52 % des courtiers d'assurance américains restent vulnérables à l'usurpation d'e-mails

L'analyse de Red Sift portant sur les 50 plus grands courtiers d'assurance américains révèle que 26 entreprises (52 %) ne disposent d'aucune protection DMARC efficace, les laissant vulnérables aux attaques d'usurpation d'e-mails et de phishing. Seuls 24 courtiers (48 %) ont atteint le niveau d'application - la norme requise pour réellement bloquer les e-mails frauduleux. Avec 2,9 milliards de dollars perdus à cause d'arnaques BEC en 2023, les courtiers d'assurance qui traitent des données clients sensibles et des transactions financières doivent faire de l'authentification des e-mails une priorité. Pour les 17 entreprises bloquées au stade de la quarantaine, le passage à l'application ne prend généralement que 6 à 8 semaines.

Une nouvelle analyse révèle que plus de la moitié des 50 plus grands courtiers d'assurance des États-Unis n'ont pas mis en place les protections de base en matière d'authentification des e-mails, exposant leurs clients et partenaires aux attaques de phishing et à la compromission des e-mails professionnels (BEC).

Selon la dernière analyse de conformité DMARC de Red Sift, 26 des 50 plus grands courtiers d'assurance américains (52 %) n'ont mis en place aucune protection DMARC. Parallèlement, seuls 24 courtiers (48 %) ont atteint le niveau d'application - le niveau requis pour réellement empêcher les e-mails frauduleux d'atteindre les boîtes de réception.

Les données révèlent trois groupes distincts parmi les 50 plus grands courtiers d'assurance :

• 26 entreprises (52 %) totalement non protégées : Aucune politique DMARC (16 entreprises) ou politiques de surveillance uniquement (10 entreprises) qui ne prennent aucune mesure contre les e-mails usurpés
• 17 entreprises (34 %) en quarantaine : Politiques mises en place mais n'évoluant pas vers l'application complète
• 24 entreprises (48 %) au niveau d'application : Rejet actif des e-mails non autorisés

Les courtiers d'assurance traitent des données clients confidentielles, facilitent des transactions financières importantes et maintiennent une communication fréquente concernant les polices, les sinistres et les renouvellements. Sans DMARC au niveau d'application, les attaquants peuvent envoyer des e-mails qui semblent provenir de domaines de courtiers légitimes - des e-mails qui contournent les filtres de sécurité standard et atterrissent dans les boîtes de réception des clients avec une authenticité totale.

Le résultat : fraude aux polices, interception de sinistres, vol d'identifiants et attaques de la chaîne d'approvisionnement qui exploitent la relation de confiance entre les courtiers et leurs clients.

Si vous n'êtes pas sûr de votre statut DMARC, vérifiez-le gratuitement dès maintenant avec Red Sift Investigate.

Identifiez chaque système qui envoie des e-mails en votre nom : plateformes de messagerie, CRM, automatisation marketing, services tiers.

Commencez par une politique « none » pour recueillir des informations sans impacter la délivrabilité. Utilisez les rapports pour identifier les sources légitimes et les tentatives non autorisées.

Testez votre configuration dans des conditions réelles tout en maintenant la continuité de l'activité.

Passez à des politiques « reject » qui bloquent activement les e-mails usurpés. La plupart des organisations achèvent ce parcours en 6 à 8 semaines avec un accompagnement adapté.

Si vous faites partie des 17 courtiers en quarantaine, vous avez déjà accompli le plus difficile. Le dernier effort vers l'application prend généralement des semaines, pas des mois. Résolvez les problèmes de délivrabilité restants et effectuez la transition avant qu'un incident ne vous y contraigne.

DMARC n'est pas seulement une infrastructure de sécurité - c'est un facteur de différenciation concurrentielle. Alors que les clients d'entreprise et les régulateurs attendent de plus en plus l'authentification des e-mails, les courtiers sans application risquent de perdre des affaires face à des concurrents capables de démontrer une posture de sécurité plus solide. Les 24 entreprises au niveau d'application ont déjà prouvé que c'était possible.

Le Centre de plaintes pour la criminalité sur Internet du FBI a signalé 2,9 milliards de dollars de pertes liées au BEC pour la seule année 2023. Pour les courtiers d'assurance, une seule attaque d'usurpation d'identité réussie peut détruire des décennies de relations clients et éroder la confiance à travers tout un portefeuille.

La question n'est pas de savoir s'il faut mettre en place DMARC, mais quel niveau de dommages votre entreprise subira avant de le faire.

Red Sift propose des solutions de mise en œuvre et de gestion de DMARC conçues pour les entreprises de services financiers. Notre application Red Sift OnDMARC permet généralement d'atteindre le niveau d'application en 6 à 8 semaines, avec une surveillance continue et la technologie Dynamic SPF pour éviter toute dérive de configuration.