Deux scénarios, un seul objectif

Pour l’édition 2025 de DEFNET, deux campagnes de phishing ont été simulées auprès d’un échantillon de 11 500 personnels issus des armées, directions et services. Ces campagnes, construites autour de deux thèmes différents, ont permis d’évaluer la capacité du personnel à identifier une tentative d’hameçonnage. Afin de se prémunir de ces tentatives, il convient de s’intéresser à différents facteurs comme l’adresse mail de l’expéditeur, le corps du mail, les liens et les pièces jointes.

Comment reconnaitre une tentative de phishing ? Deux indices étaient disponibles dans le phishing simulé lors de DEFNET : 

1. Premièrement, le domaine de l’adresse mail de l’expéditeur n’est pas exactement le bon. Il est nécessaire de bien faire attention aux détails et aux variations subtiles qui peuvent être complexes à identifier.
2. Deuxièmement, les liens de redirection. Ici, les liens sont volontairement raccourcis pour masquer la destination réelle du lien. Il est recommandé de ne jamais cliquer sur un lien suspect et de passer la souris dessus pour vérifier l’URL. Il existe également des services de prévisualisation d’URL pour vérifier où le lien vous dirigera avant de cliquer.

Défense en profondeur, l’humain au cœur du dispositif

Les réseaux du ministère des Armées disposent de mécanismes de défense complexes qui, comme tout système, peuvent cependant présenter des vulnérabilités. Il est donc indispensable que le personnel sache réagir rapidement en cas de défaillance ou en cas de contournement de ces mécanismes de protection.