L’IA g\u00e9n\u00e9rative permettra \u00e0 quiconque de lancer des attaques de phishing sophistiqu\u00e9es que seuls les appareils MFA de nouvelle g\u00e9n\u00e9ration peuvent arr\u00eater.<\/em><\/p>\n L\u2019actualit\u00e9 la moins surprenante de 2023 est que les ransomwares ont de nouveau \u00e9tabli de nouveaux records en termes de nombre d\u2019incidents et de d\u00e9g\u00e2ts inflig\u00e9s. Nous avons vu de nouveaux titres chaque semaine, parmi lesquels un who’s who d’organisations de renom. Si MGM, Johnson Controls, Chlorox, Hanes Brands, Caesars Palace et tant d\u2019autres ne peuvent pas arr\u00eater les attaques, comment les autres le feront-ils ?<\/p>\n Les ransomwares bas\u00e9s sur le phishing constituent une cybermenace qui semble plus importante et plus dangereuse que toutes les autres. CISA et Cisco rapportent que 90 % des violations de donn\u00e9es sont le r\u00e9sultat d’attaques de phishing et de pertes mon\u00e9taires d\u00e9passant les 10 milliards de dollars au total. Un rapport de Splunk a r\u00e9v\u00e9l\u00e9 que 96 % des entreprises ont \u00e9t\u00e9 victimes d’au moins une attaque de phishing au cours des 12 derniers mois et 83 % en ont subi deux ou plus.<\/p>\n Ceux d\u2019entre nous qui travaillent dans le domaine de la cybers\u00e9curit\u00e9 ont constat\u00e9 des progr\u00e8s incroyables en mati\u00e8re de d\u00e9fense au cours des 20 derni\u00e8res ann\u00e9es. La seule chose qui n\u2019a pas progress\u00e9, ce sont les humains. Les utilisateurs de toutes les organisations ne sont pas beaucoup plus avanc\u00e9s dans la lutte contre les cyberattaques qu\u2019il y a vingt ans. C’est pourquoi le phishing est si efficace pour les cybercriminels : car il exploite les faiblesses humaines et non la technologie. Cela laisse l\u2019ancienne MFA comme m\u00e9canisme de d\u00e9fense le plus critique. Et devinez quoi, la plupart des entreprises utilisent une technologie MFA h\u00e9rit\u00e9e, \u00e9galement vieille de 20 ans.<\/p>\n Voici pourquoi les choses sont sur le point d\u2019empirer. Avec l\u2019essor de l\u2019intelligence artificielle g\u00e9n\u00e9rative (GenAI), les cybercriminels sont en mesure de porter le phishing \u00e0 un tout autre niveau o\u00f9 chaque attaque peut devenir presque impossible \u00e0 identifier pour les utilisateurs, et les attaquants pourront d\u00e9sormais le faire avec peu d\u2019effort. Lisez la suite pour d\u00e9couvrir pourquoi et ce que vous pouvez faire pour y rem\u00e9dier.<\/p>\n Le phishing utilise des communications trompeuses (e-mails, messages texte et messages vocaux) pour inciter les utilisateurs \u00e0 r\u00e9v\u00e9ler des informations sensibles, notamment des informations de connexion, des mots de passe, des mots de passe \u00e0 usage unique, des informations personnelles et \u00e0 cliquer sur de faux messages d’approbation. <\/p>\n Les gangs de cybercriminels apprennent \u00e0 exploiter l\u2019incroyable puissance des outils GenAI, comme les versions frauduleuses de ChatGPT, pour cr\u00e9er des messages de phishing plus persuasifs, convaincants et r\u00e9alistes. Ce texte hautement personnalis\u00e9 et contextuel est pratiquement impossible \u00e0 distinguer de la communication humaine normale. Il est donc extr\u00eamement difficile pour les destinataires de faire la diff\u00e9rence entre les messages authentiques et les faux. Les LLM permettent \u00e9galement \u00e0 presque tout le monde, et pas seulement aux professionnels du hacking, de lancer des attaques de phishing.<\/p>\n De plus, les solutions anti-phishing traditionnelles ne sont pas efficaces pour d\u00e9tecter les derniers messages de phishing cr\u00e9\u00e9s par GenAI. Le contenu GenAI ne pr\u00e9sente aucun signe r\u00e9v\u00e9lateur de phishing, comme des fautes d\u2019orthographe ou un langage g\u00e9n\u00e9rique. Les outils de d\u00e9tection du phishing s’appuient sur la reconnaissance de formes et d’indicateurs connus de phishing qui ne seront plus pr\u00e9sents. Peut-\u00eatre plus inqui\u00e9tant encore, les outils GenAI permettent aux cybercriminels de mener des campagnes de phishing tr\u00e8s cibl\u00e9es \u00e0 grande \u00e9chelle. Les auteurs de menaces peuvent d\u00e9sormais automatiser la g\u00e9n\u00e9ration d\u2019un nombre pratiquement illimit\u00e9 de messages de phishing personnalis\u00e9s destin\u00e9s \u00e0 un large \u00e9ventail de victimes.