Mailinblack lance un module d’hameçonnage sur me
Mailinblack, l’éditeur marseillais de solutions de cybersécurité, a récemment dévoilé son nouveau module, Smart Simulation, conçu pour simuler des attaques de phishing personnalisées. Ce dispositif, intégré à son programme Cyber Coach, s’appuie sur les habitudes de messagerie des salariés pour créer des faux messages d’attaque, rendant ainsi la sensibilisation à la cybersécurité encore plus réaliste.
Ce qui s’est passé
Le lancement de Smart Simulation a été annoncé par Mailinblack, qui revendique avoir déjà formé plus de 250 000 collaborateurs depuis le début de son programme de sensibilisation en 2021. Ce nouveau module utilise Néréus, un moteur d’IA, pour analyser les métadonnées de messagerie des employés — horaires, interlocuteurs, et outils utilisés — afin de créer des simulations d’attaques qui s’adaptent en temps réel. Une belle avancée technologique, mais qui soulève des questions éthiques sur la gestion des données personnelles.
Le contexte
Fondé en 2003, Mailinblack compte environ 100 employés et revendique plus de 2 millions d’utilisateurs à travers le monde. L’éditeur a été récompensé par le Grand Défi Cyber et commercialise une offre complète de protection de messagerie et de formation à la cybersécurité. Toutefois, alors que la menace du phishing ne cesse de croître — avec près de 3 % des courriels reçus identifiés comme des attaques selon son propre baromètre — la question de la transparence et de l’utilisation des données des salariés reste brûlante.
Les chiffres à retenir
- Plus de 250 000 collaborateurs formés depuis 2021.
- 2 millions d’utilisateurs à travers le monde.
- 3 % des courriels reçus considérés comme des attaques.
Ce que cela révèle
Le discours de Mailinblack sur la protection des données des salariés est séduisant. L’éditeur as ne pas constituer de base de profils et que les métadonnées utilisées ne sont pas stockées. Pourtant, la CNIL recommande une transparence totale sur l’utilisation des données personnelles, ce qui pose la question : comment garantir l’absence d’informations sensibles dans des simulations qui utilisent les habitudes de messagerie des employés ? En somme, Mailinblack veut jouer les préventeurs tout en naviguant sur une ligne fine entre protection et exploitation des données.
Ce qu’il faut retenir
Avec Smart Simulation, Mailinblack s’affirme comme un acteur innovant dans le domaine de la cybersécurité. Cependant, la personnalisation des simulations soulève des interrogations éthiques quant à l’utilisation des données des salariés. À l’heure où la lutte contre le phishing devient cruciale, il est essentiel de rester vigilant sur la manière dont ces solutions sont mises en œuvre.
Source : IT Social
