Comment lutter contre le compromis sur les courriels d'affaires (BEC) avec l'authentification des courriels ?
par
Temps de lecture : 5 min
Le Business Email Compromise (BEC) est une forme de cybercriminalité rampante et en constante évolution qui cible les courriels comme moyen potentiel de fraude. Ciblant les organisations commerciales, gouvernementales et à but non lucratif, l'attaque BEC peut entraîner d'énormes pertes de données, des failles de sécurité et la compromission d'actifs financiers. On croit souvent à tort que les cybercriminels se concentrent sur les multinationales et les entreprises. De nos jours, les PME sont tout autant la cible de la fraude par courrier électronique que les grands acteurs du secteur.
Comment le CEB peut-il affecter les organisations ?
Parmi les exemples d'attaques BEC, citons les attaques sophistiquées d'ingénierie sociale telles que le phishing, la fraude au PDG, les fausses factures et l'usurpation d'adresse électronique, pour n'en citer que quelques-unes. On peut également parler d'une attaque par usurpation d'identité, dans laquelle un attaquant vise à escroquer une entreprise en se faisant passer pour des personnes occupant des postes à responsabilité. Le succès de ces attaques repose sur l'usurpation de l'identité de personnes telles que le directeur financier ou le PDG, un partenaire commercial ou toute autre personne à laquelle vous accordez aveuglément votre confiance.
Le mois de février 2021 a été marqué par les activités du cyber-gang russe Cosmic Lynx, qui a adopté une approche sophistiquée en matière de BEC. Le groupe avait déjà été lié à la conduite de plus de 200 campagnes BEC depuis juillet 2019, ciblant plus de 46 pays à travers le monde, en se concentrant sur les multinationales géantes qui ont une présence mondiale. Avec des courriels de phishing extrêmement bien écrits, ils rendent impossible pour les gens de faire la différence entre les vrais et les faux messages.
Le travail à distance a fait des applications de vidéoconférence des entités indispensables, post-pandémique. Les cybercriminels profitent de cette situation en envoyant des courriels frauduleux qui se font passer pour une notification de la plate-forme de vidéoconférence, Zoom. L'objectif est de voler les identifiants de connexion pour procéder à des violations massives des données de l'entreprise.
Il est clair que l'importance des BEC est en train d'apparaître rapidement et de s'accroître ces derniers temps, les acteurs de la menace trouvant des moyens plus sophistiqués et innovants pour échapper à la fraude. Les attaques BEC touchent plus de 70 % des organisations dans le monde et entraînent la perte de milliards de dollars chaque année. C'est pourquoi les experts du secteur ont mis au point des protocoles d'authentification des e-mails, comme DMARC, afin d'offrir un niveau élevé de protection contre l'usurpation d'identité.
Qu'est-ce que l'authentification des courriers électroniques ?
L'authentification du courrier électronique peut être considérée comme un ensemble de techniques déployées pour fournir des informations vérifiables sur l'origine des courriers électroniques. Cela se fait en authentifiant la propriété du domaine du ou des agents de transfert de courrier impliqués dans le transfert du message.
Le protocole SMTP (Simple Mail Transfer Protocol), qui est la norme industrielle pour le transfert de courrier électronique, ne dispose pas d'une telle fonction intégrée pour l'authentification des messages. C'est pourquoi il est extrêmement facile pour les cybercriminels d'exploiter ce manque de sécurité pour lancer des attaques de phishing et d'usurpation de domaine. C'est pourquoi il est nécessaire de disposer de protocoles d'authentification efficaces, comme DMARC, qui tiennent leurs promesses !
Étapes à suivre pour prévenir les attaques BEC avec DMARC
Étape 1 : Mise en œuvre
La première étape de la lutte contre les attaques BEC consiste à configurer DMARC pour votre domaine. Le système DMARC (Domain-based Message Authentication, Reporting and Conformance) utilise les normes d'authentification SPF et DKIM pour valider les messages électroniques envoyés depuis votre domaine. Il indique aux serveurs destinataires comment répondre aux courriels qui échouent à l'un ou l'autre de ces contrôles d'authentification, ce qui permet au propriétaire du domaine de contrôler la réponse du destinataire. Pour mettre en œuvre DMARC, vous devez donc
- Identifier toutes les sources de courrier électronique valides autorisées pour votre domaine
- Publier l'enregistrement SPF dans votre DNS pour configurer le SPF pour votre domaine
- Publier l'enregistrement DKIM dans votre DNS pour configurer DKIM pour votre domaine
- Publier un enregistrement DMARC dans votre DNS pour configurer DMARC pour votre domaine
Afin d'éviter les complexités, vous pouvez utiliser les outils gratuits de PowerDMARC (générateur d'enregistrement SPF gratuit, générateur d'enregistrement DKIM gratuit, générateur d'enregistrement DMARC gratuit) pour générer des enregistrements avec la syntaxe correcte, instantanément, à publier dans le DNS de votre domaine.
Étape 2 : Mise en œuvre
Votre politique DMARC peut être définie comme suit :
- p=none (DMARC à la surveillance uniquement ; les messages dont l'authentification est défaillante seraient quand même délivrés)
- p=quarantine (DMARC à l'application ; les messages qui échouent à l'authentification sont mis en quarantaine)
- p=rejet (DMARC au maximum de l'exécution ; les messages dont l'authentification est défaillante ne seraient pas délivrés du tout)
Nous vous recommandons de commencer à utiliser le DMARC avec une politique permettant uniquement la surveillance, afin que vous puissiez garder un œil sur le flux de courrier électronique et les problèmes de livraison. Cependant, une telle politique ne fournirait aucune protection contre la CEB. C'est pourquoi vous devrez éventuellement passer à l'application du DMARC. PowerDMARC vous aide à passer en un rien de temps de la surveillance à l'application de la loi grâce à une politique de p=rejet qui vous permettra de spécifier aux serveurs de réception qu'un courriel envoyé par une source malveillante utilisant votre domaine ne sera pas du tout livré dans la boîte de réception de votre destinataire.
