Le phishing en chiffres

En 2023, le phishing représente 91% des cyberattaques réussies. Les PME sont particulièrement ciblées car elles disposent rarement de formations et d'outils de protection avancés. Le coût moyen d'une attaque réussie est estimé à 25 000€ pour une petite entreprise.

Les formes de phishing

  • Email classique : faux emails imitant une banque, un fournisseur ou un service cloud (Microsoft 365, Google).
  • Spear phishing : attaque ciblée utilisant des informations personnelles pour paraître légitime (nom du directeur, référence à un vrai projet).
  • Smishing : phishing par SMS (faux colis, faux paiement).
  • Vishing : phishing par téléphone (faux support technique).

Comment reconnaître une tentative

Les signaux d'alerte :

  • Expéditeur avec un domaine légèrement différent (g00gle.com au lieu de google.com)
  • Sentiment d'urgence : « Votre compte sera bloqué dans 24h »
  • Demande d'informations sensibles par email
  • Lien qui ne pointe pas vers le domaine officiel (survolez avant de cliquer)
  • Pièce jointe inattendue (facture, bon de commande)

Mesures de protection

Au-delà de la formation des équipes, mettez en place :

  • Authentification multifacteur (MFA) sur tous les comptes professionnels
  • Filtrage email avancé avec SPF, DKIM et DMARC configurés sur votre domaine
  • Simulations de phishing régulières pour tester la vigilance de l'équipe
  • Procédure de signalement claire et sans sanction pour les erreurs

En cas d'attaque

Si un collaborateur clique sur un lien de phishing : changez immédiatement tous les mots de passe concernés, vérifiez les connexions récentes, alertez votre prestataire IT et déclarez l'incident. La rapidité de réaction limite considérablement les dégâts.

phishingcybersécuritéemailprotectionentreprise
Partager