Post de Patrick TUNDO

↗ Cybermenaces en 🇨🇭 (Suisse) : un incident signalé toutes les ⏱ 8,5 minutes. 📅 Au cours du premier semestre 2024, l'OFCS a enregistré 34'789 incidents, soit presque le double par rapport à la même période l'année précédente. 📈 Augmentation des tentatives d'escroquerie Au premier semestre 2024, 34'789 incidents ont été signalés à l'OFCS, soit presque 2️⃣ fois plus que l'année précédente sur la même période. Les tentatives d'escroquerie 👿 sont en forte hausse, avec 23'104 cas signalés, représentant deux tiers de tous les signalements.☎ ☎ Un phénomène particulièrement frappant est celui des faux appels prétendant émaner des autorités suisses, avec 13'730 cas où les criminels ont tenté de convaincre leurs victimes d'installer un logiciel à distance sur leurs appareils. 🖥 📩 Hausse significative des courriels d'hameçonnage 🚨 Le nombre de courriels d'hameçonnage a également augmenté de manière significative. Au premier semestre 2024, l'OFCS a reçu 6' 643 signalements, soit près de 2800 incidents de plus que l'année précédente sur la même période. 👿Les criminels utilisent principalement de fausses annonces de livraison de colis et de prétendus remboursements au nom d'entreprises connues, telles que les CFF ou diverses administrations fiscales. Le "Chain Phishing", qui consiste à envoyer des courriels d'hameçonnage à partir de boîtes aux lettres électroniques piratées à toutes les adresses enregistrées, est en pleine expansion. ✅ NB: La bonne Cyber Attitude s'apprend et s'entraîne. Demandez à votre fournisseur IT de faire comme nous le faisons pour nos clients. Soit de vous faire envoyer de faux emails et autres menaces Cyber afin de former vos collaborateur.🆗 Car un bon collaborateur en vaut deux. Ou pompier bon oeuil? Ou je ne sais plus, aidez-moi en commentaire ;-) Plus d'informations, égallement en commentaire. #cybersecurite #roxerduponey #projet47 #lausanne #romandie

🔴Avec l’évolution constante des technologies et des méthodes de communication, les entreprises doivent faire face à de nouvelles menaces de cybersécurité. L’une des arnaques les plus courantes et les plus dangereuses auxquelles elles sont confrontées est celle du “changement de RIB” (Relevé d’Identité Bancaire). Ce type d’escroquerie, bien qu’il ne soit pas nouveau, connaît une recrudescence inquiétante et pose de sérieux risques financiers aux entreprises. #Entreprise #PME #TPE #CyberSécurité #FraudeAuRIB #SécuritéDesEntreprises #ProtectionDesDonnées #GestionDesRisques #TélétravailSécurisé #Phishing #UsurpationDIdentité #PréventionFraude #SécuritéFinancière

#CyberSec: Time is money ⏲ 💶 Mieux vaut prévenir que guérir. Il est de la responsabilité des entreprises de se protéger pour limiter les risques. Mais aussi pour doper leurs capacités de résilience. C’est particulièrement vrai en cybersécurité, où le risque zéro n’existe pas. De bonnes défenses permettent donc de diminuer le risque d’incident tout en restreignant leur criticité. Le rapport annuel de l’assureur spécialisé Stoïk souligne ainsi que, parmi les #ransomwares auxquels ses assurés ont dû faire face en 2023, seuls 18% sont dus à des vulnérabilités techniques. Une part relativement faible, grâce aux dispositifs de sécurité mis en place, notamment des scans réguliers. De plus, « il s’agit de vulnérabilités dites #zeroday ou présentes sur une partie du système d’information non explicitée par l’assuré », note Stoïk. Même constat en matière de fraude aux virements : moins d’un quart des fraudes (23%) sont liées à une compromission du système d’information de l’assuré. « Dans 42% des cas, la fraude est réalisée par le simple moyen d’un e-mail ou d’un appel téléphonique externe. » Les 35% restants concernent la compromission du #SI d’un tiers. (#rebond) Source : Géraldine Russell https://lnkd.in/gKmiCFXE

