False Positive
Extracted from Phishing Analysis(2).pdf - source PDF page(s) 38.
Les e-mails considérés comme des faux positifs sont des messages qui n'ont pas été envoyés par un acteur malveillant mais qui sont plutôt des e-mails légitimes qui ont été signalés à tort comme malveillants. Les faux positifs peuvent se produire pour plusieurs raisons :
- L'utilisateur pense que l'e-mail est malveillant ou potentiellement malveillant
- L'e-mail est mal formaté (généralement des e-mails internes) et semble suspect
- L'e-mail est inattendu et demande à l'utilisateur d'effectuer une action (cliquez sur ce bouton, contactez-nous immédiatement, transférez des fonds sur ce compte, etc.)
- L'utilisateur n'est pas habitué à identifier les e-mails malveillants en raison d'un manque de formation de sensibilisation au phishing
Le fait que les employés signalent des courriels qui s'avèrent être des faux positifs n'est pas nécessairement une mauvaise chose. Cela montre que les utilisateurs sont enclins à signaler les emails qu'ils jugent suspects, ce qui est sans doute mieux que de ne rien signaler du tout. Il suffit d'un seul e-mail pour compromettre un système et un réseau. Nous sommes donc certains que la plupart des entreprises préfèrent gérer quelques faux positifs plutôt que de passer à côté de véritables emails malveillants.