Réseaux sociaux et OSINT : ce que vos employés révèlent sans le savoir sur votre entreprise

Introduction
Un cybercriminel peut reconstituer l’ensemble d’une PME simplement à partir des publications de ses salariés sur les réseaux sociaux.

Points clés
- Aucun accès technique aux systèmes internes n’est nécessaire : les informations publiques suffisent.
- Les profils LinkedIn, Facebook et les forums d’emploi fournissent des données sur l’organigramme, les rôles et les contacts.
- Cette cartographie facilite la mise en place de fraudes au président ou de campagnes de phishing hautement ciblées.