Résumé
La prise de contrôle de comptes d’entreprise est une menace croissante, dans laquelle des cybercriminels détournent des comptes bancaires professionnels afin de dérober des fonds ou des données sensibles. Les attaquants exploitent des identifiants faibles à l’aide de techniques telles que le phishing, le spear phishing, le password spraying et le credential stuffing. Les entreprises peuvent se protéger en formant les collaborateurs et collaboratrices à reconnaître les menaces, en appliquant les bonnes pratiques en matière de mots de passe, en déployant l’authentification multifacteur (MFA) et en mettant en place des politiques de gestion des accès contextualisées qui signalent les comportements de connexion suspects.
La réalité de la prise de contrôle de comptes en entreprise
Si une personne que vous n’aviez jamais rencontrée auparavant vous demandait de lui communiquer les informations de votre compte professionnel, vous seriez immédiatement méfiant(e). De nombreuses personnes comprennent l’importance de préserver la confidentialité de leurs informations de connexion, de leurs données et de leurs fichiers. Il est également bien compris que les finances de l’entreprise doivent être rigoureusement contrôlées par les personnes autorisées. Cependant, ces situations sont rarement aussi simples. Les cyberattaquants ne se contentent pas de demander vos identifiants de compte, ils les obtiennent par tous les moyens possibles.
L’usurpation de compte d’entreprise est une forme de vol d’identité des collaborateurs où un utilisateur non autorisé accède à un compte bancaire d’entreprise. Une fois que l’attaquant parvient à compromettre le compte, il peut librement transférer des fonds vers ses propres comptes ou dérober des informations sensibles sur les clients afin de mener d’autres attaques.
Pourquoi la prise de contrôle de comptes d’entreprise suscite de plus en plus d’inquiétudes
Ces attaques deviennent non seulement plus fréquentes, mais aussi plus lourdes de conséquences. Les prises de contrôle de comptes d’entreprise aux États-Unis ont triplé en 2017, et ont encore augmenté de 35 % au premier semestre 2018. La bonne nouvelle, c’est que les entreprises ne sont pas démunies face au détournement de comptes professionnels : il leur suffit de se former et de se préparer afin de savoir détecter et réagir à une tentative de prise de contrôle.
Quelles sont les causes du détournement de compte d’entreprise ?
L’une des idées reçues les plus répandues sur les cyberattaques est qu’elles sont toutes extrêmement techniques. En réalité, de nombreux attaquants misent sur la tromperie pour inciter les utilisateurs à divulguer leurs identifiants de connexion. Il en va de même pour la prise de contrôle de comptes d’entreprise. Voici des exemples d’attaques d’authentification pouvant entraîner la prise de contrôle de comptes d’entreprise :
| Type d’attaque | Description |
|---|---|
| Schémas de phishing | Les attaquants envoient des e-mails et des SMS qui ressemblent aux communications d’institutions financières de confiance, incitant les utilisateurs à saisir leurs informations de connexion. |
| Campagnes de spear phishing | Les attaquants effectuent des recherches, choisissent une cible et élaborent des messages conçus spécifiquement pour inciter la personne concernée à fournir ses informations de connexion. |
| Password spray | Les hackers compilent des listes de mots de passe fréquemment utilisés et essaient le même mot de passe sur plusieurs comptes, parvenant ainsi à y accéder. |
| Credential stuffing | Les attaquants obtiennent des identifiants grâce à des brèches sur des sites web ou à des sites de diffusion de mots de passe, puis utilisent des outils automatisés pour vérifier si ces identifiants permettent une connexion réussie. |
Comment les entreprises peuvent-elles prévenir la prise de contrôle de comptes professionnels ?
Prévenir la prise de contrôle de comptes d’entreprise implique de se protéger contre ces cyberattaques, ce qui nécessite une combinaison de technologies et de sensibilisation. Nous recommandons les étapes suivantes :
- Préparer tous les utilisateurs : Toute personne peut être la cible d’une attaque, y compris celles qui n’ont pas d’accès direct aux finances de l’entreprise. Formez l’ensemble des personnes de votre entreprise à identifier les e‑mails de phishing potentiels ou les sites web infectés par des logiciels malveillants. Demandez aux utilisateurs de signaler toute communication suspecte afin de pouvoir suivre la manière dont votre entreprise est ciblée.
