Les communications numériques sont essentielles aux opérations commerciales quotidiennes, mais malheureusement, les supports les plus couramment utilisés - e-mail et SMS - sont notoirement précaires. Apparemment, chaque semaine, nous lisons des titres sur la façon dont ces méthodes de correspondance numérique sont compromises par les pirates, les États-nations, les menaces internes et les erreurs humaines.
Bien que la prise de conscience des vulnérabilités des e-mails et des SMS continue d'augmenter, les risques restent répandus dans les entreprises de toutes tailles. Des menaces avancées de phishing par e-mail au phishing par SMS, appelé «smishing», ces deux formes de cybercriminalité sont responsables de près de 90% de toutes les cyberattaques. Pour moins de 50 $, un pirate peut acheter un kit de phishing sur le dark web et diffuser des e-mails malveillants dans des milliers de boîtes de réception jusqu'à ce qu'une seule personne prenne l'appât - donnant au pirate accès à des communications confidentielles et à des données contenant des informations sensibles. Le smishing, qui utilise le SMS pour atteindre les mêmes objectifs, a augmenté de façon exponentielle ces dernières années. Rien qu'au T2 2017, Kaspersky Labs a identifié une augmentation de 300% des attaques par smishing. (Pour en savoir plus sur le phishing, consultez la chasse à la baleine: les hameçonneurs cherchent à décrocher.)
De telles tentatives ne sont pas le seul facteur qui incite les organisations à réévaluer leur dépendance à l'égard du courrier électronique et d'autres canaux de communication numériques, car les adversaires externes peuvent également accéder aux communications pendant la transmission. Tout récemment, l'Electronic Frontier Foundation (EFF) a signalé que les e-mails envoyés à l'aide de certaines des normes de cryptage les plus courantes pouvaient être facilement interceptés, décryptés et piratés.
