Paris, France - 25 septembre 2019 : Proofpoint, Inc. (NASDAQ : PFPT), leader de la cybersécurité et de la mise en conformité, dévoile aujourd'hui les conclusions d’une étude portant sur les cyberattaques dans le cloud. Dans le cadre de cette étude, les chercheurs Proofpoint ont analysé les données de plus de 20 millions de comptes utilisateurs dans plus d'un millier de services cloud, au cours du premier semestre 2019.

Durant cette période, plus de 15 millions de tentatives de connexions non autorisées ont été observées, dont plus de 400 000 qui ont abouti. L’étude révèle qu’aucune industrie n'a été épargnée, puisque dans 12 des 14 secteurs d’activité étudiés, les attaquants ont ciblé au moins 80 % des organisations.

Le secteur de l'éducation et l’industrie agroalimentaire ont été les plus vulnérables face aux attaques dans le cloud, avec des taux de réussite (nombre de connexions non autorisées ayant abouti par rapport au nombre de tentatives) de plus de 70 % au premier et au deuxième trimestre 2019. Les secteurs de la santé et les services financiers se sont mieux protégés, avec des taux d'attaques réussies nettement plus faibles.

Dans tous les secteurs, certains employés à des postes spécifiques, tels que des représentants et des gestionnaires de ventes, ont été les principales cibles des cyberattaques. Cela s’explique par le niveau d’accessibilité de leurs emails, généralement ouverts au public, ainsi que leurs échanges avec les gestionnaires financiers, les clients et les partenaires.

Parmi les autres conclusions de l’étude :

• 85 % des organisations étudiées ont subi au moins une attaque ;
• 45 % des organisations ont connu au moins un compte cloud compromis ;
• 6 % des organisations ont subi un accès non autorisé à un compte de cadre supérieur ;
• 92 % des entreprises figurant au classement Fortune 500 ont été ciblées et 60 % ont fait l'objet de connexions non autorisées ;
• Dans les organisations ayant des comptes compromis, en moyenne 13 comptes actifs par organisation ont connu des connexions non autorisées réussies

Toutes ces données démontrent que les acteurs de la menace ont environ 1 chance sur 2 de réussir à accéder à une organisation via des comptes cloud. Et l’expérience a prouvé qu’un seul compte compromis est suffisant pour avoir un impact considérable au sein d’une entreprise.

Les vols d’identifiants à grande échelle sont devenus fréquents et cette étude suggère que les compromissions qui en résultent ont des répercussions tangibles sur l'ampleur et le succès de futures attaques contre d'autres organisations. Les entreprises du Fortune 500 sont particulièrement ciblées et vulnérables, mais même dans les secteurs où les compromissions réussies sont moins nombreuses, le taux de connexion non autorisé dépasse encore les 20 %, ce qui implique une nécessaire mise en œuvre de mesures de sécurité pour les entreprises dans le cadre de leur migration vers le cloud.

Une fois la connexion réussie, les cybercriminels peuvent étendre leur attaque en envoyant des emails de phishing internes et externes. Ils établissent des règles de transfert des emails, installent des applications OAuth, créent de nouveaux comptes utilisateurs et téléchargent des logiciels malveillants. Les cybercriminels lancent également des attaques BEC contre les employés et les partenaires pour commettre des fraudes électroniques. La majorité des attaques réussies par la force brute sur les comptes cloud aboutissent à des plateformes de campagnes de spam, qui usurpent l’identité des marques et des collaborateurs des entreprises.

Toutes les organisations peuvent bénéficier d'une meilleure visibilité sur les attaques dans le cloud et des mesures de sécurité automatisées grâce aux renseignements sur les menaces. Des mesures de sécurité appropriées peuvent aider à prévenir ou à corriger rapidement la prise en charge des comptes compromis au sein des organisations ainsi que chez leurs partenaires et clients.

Pour en savoir plus sur les attaques liées au cloud et sur les résultats de cette étude, rendez-vous sur le blog Proofpoint : https://www.proofpoint.com/us/threat-insight/post/cloud-attacks-prove-effective-across-industries-first-half-2019

A propos de Proofpoint, Inc.

Proofpoint, Inc. (NASDAQ:PFPT) est une entreprise leader dans le domaine de la cybersécurité qui protège les ressources les plus importantes et les plus à risques des entreprises : leurs collaborateurs. Grâce à une suite intégrée de solutions cloud, Proofpoint aide les entreprises du monde entier à stopper les menaces ciblées, à protéger leurs données et à rendre leurs utilisateurs plus résistants face aux cyberattaques. Les entreprises de toutes tailles, y compris plus de la moitié des entreprises de l’index Fortune 1000, font confiance aux solutions de sécurité et de conformité de Proofpoint centrées sur les individus, pour diminuer leurs risques les plus critiques en matière de sécurité et de conformité via les emails, le cloud, les réseaux sociaux et le Web. Pour plus d'informations, rendez-vous sur www.proofpoint.com.

Restez en contact avec Proofpoint : Twitter| LinkedIn | Facebook | YouTube | Google+