Le courrier électronique est l'un des moyens de communication les plus courants dans le monde des affaires. Quel que soit le caractère sensible ou générique du contenu, nous voulons que seul le destinataire prévu le reçoive. C'est précisément là qu'intervient la pratique de la sécurité des courriels sortants, car elle permet d'éviter que les courriels ne soient compromis. Compromission du courrier électronique d'entreprise ou BEC (Business Email Compromise). Les pirates tentent des attaques BEC pour accéder aux comptes de messagerie de votre entreprise à votre insu et sans votre consentement afin de commettre des fraudes en utilisant le nom de votre entreprise.
Selon le rapport IC3-2022 du FBIle FBI a reçu près de 20 000 plaintes pour BEC en 2021, avec une perte cumulée de près de 2,4 milliards de dollars. Il est également choquant de savoir qu'à la mi-2022, les pertes dues aux escroqueries BEC ont dépassé 43 milliards de dollars. C'est pourquoi vous devez vous former, vous et votre équipe, à la sécurité des e-mails DMARC sortants. Ce blog aborde tout cela en détail.
Risques associés au courrier électronique sortant
Les acteurs de la menace profitent du comportement irresponsable des utilisateurs et des comptes de messagerie non sécurisés pour attaquer vos employés, prospects, clients et autres parties prenantes. Voyons quels sont les risques courants liés à l'envoi d'e-mails.
Violation ou fuite de données
La base de données est cruciale pour toute organisation. Une fuite de données ou violation de données perturbe les opérations et met en péril l'image de votre entreprise. Les pirates informatiques tentent de le faire en accédant à votre serveur SMTP ou Simple Mail Transfer Protocol, le canal par lequel transitent tous les courriers électroniques sortants. Ils craquent vos mécanismes d'authentification pour accéder aux e-mails afin de voler et d'intercepter des informations sensibles et confidentielles.
Ils peuvent également planifier une attaque par ransomware en cryptant les données et en exigeant une forte rançon en échange d'une clé de décryptage. Vous pouvez lire comment se remettre d'une attaque par ransomware ici.
Spamming et Phishing
Si un acteur malveillant parvient à accéder à votre serveur SMTP, il est probable qu'il l'utilisera pour envoyer des courriels malveillants au nom de votre entreprise. Comme ces courriels sont envoyés à partir d'un domaine légitime, ils ont des chances d'atterrir dans la boîte de réception et non dans le dossier spam. Ils peuvent ainsi demander des informations sensibles telles que des données financières, médicales, des numéros de sécurité sociale, des identifiants de connexion, etc.
Injection de logiciels malveillants
Logiciel malveillant L'injection est un autre risque pour la sécurité des courriels sortants. Les pirates cachent des liens ou des configurations de logiciels malveillants dans le contenu du courriel. Ils s'installent sur les appareils des destinataires lorsqu'ils cliquent ou téléchargent des liens ou des pièces jointes. Ces logiciels malveillants peuvent être utilisés pour voler et intercepter des informations, espionner, tenter des attaques par force brute ou par mot-clé, etc.
Attaques DOS
L'exploitation du SMTP peut également aider les attaquants à réaliser des attaques par déni de service ou DOS qui consiste à inonder votre serveur d'un trop grand nombre de courriers électroniques, provoquant une panne temporaire ou permanente. Sans sécurité du courrier électronique sortant, les attaques DOS sont faciles à réaliser car elles peuvent déguiser des messages d'avertissement sur les violations.
Meilleures pratiques en matière de sécurité des courriels sortants
Il est important de protéger votre entreprise des cybercriminels pour obtenir des performances optimales et une image publique sans tache. Il est donc préférable de mettre en pratique les mesures de sécurité suivantes pour les e-mails sortants avant qu'il ne soit trop tard.
Créer et mettre en œuvre un plan de cybersécurité efficace
Vous avez peut-être déjà mis en place un plan de sécurité des e-mails sortants, mais il est important de le mettre à jour et de le superviser régulièrement. Veillez à ce qu'il comprenne des politiques, des recommandations, des directives et des exigences relatives à l'utilisation des comptes de messagerie. Par exemple, il doit indiquer clairement comment réagir lorsqu'un filtre anti-spam des e-mails sortants détecte un échange d'e-mails infectés entre votre entreprise et vos contacts.
