Comment prévenir les attaques d’hameçonnage grâce à la surveillance du site Web
Le Groupe de travail sur l’anti-hameçonnage (APWG) a récemment indiqué qu’au second semestre 2012 (2H2012), il y avait eu au moins 123 486 attaques de phishing uniques dans le monde, en hausse significative par rapport aux 93 462 attaques du premier semestre 2012. Les attaques ont utilisé 89 748 noms de domaine uniques, contre 64 204 dans 1H2012, en raison du piratage virtuel partagé de serveurs.
Dans notre dernier article, nous avons discuté de la façon dont l’ajout d’une surveillance externe du site Web au portefeuille de cybersécurité peut détecter et diagnostiquer rapidement les cyberattaques DDoS, afin que les institutions puissent communiquer de manière proactive avec les parties prenantes concernées.. Une autre approche pour lutter contre les cyberattaques consiste à surveiller de manière proactive les sites Web de phishing. Dans ce cas, Dotcom-Monitor utilise la surveillance de l’URL pour tester la présence en ligne en direct d’URL connues pour être des URL de sites de phishing. Lorsqu’une URL de site de phishing revient en ligne ou génère un changement de contenu, l’informatique ou le service de sécurité est immédiatement alerté par Dotcom-Monitor. Ils peuvent alors résoudre le problème – en émettant une alerte aux parties prenantes, en fermant l’URL du site de phishing, etc … – avant que l’URL d’hameçonnage puisse causer des dommages importants. Ce site web actif de surveillance des URL de phishing est un outil qui va après les cyberattaques pour lutter proactivement contre eux, plutôt que de simplement réagir aux cyberattaques.
Un ajout efficace à un portefeuille complet de cybersécurité
Un sondage mené par O+K Research en mai 2012 a révélé que plus de 50 % des utilisateurs ne sont pas convaincus de pouvoir reconnaître eux-mêmes une lettre d’hameçonnage ou une page Web. Bien qu’il existe de nombreuses technologies d’anti-hameçonnage pour les consommateurs, la meilleure pratique pour une institution de protéger ses clients est de mettre en œuvre une combinaison de méthodes de protection. En plus de la sécurité antivirus, d’un module anti-spam et de la technologie anti-exploitation, l’utilisation de la surveillance externe des sites Web complète le portefeuille de cybersécurité.
Si votre portefeuille de cybersécurité anti-phishing manque de surveillance externe du site Web, Dotcom-Monitor offre un essai gratuit de 30 jours.
[divider top=”0″]
Pour en savoir plus sur les mesures de sécurité proactives, consultez notre message en réponse aux cyberattaques bancaires américaines : Ajout d’une surveillance externe du site Web au portefeuille de la cybersécurité.
