Phishing Scores Will Be Gone in 18 Months: The Future of Social Engineering

Phishing Scores Will Be Gone in 18 Months: The Future of Social Engineering

par Cloud Security Podcast

Sciences appliquées & ingénierie Informatique & Cybersécurité URSécurité informatiqueURHFraude et piratage informatique
🎙 Cloud Security Podcast 👥 39K 📅 5 septembre 2025 ⏱ 39 min 👁 8K 📄 entretien expert 🧭 2026-08-17
Disponible en : Français (actuel) English

Mots-clés

social engineeringphishingIAcybersécuritéCISO

Résumé

Dans cet épisode du Cloud Security Podcast, l’hôte Ashish Rajan s’entretient avec Bobby Ford, ancien CISO et actuel Chief Strategy & Experience Officer chez Doppel, sur l’évolution du social engineering à l’ère de l’IA générative. Bobby explique que les attaques sont devenues hyper-personnalisées, multi-canaux et automatisées, rendant les méthodes de détection traditionnelles obsolètes. Il prédit que les scores de clics de phishing deviendront obsolètes dans les 12 à 18 mois, au profit d’une mesure plus globale de ‘susceptibilité au social engineering’. Il insiste sur la nécessité d’utiliser l’IA pour contrer l’IA, et sur l’importance de la prise en charge proactive des infrastructures malveillantes avant qu’elles n’atteignent les employés. L’épisode aborde également des exemples concrets comme le groupe Scattered Spider, et souligne la nécessité de repenser les programmes de sensibilisation et les métriques de sécurité.

134 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

L’épisode offre une valeur indéniable en présentant une perspective experte et actuelle sur l’évolution des menaces de social engineering. Les arguments de Bobby Ford sont solides et bien articulés, s’appuyant sur son expérience de terrain et des exemples concrets (Scattered Spider, attaques multi-canaux). Il propose des concepts novateurs comme la ‘susceptibilité au social engineering’ et la défense proactive par la prise en charge d’infrastructures. L’argumentation est convaincante, même si elle repose principalement sur des opinions d’expert plutôt que sur des données quantitatives. La discussion est structurée et aborde des aspects pratiques pour les professionnels de la sécurité, ce qui renforce sa valeur.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est modérée : l’épisode est un entretien d’opinion, sans références à des études ou données chiffrées. Les sources citées se limitent aux liens de la description (site du podcast, bootcamp, newsletter, LinkedIn), qui ne sont pas des références académiques. Le titre est en adéquation avec le contenu, car la prédiction sur les scores de phishing est un thème central. Cependant, le titre pourrait être perçu comme sensationnaliste, mais il reflète bien le propos de l’invité. Aucun commentaire n’a été fourni pour analyse.

202 mots

Adéquation titre / contenu

Le titre est accrocheur et reflète bien le contenu : la prédiction de l'obsolescence des scores de phishing est un thème central de l'épisode.

Qualité & fiabilité

7/10

L'entretien avec un expert reconnu (Bobby Ford) apporte une perspective pratique et actuelle sur l'évolution des menaces de social engineering. Les propos sont cohérents avec les tendances observées dans le secteur, mais reposent principalement sur l'expérience personnelle et des opinions, sans données chiffrées ou études citées. La fiabilité est bonne mais limitée par le format conversationnel.

Chapitres

Sources citées

Sources concordantes

Apport & nouveautés

L’épisode apporte une perspective actualisée sur le social engineering, en mettant en lumière l’impact de l’IA générative sur la personnalisation et l’automatisation des attaques. Il propose un changement de paradigme dans les métriques de sécurité, passant des scores de clics à une évaluation globale de la susceptibilité. L’idée de défense proactive par la prise en charge d’infrastructures malveillantes est également novatrice. Pour aller plus loin :

103 mots

Profil radar

Le profil radar montre des scores élevés en quantité d'information et en fiabilité, mais un niveau technique modéré, ce qui indique un contenu accessible mais riche en informations pratiques. La qualité de l'information est bonne, mais l'absence de données chiffrées limite la note globale.

Fiabilité 7/10