VirtualBrowser : l’arme anti-smishing pour sécuriser le mobile en entreprise

Le smishing explose et échappe aux défenses classiques. Entre BYOD, SMS et clics imprudents, les entreprises doivent changer de paradigme. Place à l’isolation proactive, même quand l’utilisateur craque.

La sécurité des entreprises, bousculée par le mobile

Longtemps, la cybersécurité en entreprise se limitait au périmètre du poste de travail : protéger l’ordinateur, surveiller le navigateur web, filtrer les emails. Mais à mesure que le numérique a envahi nos poches, ce modèle s’est fissuré. Désormais, l’essentiel des risques émane du smartphone, et le danger vient bien souvent… par SMS.

Le smishing : une menace massive et sous-estimée

Difficile d’ignorer l’ampleur prise par le smishing, cette forme de phishing qui cible directement les téléphones portables via SMS. Les chiffres issus du rapport State of the Phish 2024 sont sans appel : près de 75 % des organisations ont été touchées par ce fléau au cours de l’année passée. En cause ? L’explosion des usages mobiles avec le BYOD généralisé, essor du télétravail, applications métiers sur smartphone a offert aux cybercriminels un terrain largement inexploré jusque-là. Moins filtré et perçu comme fiable, le SMS s’impose peu à peu comme la voie royale pour contourner les dispositifs classiques de sécurité.

La montée en puissance des campagnes automatisées et l’arrivée sur Telegram de kits prêts à l’emploi rendent ces attaques plus accessibles que jamais. Si les filtres anti-phishing pour email se sont renforcés au fil des ans, force est de constater que les pirates choisissent la voie la moins protégée : le mobile.

Des protections traditionnelles dépassées

Face à cette nouvelle donne, sensibiliser davantage les utilisateurs ne suffit plus tout à fait. Il ne s’agit plus seulement d’éduquer mais de sécuriser même lorsque le collaborateur clique, car tôt ou tard, cela finit par arriver. La question centrale devient alors : comment protéger l’entreprise si l’humain cède face à une attaque ?

Certaines solutions émergent et pourraient bien changer la donne :

• Isolation distante des liens suspects, comme proposée par VirtualBrowser, qui ouvre chaque URL reçue dans une session isolée et sans risque pour le terminal personnel.

Ce type d’approche tire parti du concept Zero Trust, privilégiant systématiquement l’isolation plutôt que la détection en aval.

L’humain, maillon faible ou nouvel enjeu ?

En réalité, il est devenu évident qu’on ne peut plus miser uniquement sur l’infaillibilité de l’utilisateur. Les frontières entre usages privés et professionnels étant brouillées, un clic accidentel n’est plus synonyme d’échec mais d’inévitable. Dans ce contexte mouvant où le smishing incarne un véritable changement de paradigme pour la sécurité informatique, seules des technologies pensées « attaque réussie » permettront aux entreprises de reprendre la main… et d’envisager enfin le smartphone non plus comme un talon d’Achille, mais comme un terminal virtuel sécurisé.