La vérité sur les cyberattaques : elles sont plus fréquentes qu'on ne le pense. ✅ L'idée reçue selon laquelle les cyberattaques ne seraient pas si fréquentes est dangereusement erronée. En réalité, les données montrent une hausse exponentielle de ces incidents au cours des dernières années. Les entreprises, quel que soit leur secteur d'activité, sont devenues des cibles privilégiées pour les cybercriminels, mettant en évidence l'importance cruciale d'une assurance spécifique. 🔎 La meilleure défense contre ce risque grandissant est une stratégie proactive, incluant la souscription à une assurance cyber. Cette dernière couvre non seulement les pertes financières directes mais aussi les coûts associés à la gestion de crise, la notification des clients et la réparation de la réputation de l'entreprise. Il est temps de reconnaître la cybermenace comme une réalité et d'agir en conséquence. Pour une évaluation personnalisée des risques et des solutions adaptées, discutons-en. #CyberRisque #ProtectionNumérique

📈 Le premier semestre de 2024 a vu une explosion des cyberincidents en Suisse, avec 34'789 cas enregistrés, soit près du double par rapport à la même période en 2023. Selon Florian Schütz, directeur de l'Office fédéral de la cybersécurité (OFCS), cette augmentation est majoritairement due aux escroqueries, représentant deux tiers des incidents. Les faux appels téléphoniques, où des escrocs se font passer pour des autorités, et le phishing, en particulier via des emails de livraison fictive ou de faux remboursements, dominent cette hausse alarmante. Les criminels opèrent souvent durant les heures de bureau et se perfectionnent grâce aux nouvelles technologies, rendant les attaques plus convaincantes et difficiles à détecter. La situation souligne l’urgence de renforcer la vigilance et la sécurité dans un contexte de cybercriminalité en pleine expansion. Chez Awareness Expert nous œuvrons afin de vous transmettre toutes les connaissances nécessaires pour vous protéger des attaques toujours plus nombreuses ! https://lnkd.in/ejMU9Gxy

"🚨 Top 10 des Cybermenaces 2023 : Ce Que Vous Devez Savoir 🚨 En 2023, le paysage de la cybermalveillance a continué d'évoluer, touchant de nombreux particuliers à travers différentes formes de cyberattaques. D'après le dernier rapport de Cybermalveillance.gouv.fr, voici les cybermenaces les plus fréquentes auxquelles les particuliers ont été confrontés : 1. Hameçonnage : Toujours en tête de liste, l'hameçonnage représente 38% des demandes d'assistance, malgré une légère baisse de 6% en volume. 2. Piratage de compte : En seconde position, cette menace montre une hausse significative de 22% en volume. 3. Faux support technique : Marquant son retour en troisième position, avec une légère augmentation de 2%. 4. Fraudes à la carte bancaire : Une augmentation alarmante de 87%. 5. Fraudes au faux conseiller bancaire : En hausse de 78%. 6. Programmes malveillants/virus : Avec une augmentation de 67%. 7. Vols et usurpations d’identité : Ces menaces ont bondi de 93%. 8. Spam électronique et téléphonique : En hausse de 46%. 9. Cyberharcèlement : Augmentation de 23%, couvrant un large éventail de situations pour les victimes. 10. Violations de données personnelles : Bien que cette catégorie ait vu une baisse significative de 69%, elle reste une préoccupation majeure. Malgré ces chiffres préoccupants, des tendances alarmantes telles que les escroqueries sentimentales et les arnaques au placement financier, bien que représentant moins de 1% des cas, ont connu des augmentations considérables

🚫 Ne tombez pas dans le piège de l'hameçonnage ! 🚫 Toujours dans le cadre du #Cybermois 2024, il est essentiel de rester vigilant face aux tentatives d'hameçonnage qui visent à dérober vos informations personnelles. 🕵️♂️ Voici quelques astuces pour vous protéger efficacement : 📧 Méfiez-vous des EMAILS et SMS suspects : ne cliquez pas sur les liens ou n'ouvrez pas les pièces jointes provenant d'expéditeurs inconnus. 🔍 Vérifiez l'adresse de l'expéditeur : une petite modification peut indiquer une tentative de fraude. 🔒 Ne divulguez jamais vos informations sensibles : les institutions légitimes ne vous demanderont pas de les fournir par e-mail. 🛡️ Activez l’authentification à deux facteurs (2FA) pour une sécurité renforcée. 💡 Soyez prudent face aux messages urgents ou alarmants : les fraudeurs utilisent souvent ce stratagème pour vous pousser à agir rapidement. Protégez vos données personnelles et invitez vos proches à faire de même pendant le #Cybermois ! Ensemble, soyons #CyberEngagés et adoptons les bons réflexes. 🚀🔐 #Cybersécurité #ProtectionDesDonnées #Hameçonnage #Cybermois2024 Cybermalveillance.gouv.fr