<\/p>\n L\u2019explosion des attaques de phishing bas\u00e9es sur GenAI soul\u00e8ve une grande question : serons-nous un jour capables de rep\u00e9rer les contrefa\u00e7ons super r\u00e9alistes ? Sommes-nous en train de perdre la lutte contre le phishing ?<\/p>\n Cette question am\u00e8ne de nombreuses entreprises \u00e0 r\u00e9examiner leurs tactiques anti-phishing. Pour lutter de front contre les attaques de phishing, elles doivent mettre \u00e0 niveau les principales cibles du phishing : les identifiants et l\u2019ancienne MFA. En passant sans mot de passe pour \u00e9liminer le recours aux informations d\u2019identification traditionnelles et en mettant en \u0153uvre la MFA de nouvelle g\u00e9n\u00e9ration pour remplacer la technologie MFA existante, vieille de 20 ans.<\/p>\n Les entreprises intelligentes s\u2019\u00e9loignent du nom d\u2019utilisateur et du mot de passe pour se tourner vers l\u2019authentification sans mot de passe. Pourtant, ces solutions, bien qu\u2019elles constituent un pas de g\u00e9ant, pr\u00e9sentent \u00e9galement des limites. Un appareil perdu, vol\u00e9 ou compromis qui n’est pas biom\u00e9trique peut \u00eatre utilis\u00e9 pour obtenir un acc\u00e8s non autoris\u00e9, et les t\u00e9l\u00e9phones mobiles et autres appareils BYOD \u00e9chappent au contr\u00f4le de l’organisation et sont sensibles \u00e0 tous les types de logiciels malveillants t\u00e9l\u00e9charg\u00e9s par l’utilisateur.<\/p>\n Pour ces raisons et d\u2019autres encore, les entreprises ax\u00e9es sur la s\u00e9curit\u00e9 prennent la d\u00e9cision de passer \u00e0 l\u2019authentification multifacteur de nouvelle g\u00e9n\u00e9ration.<\/p>\n L\u2019AMF de nouvelle g\u00e9n\u00e9ration remplace les informations d\u2019identification traditionnelles, l\u2019authentification par mot de passe et les solutions MFA traditionnelles, peu pratiques et vuln\u00e9rables. Le paradigme MFA de nouvelle g\u00e9n\u00e9ration repose sur un appareil physique portable conforme \u00e0 la norme FIDO2 qui \u00e9limine le facteur humain dans le phishing, ce qui le rend pratiquement insensible au phishing. Ces dispositifs portables biom\u00e9triques de pointe prot\u00e8gent \u00e9galement les organisations contre les vuln\u00e9rabilit\u00e9s BYOD, les informations d’identification perdues et vol\u00e9es, les mots de passe faibles, le bourrage d’informations d’identification, le bombardement d’invites MFA et les codes d’acc\u00e8s \u00e0 usage unique SMS facilement vol\u00e9s. Contrairement \u00e0 la MFA traditionnelle, les attaquants ne peuvent tout simplement pas contourner la MFA de nouvelle g\u00e9n\u00e9ration avec des logiciels malveillants, des attaques de fatigue MFA, des attaques d’adversaire au milieu (AiTM) et d’autres m\u00e9thodes. \u00c9tant donn\u00e9 que l\u2019authentifiant reste toujours avec l\u2019utilisateur, les jetons MFA portables de nouvelle g\u00e9n\u00e9ration sont constamment s\u00e9curis\u00e9s et imm\u00e9diatement disponibles pour l\u2019authentification. Seul l’utilisateur autoris\u00e9 peut utiliser l’appareil et aucun attaquant ne peut acc\u00e9der aux secrets, cl\u00e9s et donn\u00e9es biom\u00e9triques qui y sont stock\u00e9s.<\/p>\n GenAI alimente le prochain tsunami d\u2019attaques de phishing qui annulent efficacement les d\u00e9fenses traditionnelles contre le phishing et rendent obsol\u00e8tes les anciennes MFA. Appareils MFA portables de nouvelle g\u00e9n\u00e9ration comme Anneau \u00e0 jeton<\/a> stoppez les attaques de phishing les plus sophistiqu\u00e9es et constituent la meilleure d\u00e9fense contre le prochain Armageddon de phishing.<\/p>\n D\u00e9couvrez comment l’AMF nouvelle g\u00e9n\u00e9ration de Token peut emp\u00eacher le phishing et les ransomwares de nuire \u00e0 votre organisation sur tokenring.com<\/a><\/p>\n <\/p>\n![\"IA](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Un-Armageddon-de-Ransomware-arrive-pour-nous-tous.jpg\" "\\"IA")
<\/a><\/div>\n<\/p><\/div>\nQu\u2019est-ce que GenAI a \u00e0 voir avec le phishing ?<\/strong><\/h2>\n
Changer les tactiques contre le phishing<\/strong><\/h2>\n
<\/a><\/div>\nMFA nouvelle g\u00e9n\u00e9ration\u00a0: perturber la surface des attaques de phishing <\/strong><\/h2>\n