Qu'est-ce que l'hameçonnage, et quels contrôles mettriez-vous en place pour le réduire ?

L'hameçonnage est régulièrement l'une des principales méthodes d'accès initial dans les véritables compromissions, c'est pourquoi les recruteurs attendent une définition claire et une défense en couches — pas seulement « former les utilisateurs ».

Ce qu'est l'hameçonnage

L'hameçonnage est une forme d'ingénierie sociale : l'attaquant se fait passer pour une partie de confiance (une banque, l'informatique, un collègue, un fournisseur) afin de manipuler une personne pour qu'elle fasse quelque chose de nuisible — saisir des identifiants sur une fausse page de connexion, ouvrir une pièce jointe malveillante ou virer de l'argent. Les variantes incluent le spear phishing (ciblé sur une personne précise), le whaling (ciblant les dirigeants), le smishing/vishing (SMS et voix) et la compromission de messagerie d'entreprise (se faire passer pour un dirigeant afin d'autoriser des paiements).

L'attaque réussit en exploitant la confiance humaine et l'urgence, de sorte que la technologie seule ne l'arrête jamais totalement.

Comment se défendre — en couches

• Sécurité de la messagerie : filtrage du spam/malware, réécriture des liens et bac à sable, et authentification des e-mails (SPF, DKIM, DMARC) pour rendre plus difficile l'usurpation de votre domaine.
• MFA : même si quelqu'un saisit son mot de passe sur un faux site, la MFA peut bloquer la connexion — et la MFA résistante à l'hameçonnage (FIDO2/passkeys) déjoue les attaques de relais en temps réel.
• Moindre privilège : limiter ce qu'un compte compromis peut atteindre.
• Sensibilisation des utilisateurs : formation continue et hameçonnage simulé pour que les gens reconnaissent et résistent aux leurres.
• Signalement facile : un bouton « signaler un hameçonnage » en un clic pour que le SOC réagisse vite et retire le message des autres boîtes.
• Détection et réponse : surveiller l'utilisation d'identifiants depuis de nouveaux emplacements et disposer d'un playbook pour réinitialiser et contenir les comptes compromis.

Pourquoi c'est important

Les recruteurs veulent voir que vous traitez l'hameçonnage comme un problème à la fois humain et technique. Une bonne réponse associe la prévention (filtrage, DMARC, formation) à la limitation des dégâts (MFA, moindre privilège) et à une réponse rapide (signalement, confinement) — en reconnaissant que certains hameçonnages passeront toujours.