![\"\"\/](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/06\/1718051461_196_Une-astuce-familiere-a-beaucoup-pourrait-meme-ne-pas-ameliorer.png\")
<\/div>\n<\/p>\n
Testez la p\u00eache. L’employ\u00e9 peut recevoir un e-mail test de l’employeur qui ressemble \u00e0 un message de p\u00eache typique. <\/span>Adobe Stock \/ AOP<\/span><\/p>\n<\/div>\n Ceux qui travaillent beaucoup \u00e0 l’ordinateur connaissent peut-\u00eatre la situation dans laquelle l’employeur teste la capacit\u00e9 de l’employ\u00e9 \u00e0 reconna\u00eetre un escroc \u00e0 la p\u00eache qui s’approche de lui.<\/p>\n \u00c0 titre de test, l’employ\u00e9 peut recevoir un e-mail qui ressemble \u00e0 un message typique de p\u00eache.<\/p>\n Si l’employ\u00e9 n’\u00e9choue pas, il r\u00e9ussit le test. Cliquer sur le lien contenu dans le \u00ab message de phishing \u00bb peut signifier un aller simple pour une formation en s\u00e9curit\u00e9 de l’information ou quelque chose de similaire.<\/p>\n En r\u00e9alit\u00e9, cependant, de tels tests ne semblent pas \u00eatre d\u2019une grande utilit\u00e9 pratique. Au contraire, ils augmentent la frustration des salari\u00e9s \u00e0 l’\u00e9gard de leur employeur, car tomber dans la \u00ab p\u00eache \u00bb est pratiquement puni.<\/p>\n C’est du moins ce que pense quelqu’un qui travaille dans la s\u00e9curit\u00e9 chez Google Matt Linton<\/strong>qui a publi\u00e9 une mise \u00e0 jour \u00e0 ce sujet sur le service X, ainsi que texte plus long<\/a> Sur la plateforme de blogs de Google.<\/p>\n Linton mentionne dans son texte qu’en d\u00e9pit d’une \u00e9ducation constante, la p\u00eache reste la m\u00e9thode la plus courante par laquelle un attaquant prend pied dans le syst\u00e8me de l’entreprise. Il cite \u00e9galement une \u00e9tude de 2021 qui a r\u00e9v\u00e9l\u00e9 que malgr\u00e9 des formations r\u00e9p\u00e9t\u00e9es, certains employ\u00e9s cliquent encore r\u00e9guli\u00e8rement sur des liens contenus dans des messages de phishing.<\/p>\n Selon Linton, du moins chez Google, les messages de p\u00eache utilis\u00e9s dans les exercices ne correspondent m\u00eame pas n\u00e9cessairement \u00e0 la r\u00e9alit\u00e9, car les v\u00e9ritables escroqueries correspondantes ne passeraient pas par les filtres de l’entreprise.<\/p>\n – Gr\u00e2ce \u00e0 cela, les \u00e9quipes de test \u00e9vitent d’avoir \u00e0 utiliser des m\u00e9thodes r\u00e9ellement utilis\u00e9es par les attaquants modernes, \u00e9crit Linton.<\/p>\n A LIRE AUSSI : <\/strong>Bonne nouvelle de Microsoft : vous pouvez oublier les mots de passe<\/strong><\/a><\/p>\n A LIRE AUSSI : Flipper Zero Partie 6\u00a0: Connectez-vous \u00e0 un compte avec Hack Tool<\/a><\/strong><\/p>\n Comme meilleure alternative aux e-mails de phishing, Linton sugg\u00e8re des e-mails annon\u00e7ant directement l\u2019existence d\u2019escroqueries. La mise \u00e0 jour de son blog comprend un exemple de message qui commence par : \u00ab Bonjour, je suis un e-mail de p\u00eache. C\u2019est un exercice.<\/p>\n Linton conclut en soulignant qu’une personne ne peut pas \u00eatre r\u00e9par\u00e9e, mais que l’outil qu’elle utilise le peut.<\/p>\n Celui qui a rendu compte du sujet PC Mag mentionne<\/a>que c’est pr\u00e9cis\u00e9ment pour cette raison que les entreprises devraient plut\u00f4t investir dans l’utilisation de certificats et de cl\u00e9s.<\/p>\n<\/div>\n