Étape 3 : Suivi et rapports
Vous avez mis votre politique DMARC en application et vous avez réussi à minimiser les attaques BEC, mais est-ce suffisant ? La réponse est non. Vous avez toujours besoin d'un mécanisme de reporting étendu et efficace pour surveiller le flux d'e-mails et répondre à tout problème de livraison. La plateforme SaaS multi-tenant de PowerDMARC vous aide :
- garder le contrôle de votre domaine
- contrôler visuellement les résultats de l'authentification pour chaque courriel, utilisateur et domaine enregistré pour vous
- supprimer les adresses IP abusives qui tentent d'usurper l'identité de votre marque
Les rapports DMARC sont disponibles sur le tableau de bord PowerDMARC dans deux formats principaux :
- Rapports agrégés de la DMARC (disponibles en 7 vues différentes)
- Rapports médico-légaux de la DMARC (avec cryptage pour une meilleure protection de la vie privée)
La mise en œuvre de DMARC, son application et l'établissement de rapports vous permettent de réduire considérablement les risques de devenir la proie d'une attaque BEC ou d'une usurpation d'identité.
Avec les filtres anti-spam, ai-je encore besoin du DMARC ?
Oui ! DMARC fonctionne très différemment des filtres anti-spam ordinaires et des passerelles de sécurité pour le courrier électronique. Bien que ces solutions soient généralement intégrées à vos services d'échange d'e-mails basés sur le cloud, elles ne peuvent offrir qu'une protection contre les tentatives d'hameçonnage entrantes. Les messages envoyés depuis votre domaine restent sous la menace d'une usurpation d'identité. C'est là que DMARC intervient.
Conseils supplémentaires pour améliorer la sécurité du courrier électronique
Restez toujours sous la limite des 10 DNS
Le dépassement de la limite de consultation SPF 10 peut complètement invalider votre enregistrement SPF et faire échouer l'authentification des courriels légitimes. Dans de tels cas, si votre DMARC est réglé sur le rejet, les emails authentiques ne seront pas délivrés. PowerSPF est votre aplatisseur d'enregistrement SPF automatique et dynamique qui atténue la perversion SPF en vous aidant à rester en dessous de la limite dure SPF. Il met automatiquement à jour les netblocks et analyse les changements apportés par vos fournisseurs de services de messagerie à leurs adresses IP en permanence, sans aucune intervention de votre part.
Assurer le cryptage TLS des courriels en transit
Si DMARC peut vous protéger contre les attaques d'ingénierie sociale et le BEC, vous devez encore vous préparer contre les attaques de surveillance omniprésentes telles que Man-in-the-middle (MITM). Pour ce faire, il faut s'assurer qu'une connexion sécurisée par TLS est négociée entre les serveurs SMTP chaque fois qu'un courriel est envoyé à votre domaine. Le MTA-STS hébergé de PowerDMARC rend le cryptage TLS obligatoire dans le SMTP et s'accompagne d'une procédure de mise en œuvre facile.
Obtenir des rapports sur les problèmes liés à l'envoi de courriers électroniques
Vous pouvez également activer le rapport SMTP TLS pour obtenir des rapports de diagnostic sur les problèmes de livraison des e-mails après avoir configuré MTA-STS pour votre domaine. TLS-RPT vous permet d'avoir une meilleure visibilité sur votre écosystème de messagerie et de mieux répondre aux problèmes de négociation d'une connexion sécurisée entraînant des échecs de livraison. Les rapports TLS sont disponibles en deux vues (rapports agrégés par résultat et par source d'envoi) sur le tableau de bord PowerDMARC.
Amplifiez le rappel de votre marque avec BIMI
Avec BIMI (Brand Indicators for Message Identification), vous pouvez porter le rappel de votre marque à un niveau supérieur en aidant vos destinataires à vous identifier visuellement dans leur boîte de réception. BIMI fonctionne en attachant le logo unique de votre marque à chaque email que vous envoyez depuis votre domaine. PowerDMARC facilite la mise en œuvre de BIMI en trois étapes simples pour l'utilisateur.
PowerDMARC est votre destination unique pour toute une série de protocoles d'authentification du courrier électronique, notamment DMARC, SPF, DKIM, BIMI, MTA-STS et TLS-RPT. Inscrivez-vous dès aujourd'hui pour obtenir votre essai gratuit de DMARC Analyzer!
Expert en sécurité des domaines et des courriels chez PowerDMARC
Ahona est la responsable du marketing chez PowerDMARC, avec plus de 5 ans d'expérience dans l'écriture sur des sujets de cybersécurité, spécialisée dans la sécurité des domaines et des courriels. Ahona est titulaire d'un diplôme de troisième cycle en journalisme et communication, solidifiant sa carrière dans le secteur de la sécurité depuis 2019.
Derniers messages de Ahona Rudra (voir tous)
- Changements du NCSC Mail Check et leur impact sur la sécurité du courrier électronique dans le secteur public britannique - 13 décembre 2024
- PowerDMARC nommé leader G2 des logiciels DMARC pour la quatrième fois en 2024 - 6 décembre 2024
- Fuite de données et hameçonnage par courriel dans l'enseignement supérieur - 29 novembre 2024