- Adopter les bonnes pratiques : les attaques de prise de contrôle de compte évoluent en permanence et, même si les utilisateurs et utilisatrices ne détectent pas toutes les menaces, ils peuvent en éviter de nombreuses, souvent invisibles, simplement en adoptant les bonnes pratiques. Cela inclut le fait de garder les mots de passe strictement confidentiels — ou de les éviter complètement— et de se connecter aux comptes professionnels uniquement sur des réseaux de confiance.
- Mettre en place l’authentification multifacteur : Les mots de passe sont facilement compromis, mais les utilisateurs et utilisatrices peuvent renforcer la sécurité de leurs comptes en utilisant l’authentification multifacteur (MFA). En demandant à l’utilisateur ou l’utilisatrice de fournir un second facteur d’authentification, tel qu’un identifiant biométrique, les entreprises peuvent bloquer les tentatives d’accès non autorisées.
- Prendre en compte le contexte : Avec des politiques de gestion des accès contextualisées, les entreprises peuvent renforcer la protection de leurs comptes utilisateur contre les brèches d’accès. Ils peuvent demander aux utilisateurs des facteurs d'authentification supplémentaires, ou refuser l'accès, si une tentative de connexion provient d'un appareil, d'une adresse IP, d'un réseau ou d'un emplacement non vérifié ou logiquement improbable.
La prise de contrôle des comptes d’entreprise tend à devenir un problème de plus en plus important, mais cela ne signifie pas que votre organisation doive en être victime. Grâce à ces stratégies et solutions, vous pouvez protéger vos comptes utilisateur et sécuriser vos finances ainsi que vos informations. En savoir plus sur la protection de vos identifiants et la prévention de la prise de contrôle frauduleuse de compte.
Foire aux questions (FAQ)
Qu’est-ce qu’une prise de contrôle de compte d’entreprise ?
La prise de contrôle frauduleuse d’un compte d’entreprise est une forme de vol d’identité des collaborateurs dans laquelle une personne non autorisée accède au compte bancaire d’une entreprise, ce qui lui permet de détourner des fonds ou d’extraire des données sensibles concernant la clientèle à des fins d’exploitation ultérieure.
Comment les attaquants obtiennent-ils l’accès aux comptes d’entreprise ?
Les attaquants utilisent différentes techniques trompeuses et automatisées, notamment des e-mails de phishing usurpant l’identité d’institutions financières de confiance, des campagnes de spear phishing ciblées, du password spray à partir de listes d’identifiants courants, ainsi que du credential stuffing utilisant des données de connexion issues de brèches de données antérieures.
La prise de contrôle de comptes d’entreprise devient-elle plus fréquente ?
Oui. Les prises de contrôle de comptes d’entreprise aux États-Unis ont été multipliées par trois en 2017 et ont encore augmenté de 35 % au cours du seul premier semestre 2018, ce qui en fait une menace en forte progression pour les entreprises de toutes tailles.
Quel rôle l’authentification multifacteur (MFA) joue-t-elle dans la prévention de l’usurpation de compte ?
L’authentification multifacteur (MFA) ajoute une seconde couche de vérification au-delà du mot de passe — comme un identifiant biométrique — ce qui rend beaucoup plus difficile l’accès à un compte pour les attaquants, même s’ils ont obtenu des identifiants valides.
Qu’est-ce que la gestion des accès contextualisée et comment peut-elle vous aider ?
La gestion des accès contextualisée utilise des signaux tels que l’identité de l’appareil, l’adresse IP, le réseau et la localisation géographique pour évaluer si une tentative de connexion est légitime. Si une demande semble suspecte ou improbable, le système peut exiger une authentification supplémentaire ou bloquer totalement l’accès.
Qui, au sein d’une entreprise, risque d’être ciblé ?
N'importe quel membre du personnel peut être une cible, pas seulement celles et ceux ayant un accès direct aux finances de l'entreprise. Les attaquants peuvent compromettre des comptes de niveau inférieur pour accéder ensuite à des systèmes à plus forte valeur, c’est pourquoi une formation à la sécurité à l’échelle de l’entreprise est essentielle.
