Post de AUDITELECOM

Avec la perspective des #JO2024 il est évident que ces attaques vont être en forte croissance dans les mois qui viennent. Advens vous accompagne pour mieux vous protéger. #Mysoc et #Citadel sont notamment des offres pour toutes les entreprises concernées, de la PME aux grandes entreprises françaises et internationales.

Il est temps de protéger ses adresses mails et bien plus. AUDITELECOM peut vous accompagner afin de vous proposer les solutions suivantes (pour ne citer qu'elles) : - Protection active des mails (anti-phishing, anti-malware + analyse des pièces jointes intégré). - Cyber Academy, afin de prévenir et former les utilisateurs aux risques cyber. - Cyber coach, afin de tester vos équipes. - Gestionnaire de mots de passe (Windows, Mac, iOs, Android)

💥 La France se situe en 4ème position des pays les plus touchés par le #piratage d'adresses e-mail, selon le rapport Surfshark 2024. 🏆 Derrière les USA, la Russie et la Chine, la France comptabilise 521 554 761 adresses e-mails piratées depuis 20 ans. 💣 Au 1er trimestre 2024, déjà 453 millions d'adresses ont été compromises. Toutes les minutes, ce sont 3 353 courriels qui sont piratés... Et ce nombre ne va pas s'arrêter de grimper 🚀 🔑 La bonne nouvelle, c'est qu'il existe des solutions : Un mot de passe fort, un bon accompagnement, de bons outils, ainsi qu'une sensibilisation régulière, pour commencer 😉 👀 Pour lire le rapport en entier : https://lnkd.in/dN56Yu-Z 💡 Pour rappel, en cas de doute sur l'intégrité de votre adresse de messagerie, vous pouvez la tester sur le site Have I been Pwned 👇 https://lnkd.in/e-Qp3_C (❌ En revanche, attention à ne jamais tester votre mot de passe en ligne) #Cybersécurité #Mail

🇨🇵La France fait face à une augmentation inquiétante des fuites de données personnelles. En 2024, 4 millions de comptes d'utilisateurs français ont été touchés par des fuites d'informations, soit une hausse de 96% par rapport au dernier trimestre de 2023. Au total, 521,6 millions de comptes ont été compromis en France au cours des 20 dernières années, plaçant le pays au 4e rang mondial des pays les plus touchés, derrière les États-Unis, la Russie et la Chine. https://lnkd.in/e2kR7-Q6

En 20 ans, 450 millions de mots de passe d’internautes français ont été dérobés - **Fuites de Données en France**: La France a connu une vague de fuites de données au début de l'année 2024, touchant presque toute la population. - **Statistiques de Surfshark**: La France est le 4e pays au monde pour les violations de données avec 1,4 milliard d'enregistrements personnels exposés depuis 2004. - **Conséquences**: Les fuites ont révélé 450,7 millions de mots de passe, mettant en danger 86,4% des utilisateurs français. - **Actions Recommandées**: En cas de fuite de données, il est conseillé de changer rapidement les mots de passe et de vérifier si vos données ont été compromises. #FuitesDeDonnées #CyberSécurité #ProtectionDesDonnées #ViePrivée #CyberAttaque #MotsDePasse #SécuritéInformatique #DonnéesPersonnelles #Confidentialité #Cybercriminalité #France #Surfshark #ViolationsDeDonnées #CyberMenace #CyberProtection #FuiteDeMotsDePasse #UtilisateursFrançais #DonnéesCompromises #ChangementDeMotsDePasse #SécuritéEnLigne https://lnkd.in/eq3jBMKM

