Les principales menaces par e-mail
Les comptes de messagerie d’entreprise et les utilisateurs sont confrontés à diverses menaces de sécurité, dont certaines des plus courantes sont les suivantes :
- Phishing: Les e-mails d’hameçonnage utilisent la tromperie et la manipulation pour voler des informations sensibles ou installer des logiciels malveillants sur l’ordinateur du destinataire. Les e-mails d’Hameçonnage utilisent des liens malveillants pour diriger l’utilisateur vers le site de Hameçonnage ou ont des pièces jointes infectées qui installent des logiciels malveillants sur son ordinateur.
- Business Email Compromise (BEC): Dans une attaque BEC, le cybercriminel se fait passer pour un cadre supérieur au sein de l’organisation cible. Ils utilisent ensuite l’autorité de cette personne pour demander au destinataire d’envoyer de l’argent sur un compte contrôlé par l’attaquant, de divulguer des données sensibles ou de prendre d’autres mesures nuisibles.
- Reprise de compte (ATO): Les attaques ATO sont conçues pour permettre à l’attaquant d’accéder à un compte de messagerie via des informations d’identification compromises, des logiciels malveillants ou d’autres moyens. Grâce à cet accès, l’attaquant peut voler des données sensibles, prendre le contrôle d’autres comptes via la réinitialisation des mots de passe ou utiliser le compte pour des attaques de spam ou d’hameçonnage.
Types de protocoles de sécurité de messagerie courants
Les protocoles de sécurité des e-mails offrent une protection contre les menaces de sécurité des e-mails les plus courantes. Certains types courants de protocoles de sécurité de la messagerie sont les suivants :
SSL/TLS
SSL (Secure Sockets Layer/Transport Layer Security) est un protocole de sécurité Internet qui ajoute le chiffrement et l’authentification au trafic réseau. C’est la différence entre HTTP non sécurisé et HTTPS sécurisé pour la navigation Web.
Les protocoles de messagerie courants tels que SMTP, POP3 et IMAP ne sont pas chiffrés par défaut, ce qui peut les exposer à l’écoute. L’intégration de SSL/TLS crypte la connexion entre un utilisateur et le serveur, protégeant ainsi contre l’écoute clandestine. Cependant, SSL/TLS ne propose que le chiffrement entre le client et le serveur. Dans le cas du webmail, le trafic de messagerie est décrypté sur le serveur, ce qui permet potentiellement au fournisseur de messagerie de voir son contenu.
Chiffrement de bout en bout
Le chiffrement de bout en bout garantit que le trafic réseau est chiffré de l’expéditeur au destinataire prévu. Cela permet de s’assurer que personne, y compris le fournisseur de messagerie, ne peut écouter le trafic en cours de route.
Il existe plusieurs solutions de chiffrement de bout en bout pour les e-mails, notamment Secure/Multipurpose Internet Mail Extensions (S/MIME) et Pretty Good Privacy (PGP). Ces protocoles utilisent la cryptographie à clé publique, où un utilisateur peut publier une clé publique qui peut être utilisée pour chiffrer les e-mails.
S/MIME est plus largement utilisé dans un contexte professionnel pour la messagerie sécurisée. Il s’appuie sur des certificats numériques non seulement pour publier la clé publique d’un utilisateur, mais aussi pour garantir l’authenticité de cette clé publique.
DMARC, DKIM et SPF
Le protocole DMARC (Domain-Based Message Authentication, Reporting, and Conformance) est conçu pour protéger contre l’usurpation du domaine d’une organisation dans les messages électroniques. Il spécifie comment le destinataire d’un e-mail doit gérer un e-mail usurpé.
L’usurpation d’identité d’un e-mail est déterminée à l’aide de deux protocoles :
- Cadre de stratégie de l’expéditeur (SPF) : SPF spécifie l’ensemble des adresses IP autorisées à envoyer des e-mails au nom d’un domaine. L’entrée SPF est incluse dans l’enregistrement DNS de ce domaine, ce qui permet au destinataire de vérifier si l’expéditeur d’un e-mail est inclus dans la liste d’autorisation.
- DomainKeys Identified Mail (DKIM) : DKIM implémente des signatures numériques pour les e-mails, en utilisant des clés publiques qui sont également incluses dans l’enregistrement DNS du domaine. Avec DKIM, le destinataire peut non seulement vérifier l’authenticité d’un e-mail, mais aussi qu’il n’a pas été falsifié pendant le transport.
DMARC, DKIM et SPF peuvent être configurés dans le cadre de l’enregistrement DNS pour n’importe quel domaine. Ce faisant, une organisation protège ses clients, partenaires, employés, etc. contre les attaques d’hameçonnage utilisant un domaine usurpé.
Sécurité des e-mails avec Harmony Email and Collaboration
Les protocoles de sécurité des e-mails offrent une protection contre certaines menaces potentielles pour les e-mails. Le chiffrement des e-mails protège contre les écoutes, tandis que DMARC, DKIM et SPF permettent aux destinataires d’authentifier la source d’un e-mail. Cependant, ils ne protègent pas contre l’hameçonnage, les logiciels malveillants et autres menaces par e-mail.
Point de contrôle Harmony Email and Collaboration offre une détection et une prévention de pointe des logiciels malveillants transmis par e-mail et d’autres menaces majeures d’hameçonnage. Pour en savoir plus sur la façon dont la sécurité et la convivialité d’Harmony Email and Collaboration se distinguent par rapport à d’autres solutions, consultez le rapport Forrester Wave 2023 sur la sécurité des e-mails d’entreprise.
Commentaires