Actu - Messageries - La CNIL évoque certaines attaques et donne des recommandations pour s’en prémunir

La «violation du trimestre» est un rendez-vous d’information périodique détaillant un incident de sécurité. Dans cette fiche, la CNIL évoque certaines attaques sur les messageries et donne des recommandations pour s’en prémunir.

De nombreuses attaques récentes ont permis à des attaquants de s’introduire dans un système de messagerie.

Même si les origines de ces attaques peuvent être très variées, tous les organismes sont concernés, quelle que soit leur taille ou leur secteur d’activité. Il est donc nécessaire d’appliquer les mesures de sécurité de base (utilisation de mots de passes robustes, mises à jour de sécurité, etc.) et aussi de sensibiliser ses salariés car ces attaques ont souvent pour origine un mail d’hameçonnage général (phishing) ou d’hameçonnage ciblé (spear phishing en anglais).

Quel est le mode opératoire ?
 - La compromission initiale d’une messagerie en ligne
 - Les possibles exploitations
Comment prévenir ces attaques ?
Que faire en cas d’attaque ?

CNIL >> Note complète