Google et Yahoo mettent en place la validation DMARC obligatoire vis-à-vis de toutes les organisations qui souhaitent écrire à destination des adresses Gmail et Yahoo.  Voila un accélerateur pour l’adoption du protocole DMARC qui permet, une fois bien implémenté, de limiter drastiquement la surface d’attaque que représente la messagerie électronique. BONNE IDÉE. DMARC, c’est le protocole de sécurité communautaire contre l’usurpation d’identité. Je protège les autres contre l’usurpation de mes domaines (DMARC SORTANT) et les autres protègent l’usurpation de leurs domaines vis à vis de mon organisation (DMARC ENTRANT). Sauf qu’à ce jour, il suffit aux organisations émettrices vers Google et Yahoo d’avoir un enregistrement SPF aligné (d’office valide depuis une boite mail publique) complété d’une modeste entrée DMARC avec une politique qui ne fait rien (p=none) et d’une adresse mail générique pour les rapports d’agrégations (rua, ruf) pour passer les barrières de papier des plus grands hébergeurs de boites mails publiques. C’est du DMARC sans les bénéfices de DMARC, du DMARC ZERO et aussi utile que de fermer les portes d’une voiture cabriolet décapotée. Un enregistrement dns DMARC depourvu des paramètres aspf=s et adkim=s vous positionne en mode "relaxed". En clair, soit alignement SPF (valide sur toutes les boites mails publiques type Yahoo, Gmail, Hotmail, Outlook.com....) soit alignement DKIM et ça passe. Beaucoup trop facile, à plus forte raison si l’émetteur de menaces tire depuis une boite hébergée chez ces mêmes fournisseurs publics. Une histoire de cordonniers mal chaussés. La MAJORITÉ des mails malicieux que nous interceptons au quotidien chez MIMECAST fort de nos 42000 clients, 20 millions d’utilisateurs et des 40 milliards de mails que nous analysons mensuellement, ne sont pas alignés SPF ET DKIM. Cela vous donne une idée du niveau de protection qui serait le vôtre si vous implémentiez correctement le protocole DMARC. Veillez à imposer dans vos enregistrements DMARC  1- une politique de quarantaine à minima (p=quarantine). Certains mails seront mis en attente MAIS c’est la seule façon d’imposer un DMARC UTILE et EFFICACE. Vous passerez au graal bien plus rapidement avec une politique de rejet (p=reject). 2- Les paramètres aspf=s et adkim=s pour passer en mode STRICT et ainsi forcer la validation SPF ET DKIM. Mimecast peut vous accompagner dans ce projet court terme qui vous donnera un niveau de protection sans précédent avec son offre DMARC ANALYZER et ses partenaires certifiés! Pour finir, messieurs les hebergeurs de boites mails publiques mondiaux, il est plus que temps d‘endurcir vos plateformes pour refuser les messages qui ne sont pas conformes SPF ET DKIM. Sans vous, l’adoption de DMARC et ses bénéfices continueront de prendre beaucoup trop de temps. A votre bon coeur ou votre bon sens au choix. #dmarc #mimecast #dmarcanalyzer #dmarczero

Piratages, cyberattaques et oublis... Six questions sur les mots de passe pour éviter les arnaques en lignes

🚫 𝗣𝗲́𝗰𝗵𝗲́ 𝗰𝗮𝗽𝗶𝘁𝗮𝗹 𝗻𝘂𝗺𝗲́𝗿𝗶𝗾𝘂𝗲 𝗡°𝟱 : 𝗟𝗮 𝗴𝗼𝘂𝗿𝗺𝗮𝗻𝗱𝗶𝘀𝗲 🚫 Cliquer sur des offres trop belles pour être vraies peut vous piéger et compromettre votre sécurité en ligne. 🛍️⚠️ 𝗣𝗼𝘂𝗿𝗾𝘂𝗼𝗶 𝗰'𝗲𝘀𝘁 𝗿𝗶𝘀𝗾𝘂𝗲́ ? Les offres incroyablement alléchantes sont souvent des arnaques visant à voler vos informations personnelles ou financières. Tomber dans ces pièges peut entraîner des pertes financières et des vols de données. 𝗖𝗼𝗺𝗺𝗲𝗻𝘁 𝗹'𝗲́𝘃𝗶𝘁𝗲𝗿 ? Soyez sceptique face aux offres trop belles pour être vraies, surtout si elles proviennent de sources inconnues. Vérifiez la crédibilité des sites web avant de faire des achats en ligne. Ne fournissez jamais vos informations personnelles ou financières sur des sites non sécurisés. Ne laissez pas la gourmandise vous mettre en danger. Restez vigilant et protégez vos informations ! 💳🔒 #Cybersécurité #ProtectionDesDonnées #SécuritéEnLigne #AchatEnLigne

Vous croulez sous les spams alors même que vous prenez garde de décliner toutes les offres promotionnelles et autre partage de données à des fins marketing ? Les tentatives de phishing ciblé s'invitent beaucoup trop fréquemment dans votre boîte de réception ? Il est temps de générer une identité numérique alternative pour mettre vos informations privées à l'abri.

Hello Il est primordial que les utilisateurs prennent conscience de mieux sécuriser leurs comptes. L’IA est également utilisée pour exploiter ces données pour construire des arnaques d’ingénierie sociale de plus en plus « crédible », également capable d’exploiter votre voix en récupérant vos vidéos, collecter un échantillon et ensuite l IA s’occupe du reste, Activer la double identification, (MFA dans le jargon), de mettre des phrasespass et pas des mot de passe, minimum 12 caractères en mélangeant lettres, chiffres et caractères spéciaux. Oui c’est pénible de tout retenir. Mais cela peut vous éviter des surprises. C’est un enjeu sociétal. Pas uniquement réservé aux entreprises.