L'Inspection de la protection des données (AKI) estonienne a relayé les conclusions d'un épisode de la baladodiffusion "La Voix des Données" consacré à la sensibilisation des petites et moyennes entreprises aux cybermenaces, notamment l'hameçonnage.

L'analyse met en évidence le facteur humain comme principale vulnérabilité, les attaquants privilégiant la manipulation des comportements humains à la violation des mesures de sécurité techniques. L'hameçonnage est présenté comme la première étape de la plupart des attaques. Les statistiques de l'année écoulée illustrent l'ampleur du phénomène : l'Autorité du système d'information de l'État (RIA) a recensé plus de 4 500 incidents, dont près de 2 800 étaient des tentatives d'hameçonnage ; l'Office de la police et des gardes-frontières (PPA) a traité 3 400 cas de fraude informatique ; et l'AKI a été notifiée de 36 cyberattaques, dont un tiers était lié à l'hameçonnage ou à la fraude. Les techniques de fraude sont devenues plus sophistiquées, s'appuyant sur l'intelligence artificielle pour générer des contenus personnalisés et crédibles.

Pour réduire les risques, il est recommandé de mettre en place des formations et des tests d'hameçonnage simulés en environnement sécurisé. Les données d'un programme de formation annuel montrent que le taux de clics sur des liens malveillants chute d'une moyenne de 22 % à environ 4-5 %, bien que 59 % des employés commettent au moins une erreur durant la période. Les principales mesures de protection suggérées incluent l'authentification à deux facteurs, la formation continue du personnel, la préparation d'un plan de continuité d'activité et la définition de procédures en cas de violation de données. En cas d'incident, il est crucial de contacter le support informatique, de préserver les preuves, d'alerter le CERT-EE si nécessaire et de notifier l'AKI dans les 72 heures pour toute violation de données à caractère personnel.