Une nouvelle analyse de Red Sift portant sur les 100 plus grandes entreprises pharmaceutiques montre que près de la moitié du secteur reste exposée à l'usurpation de domaine. Seules 51 % des entreprises appliquent une politique DMARC en enforcement (p=reject) — le contrôle qui bloque les e-mails usurpés dès leur arrivée. 13 % supplémentaires sont en p=quarantine, ce qui offre un filtrage limité mais ne constitue pas un véritable enforcement. Le reste se répartit entre 23 % en p=none et 13 % sans aucune politique DMARC, les laissant totalement exposées aux tentatives d'usurpation.
Le secteur pharmaceutique est une cible à fort enjeu et à forte confiance. Les patients et les professionnels de santé s'attendent à recevoir des messages légitimes concernant les traitements, les essais cliniques, les renouvellements d'ordonnance et les alertes de sécurité. Les attaquants utilisent l'IA pour produire, à grande échelle, des tentatives de phishing convaincantes et parfaitement calquées sur les marques, allant de fausses mises à jour de calendriers d'essais cliniques à des fraudes aux factures et aux expéditions. Une seule usurpation réussie peut éroder la confiance des patients, perturber les chaînes d'approvisionnement et attirer l'attention des régulateurs.
L'écosystème d'e-mails autour des marques pharmaceutiques est vaste : PSP, CRO/CMO, pharmacies spécialisées, agences, plateformes cliniques et systèmes financiers envoient tous des e-mails au nom de la marque. Les équipes restent souvent en p=none par crainte de perturber des communications essentielles, et des rapports XML DMARC inexploitables compliquent toute avancée. Même celles qui progressent jusqu'à p=quarantine n'assurent pas une protection sortante complète pour les organisations et leurs clients.
“Anything short of a reject-level DMARC policy leaves organizations exposed to bad actors intent on causing harm. Gartner’s latest email security strategy urges cybersecurity leaders to implement safeguards now to protect domains from increasingly sophisticated external threats. Attackers are already leveraging inexpensive and highly effective tools to bypass traditional defenses and exploit social engineering tactics”. – Rahul Powar, CEO Red Sift
Alors que 49 % des grandes entreprises pharmaceutiques attendent pour mettre en œuvre l'enforcement, c'est le client qui subit réellement les conséquences. Imaginez le scénario probable d'un service automatisé de prescription pour personnes âgées compromis par un acteur malveillant.
Imaginez le scénario suivant : un e-mail est envoyé, mentionnant une erreur dans un service mensuel de prescription, sous une marque imitant une grande entreprise pharmaceutique. L'utilisateur ouvre l'e-mail, inquiet de perdre l'accès à un service essentiel, tandis que l'acteur malveillant l'incite à ressaisir des informations sensibles via un lien de phishing. L'attaque est désormais complète. Les coordonnées bancaires ou les informations sensibles de l'utilisateur sont compromises, entraînant des dommages considérables. La réputation de l'entreprise est en jeu tandis que les journalistes évoquent son incapacité à protéger ses clients. Les dégâts sont faits.
Ce point de défaillance unique aurait pu être évité grâce à une politique DMARC stricte en enforcement, bloquant tout e-mail illégitime avant qu'il n'atteigne l'utilisateur final. Une simple décision budgétaire a plutôt entraîné des milliers, voire des millions de dollars de dommages (selon l'ampleur de la violation). La menace est claire — pourtant, de nombreuses grandes entreprises pharmaceutiques continuent de prendre ce risque.
Choisissez de rester protégé dès aujourd'hui et découvrez comment Red Sift est prêt à vous accompagner.
Rahul Powar is the co-founder and CEO of Red Sift. A technologist and thought leader in both AI and cybersecurity, Rahul's career previously includes Thomas Reuters and the Shazam.