Pishing Attack, cette fois ce n’était pas vous... 19 millions d’euros. C’est la somme astronomique qu’a perdue Pathé un géant du cinéma en France, en tombant dans l’un des pièges les plus sophistiqués de phishing ciblé. En 2018, tout a commencé par un simple email. Les fraudeurs, se faisant passer pour des cadres exécutifs du groupe, ont envoyé des instructions au directeur financier et au directeur général des filiales néerlandaises. Ces emails, rédigés avec une précision glaçante, exigeaient des virements urgents pour un "projet confidentiel de croissance externe". Et ça a marché. Les virements ont été exécutés, l'un après l’autre, jusqu’à ce que 19 millions d’euros disparaissent dans des comptes frauduleux. Le désastre. Pour Pathé, ce n’était pas seulement une perte financière colossale, mais aussi un traumatisme organisationnel. Des têtes ont dû tomber : les deux responsables, piégés par les fraudeurs, ont été licenciés pour avoir manqué de vigilance. L’entreprise a également dû affronter une humiliation publique lorsque l’affaire a été médiatisée. Pendant des semaines, Pathé est devenu un exemple frappant de ce qu'une attaque de phishing ciblé pouvait coûter – littéralement et symboliquement. La confiance des partenaires a été ébranlée, et des audits massifs ont dû être lancés en interne. Mais ce qui reste le plus choquant, c’est la simplicité du stratagème. Aucun système complexe. Pas de hackers infiltrant des serveurs. Seulement un email et une usurpation d’identité d’une effroyable crédibilité. Depuis cette tragédie, Pathé a mis en place des mesures drastiques pour éviter que cela ne se reproduise : ✅ Validation à double signature pour tous les virements internationaux. ✅ Formation des employés pour détecter les signaux faibles dans les communications. ✅ Systèmes d’alerte avancés pour repérer les emails suspects, même ceux qui semblent provenir de l’interne. Et vous ? Savez-vous qu’un simple email peut ruiner des années de croissance ? Chaque DSI, chaque manager doit se poser cette question : mon entreprise est-elle prête à résister à ce type d’attaque ? --- 🔒 Cette série d’histoires vraies continue, restez à l'affût. #Phishing #FraudeAuPrésident #SécuritéInformatique #HistoiresVraies #DSI

🔒 Fuites de données massives : pourquoi le pire reste à venir Dans cette tribune publiée sur le Journal du Net, j’explore les raisons pour lesquelles les fuites de données deviennent toujours plus critiques. J'y détaille les failles exploitées par les cybercriminels et les stratégies à adopter pour renforcer notre résilience face à ces menaces. Un sujet crucial pour les entreprises comme pour les individus. Vos retours et discussions sont les bienvenus ! 👉 À lire ici : https://lnkd.in/e-UVUN3F #CyberSécurité #ProtectionDesDonnées #FuitesDeDonnées Mailinblack

[Nouvelles formes de cyberattaques : les directions financières visées] En 2024, des cyberattaques de plus en plus sophistiquées se développent et touchent notamment les DAF (40% des services visés). 64 % des entreprises françaises ont été victimes d’une tentative de fraude, majoritairement des grandes entreprises, et 37% de ces attaques ont aboutis. Les cyberattaques les plus fréquentes cette année ont été : - Les faux ordres de virement avec une hausse de 62,7% - Les défigurations de sites internet professionnels (+ 61%) - Les dénis de service (+41%) - Les anarques au détournement de salaire, autrement dit payrool fraud - Le spear phishing, basée sur l’usurpation d’identité La majorité de ces attaques ont comme premier vecteur l’email. Chez Moontech, nous proposons des formations sur mesure afin de sensibiliser vos équipes au risque cyber, et leur donner les bonnes pratiques à adopter pour de se protéger contre et en cas d’attaques.   🔗 Découvrez l’article complet : https://lnkd.in/egTArVnT #Cybersécurité #Menaces #BonnePratiques