La totalité des ciberataques atteint 98%, y compris certains composants d’ingénierie sociale, et il y a encore moins de ceux qui se limitent à un canal unique. Selon CrowdStrike, l’activité de vishing (phishing par voix) a atteint 442 % entre le premier et le deuxième semestre de 2024, et elle est estimée à 41 % des campagnes d’ingénierie sociale combinées avec le courrier électronique, les appels de voix et les messages dans une même sécurité coordonnée. C’est pourquoi l’intelligence artificielle génératrice participe à plus de 80 % de ces attaques, facilitant les messages de phishing indiscernables des réels jusqu’au clonage de la voix à partir de trois secondes audio.
Avant ce scénario, Zepo Intelligence, la plateforme de gestion des risques humains de Zepo, a annoncé le lancement de deux nouvelles capacités pour combattre les nouvelles cyberattaques : Learning Studio et Multiattack Simulations.
Un risque que tu n’ailles pas sur un canal solo
La fraude par compromis de courrier corporatif (BEC) a coûté aux entreprises plus de 16 600 millions de dollars en 2024, avec un média de 137 000 dollars par incident, selon les chiffres du FBI reconnus dans son rapport IC3. 70% des organisations ont été victimes d’au moins une attaque de vishing, avec un coût moyen estimé à 14 millions de dollars annuels par l’entreprise, alors que la supplantation de directs et la fraude hybride, une appel qui généra confiance, a suivi un courrier qui a fermé l’engagement, qui a été converti dans la voie préféré pour le ciberataque et la fraude de maire.
C’est pourquoi la plupart des programmes de conception de cybersécurité simulent un vecteur unique, et si toujours le courrier électronique, ils deviennent les chaînes multicanaux qui génèrent aujourd’hui les principales pertes. Lorsqu’il existe des essais multivecteurs, ils dépendent des services gérés par des tiers, avec des semaines de planification et sans capacité de répéter la demande.
Les simulations multi-attaques permettent aux équipes de sécurité de concevoir des campagnes qui enchaînent divers vecteurs d’attaque, comme le phishing et le vishing, dans une sécurité unique qui évolue après la réaction de chaque employé, reproduisant le comportement réel d’un attaquant au lieu d’un envoi envoyé.
La formation ne peut pas être plus lente que les attaques
Le marché de la formation en matière de sécurité a atteint 6 740 millions de dollars en 2026 et a déjà atteint 14 660 millions en 2031. Selon Mordor Intelligence, alors que le marché le plus étendu de la gestion des risques humains pourrait être dupliqué jusqu’à 22 700 millions de dollars. dollars en 2034. Cet investissement reflète un changement de catégorie : en 2024, Forrester a retiré l’étiquette classique de « sensibilisation et formation à la sécurité » au profit de « Gestion des risques humains », une étude basée sur l’analyse du comportement et la formation continue au lieu des cours statiques de formation.
Le but est de créer un cursus de formation traditionnel qui nécessite des formateurs, des cycles de révision et des agences externes, un processus de semaines qui se termine lorsque le ciberataque qui a motivé la formation a changé.
Le marché de la formation et de la conception de la sécurité atteindra 6 740 millions de dollars en 2026
Learning Studio est le moteur de contenu basé sur l’IA qui permet de générer une formation en cybersécurité adaptée au contexte, à l’industrie et au niveau de responsabilité de chaque organisation en matière de minutes, de supervision humaine et de contrôle de qualité, d’approbations et d’accomplissement normatif à chaque étape.
Une plate-forme connectée comme réponse
Ces capacités sont intégrées à Zepo Intelligence, de manière à ce que les résultats des simulations alimentent directement le contenu formatif et vice-versa : tant que la simulation est la plus précise, la formation est la plus précise ; quand la formation est meilleure, la simulation la plus réaliste peut être la suivante. Il s’agit d’une réponse directe à l’une des conclusions les plus répétées des analystes du secteur : les organisations avec des programmes de formation continue et à haute fréquence ont ainsi réduit leurs taux de vulnérabilité au phishing de 34,3 % à 4,6 %.
Avec ce lancement, Zepo a consolidé sa capacité à convertir la gestion du risque humain en un processus continu et basé sur des données, au lieu d’un exercice de cumul annuel.