Sensibilisez vos employés
Il est inutile d'établir des politiques si vous n'avez pas formé vos employés au maintien d'une sécurité optimale du courrier électronique sortant. Formez-les à l'identification des signes d'alerte et à la prise de mesures adéquates pour limiter les dégâts. Commencez par les sensibiliser à la détection et à la réponse aux courriels de phishing et de spam.
Ils doivent savoir à quoi ressemble un courriel d'hameçonnage afin de ne pas donner suite à la demande qu'il contient. En outre, vous devez vous assurer que votre équipe informatique est accessible et capable de gérer de tels problèmes.
Installer un logiciel antivirus
Téléchargez un logiciel antivirus d'une source crédible (de préférence payant) pour reconnaître et atténuer les risques associés aux courriels entrants et sortants. Il fonctionne grâce à ses capacités de filtrage et d'analyse pour repérer les logiciels malveillants et autres menaces de cybersécurité. Certains programmes antivirus avancés s'alignent sur la configuration du proxy/relais pour filtrer les e-mails suspects et les spams et les empêcher d'entrer dans votre boîte de réception et celle de vos employés. Cette pratique de sécurité des e-mails sortants réduit les risques qu'un employé ouvre ou télécharge une pièce jointe malveillante par erreur.
Mettre en place des politiques de mot de passe
Les pirates utilisent des techniques pour craquer les mots de passe afin d'accéder à vos comptes de messagerie. Par conséquent, vous et vos employés devez sécuriser tous leurs comptes avec des mots de passe uniques, forts et impossibles à deviner. Un mot de passe complexe doit cocher la liste de contrôle suivante :
- Il doit être une combinaison de lettres majuscules, de lettres minuscules, de chiffres et de symboles spéciaux.
- Il ne doit pas être trop évident à deviner, comme le nom de votre animal de compagnie, votre numéro de téléphone, votre café préféré, etc.
- Il ne doit pas être utilisé sur d'autres comptes.
Utiliser des outils de sécurité pour les courriels sortants
La plupart des organisations se concentrent sur la sécurisation des e-mails entrants et négligent les risques associés aux e-mails sortants. L'utilisation de filtres anti-spam pour les emails sortants permet de s'assurer qu'aucun email infecté n'est envoyé à des correspondants depuis votre MSP ou les entreprises de vos clients.
Ainsi, si un acteur menaçant accède à l'un des comptes de messagerie de votre entreprise, il peut envoyer des courriers électroniques infectés aux personnes figurant dans votre carnet d'adresses avec des intentions néfastes. Cela nuira à la réputation de votre entreprise et votre passerelle de sortie peut être bloquée en raison d'un nombre élevé de spams.
C'est là que les outils de sécurité du courrier électronique sortant viennent à votre secours en bloquant les spams lorsqu'ils sont en train de sortir de votre serveur SMTP.
Améliorer les e-mails sortants avec SPF, DKIM et DMARC
Vous pouvez modifier votre infrastructure de courrier électronique sortant en mettant en œuvre SPF, DKIM et DMARC. Ces protocoles d'authentification des e-mails garantissent que seules les entités autorisées envoient des e-mails depuis votre domaine. Nous allons en parler brièvement :
SPF
SPF est l'abréviation de Sender Policy Framework. Il permet aux propriétaires de domaines de spécifier les serveurs de messagerie valides autorisés à envoyer des e-mails. Aujourd'hui, tous les principaux fournisseurs de messagerie, tels que Microsoft (Outlook), Google (Gmail), Yahoo Mail, AOL et Hotmail/Outlook Live, le prennent en charge.
DKIM
DKIM est l'acronyme de DomainKeys Identified Mail, un protocole dans lequel des signatures numériques sont créées sur certains de vos en-têtes de courrier électronique. Celles-ci sont ensuite authentifiées de manière cryptographique par les serveurs des destinataires. Si la signature est valide, elle indique que le message n'a pas été modifié pendant le transfert.
DMARC
DMARCou Domain-based Message Authentication, Reporting and Conformance, est un protocole qui confirme si un courriel répond aux normes de vérification et génère un rapport à ce sujet. Il indique aux serveurs distants comment traiter les courriels qui échouent aux vérifications SPF ou DKIM.
