La cybersécurité en Asie du Sud-Est atteint un niveau alarmant

En 2024, les solutions de sécurité d'entreprise de Kaspersky ont bloqué avec succès plus d'un demi-million de tentatives d'accès à des liens de fraude financière sur les appareils d'entreprise de la région.

Le phishing financier est une forme d’attaque qui cible directement les banques, les systèmes de paiement et les détaillants en ligne. Grâce à cela, les attaquants conçoivent de faux sites Web avec des interfaces simulant des plateformes de paiement réputées, dans le but d’inciter les utilisateurs à révéler des informations financières.

Kaspersky révèle plus de 500 000 attaques de phishing ciblant des entreprises en Asie du Sud-Est en 2024

M. Yeo Siang Tiong, directeur général de Kaspersky Asie du Sud-Est, a déclaré : « Le nombre d'attaques sur les appareils d'entreprise détectées par les solutions Kaspersky révèle que la situation en matière de cybersécurité en Asie du Sud-Est atteint un niveau alarmant. Alors que l'économie numérique devrait atteindre 1 000 milliards de dollars d'ici 2030, cette région deviendra un pôle d'attraction pour les cybercriminels, qui pourront exploiter pleinement la rapidité de la transformation numérique et mener des activités illégales. Par conséquent, les entreprises d'Asie du Sud-Est doivent redoubler de prudence et de vigilance. »

De janvier à décembre 2024, Kaspersky a détecté et bloqué un total de 534 759 tentatives de fraude financière ciblant des entreprises en Asie du Sud-Est. Ces attaques, qui ciblent aussi bien les petites entreprises que les grandes sociétés, sont principalement menées par courrier électronique, par de faux sites Web, par des applications de messagerie, par les réseaux sociaux, etc.

En 2024, la Thaïlande a enregistré le plus grand nombre d'attaques de fraude financière ciblant les entreprises de la région avec 247 560, suivie de l'Indonésie avec 85 908 et de la Malaisie avec 64 779. Les entreprises au Vietnam ont également été confrontées à 59 450 attaques, tandis que Singapour et les Philippines ont enregistré moins de cas, avec près de 38 000 chacun.

« Les progrès rapides de l’intelligence artificielle (IA) sont exploités par les cybercriminels pour créer des faux sites Web plus sophistiqués que jamais », a ajouté Yeo. Face à la prolifération des faux sites web, le risque de fraude est plus élevé que jamais, tandis que l'utilisation de l'IA pour identifier et prévenir la fraude reste limitée. De plus, chaque entreprise possède des caractéristiques et une compréhension de la cybersécurité différentes, ce qui complique l'application de politiques de sécurité uniformes dans toute la région. Cette situation fait de la région une cible privilégiée pour les attaques à visée lucrative. Les entreprises doivent donc se doter des outils adéquats et mettre à jour leurs informations de menace en temps réel afin de réagir proactivement et de garder une longueur d'avance sur les cybercriminels.

Pour minimiser le risque d’être victime d’une fraude, les experts de Kaspersky recommandent ce qui suit :

Pour les utilisateurs individuels

• Ouvrez uniquement les e-mails et cliquez sur les liens provenant d’expéditeurs de confiance.
• Si vous recevez un e-mail provenant d'une adresse valide mais que le contenu semble suspect, contactez l'expéditeur via une autre méthode de communication pour vérifier.
• Vérifiez l’orthographe de l’URL du site Web si vous pensez qu’il s’agit d’un site frauduleux. Les escrocs utilisent souvent des caractères déroutants, par exemple en remplaçant la lettre « I » par le chiffre « 1 » ou la lettre « O » par le chiffre « 0 ».
• Utilisez des solutions de sécurité réputées lorsque vous accédez à Internet. Ces solutions ont accès aux données sur les menaces mondiales, ce qui permet de détecter et de bloquer efficacement les campagnes de phishing et de spam.

Pour les entreprises

• Organiser régulièrement des formations en cybersécurité pour les employés, afin qu’ils puissent reconnaître et détecter précocement les techniques et astuces des cybercriminels.
• Configurez la première couche de protection directement sur la passerelle de messagerie de votre entreprise. Cela permet de bloquer les liens et les pièces jointes malveillants, même si les employés reçoivent toujours du spam.
• Déployez des solutions de sécurité robustes et flexibles, intégrant la technologie anti-hameçonnage sur tous les appareils de travail pour garantir une sécurité maximale.

Source : https://thanhnien.vn/an-ninh-mang-tai-dong-nam-ao-muc-dang-bao-dong-185250327141617084.htm