Entreprise leader dans le domaine de la cybersécurité, Proofpoint protège des millions d'utilisateurs dans le monde entier contre des attaques qui combinent l’utilisation du cloud et les canaux de messagerie électronique.

Proofpoint, leader de la cybersécurité et de la mise en conformité, dévoile aujourd'hui les premières solutions intégrées complètes du marché, qui permettent de contrer à la fois les attaques de compromission d’emails professionnels (BEC – Business Email Compromise) et de compromission de comptes emails (EAC – Email Account Compromise), en combinant plusieurs technologies et fonctionnalités Proofpoint :  passerelle de messagerie sécurisée, la protection avancée contre les menaces, réponse aux menaces, authentification par email, formation à la sécurité et protection des comptes cloud. En outre, pour aider les entreprises à combattre les cyberattaques complexes qui s’appuient conjointement sur les vecteurs email et cloud, Proofpoint annonce également plusieurs nouveautés à son offre Proofpoint Cloud App Security Broker (CASB), visant à protéger les applications cloud auxquelles les employés accèdent chaque jour, comme Amazon Web Services, Box, Google G Suite, Microsoft Office 365 et Slack.

"Les attaques BEC et EAC ont coûté plus de 26 milliards de dollars aux entreprises du monde entier depuis 2016, et ont été à l'origine de plus de demandes d'indemnisation de cyberassurance que toute autre menace, y compris les rançongiciels.¹ Nos nouvelles solutions intégrées sont les premières sur le marché à traiter le problème avec une approche complète qui contrecarre toutes les tactiques des attaquants", a déclaré Ryan Kalember, vice-président exécutif de la stratégie de cybersécurité chez Proofpoint. "94 % des violations de données résultent d’une attaque par email visant des personnes.² Les menaces avancées combinent désormais l’utilisation de l’email et du cloud computing, ce qui fait qu'un seul email malveillant peut conduire à l'infiltration d'un compte cloud, qui à son tour peut générer des attaques de phishing ou de fraude par email en interne et dans toute la supply chain. Nous surveillons des millions d'utilisateurs du cloud et nos multiples avancées CASB - couplées à nos nouvelles solutions intégrées BEC/EAC - aideront nos clients à garantir une protection complète et centrée sur les personnes contre ces attaques coûteuses".

Stopper les attaques BEC et EAC est une priorité pour les entreprises, car les cybercriminels continuent de cibler les individus par email avec des messages d'ingénierie sociale hautement personnalisés. Ces messages peuvent prendre la forme d’attaques BEC pour tromper les gens afin qu'ils envoient de l'argent et des données sur de faux comptes et à de faux destinataires. Dans le cas des attaques EAC, les fraudeurs tentent de compromettent les comptes emails par vol d’identifiants, pulvérisation de mots de passe et/ou via des applications tierces malveillantes, pour surveiller les activités sur une période suffisante et ainsi identifier de nouveaux partenariats commerciaux ou des virements bancaires réguliers à des partenaires ou fournisseurs. Sur le base de ces informations, les attaquants peuvent ensuite élaborer et envoyer des emails convaincants et opportuns en se faisant passer pour un véritable employé avec ce qui semble être une demande légitime, pouvant entraîner des pertes financières importantes.

Les cybercriminels combinent de plus en plus les vecteurs d’attaques comme l’email et le cloud, augmentant le besoin en solutions qui assurent la sécurité sur tous les canaux. Les entreprises du monde entier se tournent vers Proofpoint Cloud App Security Broker (Proofpoint CASB) pour sécuriser des applications telles que Amazon Web Services, Box, Google G Suite, Microsoft Office 365, Slack, etc. La solution offre une approche unique, consciente des risques et centrée sur les personnes, qui donne aux entreprises une visibilité et un contrôle sur les applications cloud tout en permettant aux équipes de sécurité de déployer des services cloud en toute confiance.

Les dernières innovations CASB de Proofpoint comprennent :

• Une nouvelle détection et correction automatisée des applications tierces malveillantes dans Microsoft Office 365 et la suite Google G. Cette innovation permet de stopper les attaques qui peuvent commencer via l’email et propagent ensuite des applications tierces, fournissant aux attaquants des autorisations et des accès permanents au système.
• Détection étendue des activités de fichiers suspects pour Microsoft Office 365 grâce à l'intégration de Proofpoint threat intelligence.
• Deux améliorations sur la gestion des accès, basées sur le risque qui détectent si un dispositif utilisateur n'est pas géré et en restreignent l'accès le cas échéant. Ces améliorations offrent égalementla possibilité de déterminer les niveaux de risque lors de la connexion et de répondre avec des contrôles adaptés, tels que l'authentification multi-facteurs.
• Augmentation de la visibilité du « shadow IT » dans 46 000 applications avec plus de 50 attributs par application.
• Amélioration de la prévention des pertes de données en temps réel (DLP) pour les applications approuvées grâce à une intégration avec Proofpoint Browser Isolation.

Pour en savoir plus sur les solutions BEC et EAC Proofpoint, rendez-vous sur : https://www.proofpoint.com/fr/solutions/bundles. Pour plus d’information sur Proofpoint CASB, rendez-vous : https://www.proofpoint.com/fr/products/cloud-app-security/cloud-app-security-broker.

¹FBI, Business Email Compromise The $26 Billion Scam; AIG, Cyber Claims: GDPR and business email compromise drive greater frequencies

² Verizon, 2019 Data Breach Investigations Report

A propos de Proofpoint, Inc.

Proofpoint, Inc. (NASDAQ:PFPT) est une entreprise leader dans le domaine de la cybersécurité qui protège les ressources les plus importantes et les plus à risques des entreprises : leurs collaborateurs. Grâce à une suite intégrée de solutions cloud, Proofpoint aide les entreprises du monde entier à stopper les menaces ciblées, à protéger leurs données et à rendre leurs utilisateurs plus résistants face aux cyberattaques. Les entreprises de toutes tailles, y compris plus de la moitié des entreprises de l’index Fortune 1000, font confiance aux solutions de sécurité et de conformité de Proofpoint centrées sur les individus, pour diminuer leurs risques les plus critiques en matière de sécurité et de conformité via les emails, le cloud, les réseaux sociaux et le Web. Pour plus d'informations, rendez-vous sur www.proofpoint.com.

Restez en contact avec Proofpoint : Twitter| LinkedIn | Facebook | YouTube |  Google+