En mai 2020, le fonds d'investissement pour les pays en développement de la Norvège (Norfund) a annoncé être victime d'une arnaque par e-mail qui lui a coûté 100 millions de NOK (environ 9 millions d'euros à l'époque). Une fois infiltrés dans ses systèmes grâce à un e-mail frauduleux, les cybercriminels ont pu étudier Norfund de l'intérieur afin de collecter suffisamment d'informations pour usurper l'identité d'un salarié autorisé à effectuer des paiements. Norfund n'a réalisé que des semaines plus tard que ses fonds caritatifs et d'aide d'urgence avaient été transférés vers le compte en banque des cybercriminels.
Les cybercriminels mettent la barre toujours plus haut. Autrefois beaucoup plus faciles à détecter—même pour un œil non exercé—les e-mails de phishing et d'usurpation d'identité peuvent désormais passer pour des communications légitimes, même auprès d'un public averti.
Face aux e-mails de phishing, au spear-phishing, à l'usurpation d'identité et à d'autres formes de communications électroniques frauduleuses, l'infrastructure PKI contre-attaque. Grâce aux certificats S/MIME, la PKI chiffre les messages en transit tout en confirmant l'identité de leur expéditeur.
Dans de nombreuses entreprises, la messagerie représente le maillon faible de la chaîne de sécurité. Comme celles des sites web et des transactions bancaires, les données des e-mails doivent être protégées lorsqu'elles sont en transit. À cet égard, les certificats PKI offrent une solution éprouvée d'authentification et de chiffrement, capable à la fois de sécuriser le contenu du message et d'y intégrer l'identité de l'expéditeur.
DigiCert® Trust Lifecycle Manager vous permet de contrôler et d’administrer tous vos certificats de courrier électronique de façon centralisée. Quelle que soit la taille de vos effectifs, toutes vos communications sont facilement protégées et authentifiées. À partir d'une seule et même console, vous pouvez intégrer vos services de messagerie d'entreprise, authentifier vos utilisateurs, révoquer l'accès de vos anciens salariés et récupérer des e-mails sécurisés.
Protégez vos e-mails avec DigiCert PKI Platform
DigiCert PKI Platform
Gestion de la signature de documents à grande échelle