire pour nous aider dans ce scénario.
Scène numéro 7
Agglutinés, vous entrez dans le bureau du directeur.
Vous commencez à bégayer et à marmonner sur les risques de sécurité, les cyberattaques, la difficulté de faire face aux risques et aux menaces de l'environnement de travail moderne.
Brad (votre CEO) vous informe que vous aurez tiré les conclusions requises.
Scène numéro 8
Deux années se sont écoulées depuis que vous avez été licencié à la suite de ce malheureux incident.
Vous n'avez pas pu trouver un autre emploi (en raison de votre âge et d'autres raisons).
Votre situation financière n’est pas bonne et vous recevez quotidiennement un appel de la banque.
Après de nombreuses réflexions et pensées obsessionnelles, vous décidez que….
Scène numéro 9
Le vent souffle sur ton visage.
Vous êtes debout sur un pont élevé et regardez l’abîme qui se déverse !
Au revoir, mot rampant !
Le prochain article de la série d'articles en cours
Faire face à une attaque par courrier frauduleux et à une attaque par courrier phishing | une petite histoire avec une triste fin | Partie 1#9