La faille de sécurité la plus importante se situe souvent entre la chaise et le clavier.
Pour introduire le ransomware dans l'entreprise, les pirates ont envoyé un e-mail frauduleux imitant parfaitement les couleurs d'un fournisseur connu, incitant un employé à cliquer sur un lien. Comment appelle-t-on cette technique de manipulation ?
Cette technique s'appelle le Phishing (Hameçonnage), qui est une forme d'Ingénierie sociale (Social Engineering). Les pirates exploitent la confiance, l'urgence ou la naïveté de l'utilisateur pour le pousser à divulguer des mots de passe ou à exécuter un fichier malveillant, contournant ainsi les pare-feux techniques.