Le helpdesk est la nouvelle porte d’entrée pour les cybercriminels
ShinyHunters cible de plus en plus les organisations via le vishing, en trompant le helpdesk pour réinitialiser les mots de passe, le MFA ou l’accès OAuth. Le Health-ISAC recommande une politique « no same-call » : ne jamais effectuer de réinitialisation directe, mais toujours rappeler sur un numéro connu et créer un ticket.
Un contrôle d’identité fort via un canal indépendant (hors bande) et une approbation supplémentaire pour les comptes à privilèges élevés sont essentiels. De plus, des simulations de vishing, des formations de sensibilisation ciblées et des scripts de refus clairs pour le personnel du helpdesk sont cruciaux pour stopper l’ingénierie sociale.
Consultez l’article du Health-ISAC pour plus d’informations.