#1. Déployez des solutions de sécurité des e-mails
Les e-mails sont utilisés comme vecteur de diffusion de contenus malveillants dans plusieurs types de cyberattaques : les e-mails d’hameçonnage peuvent contenir des logiciels malveillants ou inclure du contenu conçu pour inciter le destinataire à révéler des informations sensibles, et les e-mails Business Email Compromise (BEC) sont conçus pour inciter les entreprises à envoyer de l’argent à un attaquant. Le courrier électronique peut également être utilisé pour exfiltrer les informations sensibles d'une organisation dans le cadre d'une violation de données.
Les nombreuses menaces liées aux e-mails font de la solution de sécurité des e-mails un élément essentiel de toute stratégie de sécurité des e-mails. Une solution de sécurité des e-mails efficace inclut les fonctionnalités suivantes :
- Détection de contenu malveillant : Les liens et pièces jointes malveillants sont des tactiques d’hameçonnage courantes. Les solutions de sécurité des e-mails doivent détecter et bloquer les contenus malveillants en fonction des attaques connues, de l’apprentissage automatique et de l’identification des domaines suspects ou malveillants.
- Traitement du langage : Les e-mails d’hameçonnage BEC et similaires ne contiennent aucun contenu malveillant, ce qui les rend plus difficiles à détecter. Une solution de sécurité des e-mails doit analyser le texte et les métadonnées d'un e-mail pour détecter tout signe de malveillance.
- Analyse des clics : De nombreux e-mails d’hameçonnage contiennent des liens malveillants dans leur corps, dans des pièces jointes ou dans des documents partagés. Une solution complète de sécurité des e-mails devrait protéger les utilisateurs contre ce contenu malveillant caché.
#2. Mettre en place une Sécurité des postes robuste
La sécurité des e-mails doit reposer sur une stratégie de défense approfondie. En plus des solutions de sécurité des courriels, une organisation devrait disposer d’une solution de Sécurité des postes protégeant l’appareil de ses employés. Ce type de solution peut aider à détecter et à remédier aux infections logicielles malveillantes qui ont échappé aux défenses de messagerie au niveau du réseau. Par exemple, si un document Microsoft Word inoffensif télécharge et exécute un logiciel malveillant de deuxième étape, ce logiciel malveillant doit être détecté et supprimé de l’appareil de l’utilisateur.
#3. Surveillez les fuites de données sensibles
Outre le risque d’introduction de contenu malveillant sur le réseau, il est également important de se protéger contre les données internes sensibles qui quittent le réseau. Le courrier électronique est un support idéal pour l'exfiltration de données car il est conçu pour transmettre des informations.
Chaque jour, les employés envoient probablement des e-mails contenant des données précieuses, dont certains contiennent des pièces jointes à des tiers. Dans de nombreux cas, ce flux sortant de données est légitime car les clients sont facturés, du matériel marketing est envoyé à des prospects, etc.
Cependant, certains de ces flux de données ne sont peut-être pas légitimes et les organisations devraient avoir de la visibilité sur eux. Cela nécessite la mise en place d’une stratégie et d’une solution de prévention de la perte de données (DLP) avec les fonctionnalités suivantes :
- Classification automatique des données : certains types de données sont plus sensibles que d'autres. Le DLP devrait identifier automatiquement les types de données protégés (informations sur les clients, données de recherche et développement, etc.) et appliquer des politiques spécifiques à ces types de données.
- Suivi des flux multi-vecteurs : Les données peuvent entrer, sortir et circuler dans le réseau d’une organisation de différentes manières. Une solution DLP devrait être capable de détecter les tentatives d'exfiltration par e-mail, par partage de documents ou via des supports similaires.
- Analyse du comportement des utilisateurs : les utilisateurs peuvent exposer des données sensibles de différentes manières, intentionnelles ou non. L'analyse du comportement des utilisateurs peut aider à identifier les comportements à risque et anormaux susceptibles d'entraîner une violation de données.
#4. Mettre en œuvre une authentification utilisateur renforcée
Le compte e-mail d'un utilisateur contient une grande quantité d'informations sensibles. Même si des données manifestement sensibles telles que la paie ou les données de recherche et développement ne sont pas contenues dans les e-mails – ou stockées dans des comptes basés sur le cloud liés à ces adresses e-mail – les informations sur les relations internes contenues dans les e-mails peuvent être inestimables pour un ingénieur social qui planifie une campagne d’hameçonnage.
Les informations contenues dans les comptes de messagerie en font une cible fréquente pour les cybercriminels. Dans de nombreux cas, le mot de passe d'un employé est le point faible des défenses numériques d'une organisation. Si ce mot de passe est faible, réutilisé ou compromis par une attaque d’hameçonnage ou de logiciel malveillant, un attaquant peut être en mesure de le découvrir et de l’utiliser pour se connecter au compte de l’utilisateur.
La protection contre ce type d'attaque nécessite une stratégie d'authentification utilisateur robuste. La mise en œuvre d'une politique de mots de passe robuste, conçue pour vous protéger contre les mots de passe faibles et réutilisés, est importante mais insuffisante pour des raisons de sécurité. Les organisations devraient également exiger l’utilisation de l’authentification multifacteur (MFA) ou de l’authentification à deux facteurs (2FA) sur tous les comptes professionnels afin de minimiser l’impact d’un mot de passe compromis.
#5. Organisez régulièrement des formations de sensibilisation à la cybersécurité
La technologie et les politiques sont des éléments importants d'une stratégie de sécurité des e-mails. Cependant, à la fin de la journée, certains e-mails malveillants se retrouveront dans la boîte de réception du destinataire. À ce stade, la réussite d'une attaque dépend de l'utilisateur.
C'est pourquoi la formation régulière de sensibilisation des employés à la cybersécurité est un élément crucial de toute stratégie de sécurité des e-mails. Des formations régulières permettent à une organisation de se concentrer sur les principaux types d'attaques actuels et de renforcer les bons comportements en matière de cybersécurité. C’est essentiel pour former les employés à se comporter correctement en cas de stress, les conditions exactes que les e-mails d’hameçonnage et autres attaques sont conçus pour créer.
Améliorer la sécurité des e-mails avec Check Point
Une stratégie de sécurité des e-mails efficace comporte deux volets. Il est important de former les employés à reconnaître les attaques par e-mail et à y répondre de manière appropriée, mais ce n'est pas la solution parfaite. Une organisation a besoin d'une stratégie complète de sécurité des e-mails qui couvre tous les vecteurs d'attaque potentiels afin de minimiser les risques de cybersécurité liés aux e-mails.
Check Point fournit les outils dont les organisations ont besoin pour atténuer ces risques. Pour en savoir plus sur la façon dont Check Point Harmony Email & Collaboration offre une défense solide contre les menaces basées sur les e-mails, vous pouvez demander une démo.
Commentaires