Mois de la sensibilisation à la cybersécurité : Se défendre contre les attaques de phishing

Rédigé par : Shaneé Dawkins

Cet article de blog mettant en lumière le Mois de la sensibilisation à la cybersécurité provient de la Dre Shaneé Dawkins, informaticienne au sein du groupe Visualisation et Utilisabilité de l'ITL au NIST. Dans cet article, Shaneé aborde les attaques et arnaques par phishing, ainsi que les moyens de protéger vos informations.

Comment avez-vous atterri au NIST pour travailler sur des projets de cybersécurité ?

Je suis informaticienne au sein du groupe Visualisation et Utilisabilité de l'ITL depuis environ 10 ans, menant des recherches sur les aspects humains des technologies de l'information. Fin 2019, une opportunité s'est présentée de rejoindre le programme Cybersécurité utilisable du groupe, et j'ai sauté sur l'occasion. Je suivais déjà les projets de recherche du programme, donc j'étais très enthousiaste à l'idée de rejoindre quelque chose qui avait un impact réel si important. Six mois plus tard, je suis devenue cheffe de projet pour notre effort sur le phishing, étudiant la susceptibilité humaine aux emails de phishing.

Que signifie être « Cyber Smart » face aux attaques de phishing ?

Être « Cyber Smart » signifie avoir la conscience que n'importe qui peut être victime de phishing, et rester sur ses gardes pour se protéger soi-même et son organisation contre les menaces de phishing. Quand vous recevez un email, prenez un moment pour analyser le message et son contenu. Être « Cyber Smart », c'est ne pas tomber dans les tactiques courantes – comme les offres à durée limitée ou les offres trop belles pour être vraies – utilisées par les attaquants pour provoquer un jugement hâtif sous pression, vous poussant à cliquer sur un lien frauduleux ou à télécharger une pièce jointe malveillante. Être « Cyber Smart » face au phishing, c'est s'arrêter et réfléchir à l'expéditeur et au contenu du message avant de cliquer.

Ce que la personne moyenne doit savoir sur le phishing

Les attaquants peuvent vous atteindre par différents canaux, notamment par email ou par message texte. N'importe qui peut être victime de phishing – les emails de phishing peuvent être envoyés à votre adresse professionnelle ou personnelle. Vous pourriez penser que vous n'avez accès à rien qui vaille la peine d'être volé, mais nous sommes tous des cibles, pas seulement la direction. N'importe qui peut servir de point d'entrée pour infecter et exposer une organisation plus large. Tout peut être usurpé – l'adresse email de l'expéditeur, le contenu du message, les URLs, les logos, tout !

Qu'est-ce que vous préférez dans votre travail au NIST ?

Le NIST offre une opportunité unique de faire de la recherche qui me passionne avec des scientifiques extraordinaires. J'ai aussi la chance d'apprendre sur tant de sujets fascinants auprès de scientifiques de renommée mondiale à travers le NIST. Mais par-dessus tout, le travail que nous faisons a un impact réel et positif sur le monde réel, en résolvant des problèmes concrets auxquels les gens sont confrontés !

Y a-t-il autre chose que vous aimeriez ajouter ?

Plus d'informations sur notre programme Cybersécurité utilisable sont disponibles sur https://csrc.nist.gov/Projects/Usable-Cybersecurity. En plus du projet sur le phishing, nous avons des projets de recherche sur la vie privée utilisable, l'adoption et la sensibilisation à la cybersécurité, l'Internet des objets, l'authentification, et bien plus ! Contactez DVIRC pour plus d'informations et de conseils.

Source originale : https://www.nist.gov/blogs/cybersecurity-insights/cybersecurity-awareness-month-fight-phish