Les comptes de messagerie personnels sont plus vulnérables aux pirates que les professionnels, prévient un dirigeant de Google.
James Martin / Camaraderielimited
Cette fois, c'est personnel.
Les directeurs de campagne et le personnel des politiciens surveillent de près leur courrier électronique professionnel et surveillent leurs comptes pour détecter les attaques de phishing de pirates potentiels. Mais les experts en sécurité disent que leurs comptes personnels posent un risque encore plus grand.
Prenons les cyberattaques de l'élection présidentielle de 2016. John Podesta, président de campagne d'Hillary Clinton, s'est fait voler 50 000 e-mails de son compte Gmail personnel, et non celui de son personnel de campagne.
Les attaques par courrier électronique sont l’une des méthodes les plus courantes utilisées par les pirates pour s’infiltrer dans une organisation. Les attaques de phishing sont conçues pour inciter les victimes à cliquer sur des liens malveillants et à abandonner les mots de passe de leur compte. Les attaques sont beaucoup plus sophistiquées lorsque les pirates informatiques ciblent des personnalités telles que les politiciens et les candidats aux élections.
Le piratage de la campagne s'est poursuivi malgré la prise de conscience croissante. La sénatrice Claire McCaskill, une démocrate du Missouri, a été la cible d'une attaque de phishing en juillet. Et Microsoft a annoncé la fin de ses campagnes de phishing visant trois candidats aux élections sans nom.
Guemmy Kim, responsable des initiatives de sécurité des comptes chez Google, a déclaré que Google mettait souvent en garde les candidats politiques s'ils pensaient être ciblés par des pirates. Elle a refusé de nommer des personnes spécifiques, mais a indiqué que les avertissements du géant de la recherche avaient été adressés à des politiciens et à des candidats à Washington, DC.
Selon Kim, les membres de la campagne pensent souvent que leurs comptes personnels sont en sécurité car ils ne sont pas utilisés à des fins professionnelles. Mais Kim dit que ces comptes contiennent beaucoup d'informations importantes, telles que les mots de passe des médias sociaux et les informations financières.
"Ils nous disent:" Je n'en ai pas besoin, je n'utilise pas Gmail ", a déclaré Kim. "Et nous demandons:" Quel est le courrier électronique associé à vos comptes Twitter et Facebook? "
Maciej Ceglowski, fondateur de Tech Solidarity, insiste sur le même point lorsqu'il informe les campagnes sur les mesures de sécurité.
Ceglowski a constaté que les formations à la sécurité de campagne insistent souvent pour assurer la sécurité de leurs comptes de messagerie professionnels, mais mentionnent rarement la sécurisation de comptes personnels.
"La manière dont le gouvernement est structuré établit une frontière très nette entre ce qui est lié à la campagne et ce qui est personnel", a-t-il déclaré lors d'une interview le mois dernier. "Et la formation à la sécurité doit franchir ces frontières."
Kim a relevé plusieurs vulnérabilités que présentent les comptes de messagerie personnels, mais pas les comptes professionnels. Les comptes professionnels ont souvent une organisation qui leur est liée, ce qui signifie généralement des ressources, comme un personnel informatique et une protection intégrée.
Avec des comptes personnels, vous êtes plus susceptible de rester seul, a-t-elle déclaré.
"Tout le monde s'attend à ce que votre compte professionnel soit celui qui sera attaqué. Mais c'est celui qui sera le mieux protégé", a déclaré Kim. "Le compte le plus vulnérable est votre compte personnel, car personne ne le surveille."
Google dispose de plusieurs outils de protection des comptes personnels, tels que l'intelligence artificielle pour savoir si une personne suspecte est connectée. Par exemple, si une personne se connecte et commence immédiatement à rechercher des informations sensibles, telles que les numéros de sécurité sociale et les enregistrements de carte de crédit, Google les consignera comme une activité suspecte et en avertira le titulaire du compte.
Kim vous recommande de vous inscrire au programme de protection avancée de Google si vous pensez que votre compte est exposé aux attaques par phishing. Vous devez vous inscrire séparément pour votre compte personnel.
