Étude de cas de la municipalité d’Édimbourg

Points clés

98 % des attaques détectées contournaient Microsoft 365

42 % des attaques détectées provenaient de comptes compromis

Réduction mesurable des interactions avec les simulations d’hameçonnage

KnowBe4 protège la municipalité d’Édimbourg contre les attaques qui échappent aux passerelles SEG

Fournissant un large éventail de services publics à environ un demi-million de citoyens, la municipalité d’Édimbourg doit disposer de défenses de sécurité adaptées pour protéger ses systèmes et ses données contre les cybermenaces sophistiquées.

« Avec un effectif de près de 8 000 employés, nous sommes inévitablement confrontés à des niveaux de compétences techniques et de sensibilisation à la sécurité très variables », déclare Mark Burtenshaw, responsable de la sécurité et de la conformité TIC à la municipalité d’Édimbourg. « Compte tenu de cela, notre principale préoccupation concerne les attaques par hameçonnage qui n’utilisent pas de charges utiles traditionnelles, comme les e-mails d’harponnage avancés ciblant nos responsables et nos VIP. Garantir que nos employés sont capables d’identifier ce type de menace sophistiquée est essentiel pour notre stratégie de sécurité. »

Face à l’évolution constante des menaces d’hameçonnage et après avoir constaté l’impact dévastateur sur d’autres autorités locales au Royaume-Uni, l’équipe de sécurité de la municipalité d’Édimbourg a pris conscience d’une lacune dans ses technologies de sécurité des e-mails.

« Trop de menaces d’hameçonnage sophistiquées parvenaient à contourner les défenses natives de Microsoft 365 et notre passerelle de messagerie sécurisée (SEG) », explique M. Burtenshaw. « Nous devions implémenter une plateforme de défense anti-hameçonnage intelligente capable de détecter les attaques avancées, tout en restant facile à utiliser pour des employés aux compétences techniques variées. »

Détection intelligente des menaces qui contournent Microsoft 365

Après un projet pilote réussi, la municipalité d’Édimbourg a déployé, en août 2023, KnowBe4 Defend (EN) auprès de ses 8 000 utilisateurs afin d’identifier et de neutraliser les menaces sophistiquées qui contournaient Microsoft 365 et sa passerelle SEG.

S’intégrant de manière transparente à Microsoft 365, Defend exploite des modèles de détection pré-génératifs et de type Zero Trust, ainsi qu’une analyse linguistique, contextuelle et comportementale, pour identifier les menaces entrantes sophistiquées. Inspectant chaque e-mail entrant, Defend affiche des bannières dynamiques basées sur le niveau de risque, lesquelles alertent les utilisateurs et fournissent des conseils simples à comprendre, renforçant ainsi la formation sur la sensibilisation à la sécurité sans créer de friction pour les utilisateurs.

« Les bannières de Defend sont incroyablement intuitives », déclare M. Burtenshaw. « Elles fournissent à nos utilisateurs des conseils clairs que nous ne pouvions pas obtenir de nos outils de sécurité des e-mails existants, et elles ont sensiblement amélioré la résilience des employés face aux attaques par hameçonnage. »

De plus, M. Burtenshaw et son équipe ont constaté que Defend avait un impact positif sur leurs campagnes internes de simulation d’hameçonnage. Il ajoute : « Les bannières ont considérablement accru la vigilance quotidienne des employés face aux attaques par hameçonnage. Ils reçoivent des alertes en temps réel basées sur les menaces qui les ciblent, ce qui offre une formation immédiate renforçant leur sensibilisation à la sécurité. Résultat : nous avons observé une baisse spectaculaire du nombre d’employés interagissant avec nos simulations d’hameçonnage. »

Defend détecte désormais 98 % des attaques

Les données extraites de Defend sur une période de 90 jours montrent que la proportion stupéfiante de 98 % des attaques ciblant la municipalité ont contourné les détections de Microsoft 365 et des passerelles SEG, avant d’être identifiées et neutralisées par Defend. Parmi les attaques ayant échappé à la détection native de Microsoft, 42 % provenaient de comptes compromis, 24 % utilisaient des techniques d’offuscation avancées et 49 % contenaient un lien hypertexte d’hameçonnage comme charge utile.

« La valeur de Defend est démontrée chaque jour par les statistiques affichées dans son tableau de bord de renseignement sur les menaces », déclare M. Burtenshaw. « Avant que nous n’implémentions Defend, Microsoft 365 et notre passerelle SEG ne capturaient que 2 % des attaques ciblant le conseil, ce qui empêchait l’équipe de sécurité de dormir. Avec Defend en place, l’équipe peut répondre rapidement aux attaques connues grâce aux capacités de remédiation de la solution, et je peux désormais dormir sur mes deux oreilles, sachant les employés à l’abri des menaces d’hameçonnage avancées. »

L’équipe de la municipalité d’Édimbourg a également été impressionnée par l’innovation constante du produit. « Il est clair que KnowBe4 évolue en permanence », déclare M. Burtenshaw. « Non seulement le produit s’améliore constamment grâce à sa technologie d’auto-apprentissage, mais contrairement à d’autres fournisseurs avec lesquels j’ai travaillé par le passé, de nouveaux développements sont systématiquement mis à la disposition des clients. »

Afin d’inclure la protection et le chiffrement des e-mails sortants, M. Burtenshaw envisage désormais de mettre en œuvre la plateforme complète de sécurité des e-mails dans le cloud de KnowBe4 : « Il s’agit d’une amélioration révolutionnaire par rapport à tout outil de sécurité des e-mails que nous avons implémenté avec Microsoft 365. Et aujourd’hui, je ne peux pas imaginer revenir en arrière. »

Municipalité d’Édimbourg

Points clés

KnowBe4 protège la municipalité d’Édimbourg contre les attaques qui échappent aux passerelles SEG

Industry

Location

Défi

KnowBe4 Products

Détection intelligente des menaces qui contournent Microsoft 365

Defend détecte désormais 98 % des attaques