Il faut donc appliquer la loi à 100%. Et maintenant ?

Blog

Même après avoir appliqué la politique de la DMARC sur votre domaine, vous devez continuer à surveiller votre domaine pour une sécurité totale du courrier électronique.

par Ahona Rudra

Dernière mise à jour :
4 Temps de lecture : 4 min
Il faut donc appliquer la loi à 100%. Et maintenant ?

Vous venez de passer par tout le processus de mise en place de DMARC pour votre domaine. Vous avez publié vos enregistrements SPF, DKIM et DMARC, analysé tous vos rapports, résolu les problèmes de livraison, augmenté votre niveau d'application de p=none à quarantine et enfin à rejet. Vous êtes officiellement 100% DMARC. Félicitations ! Désormais, seuls vos courriels arrivent dans les boîtes de réception. Personne n'usurpera l'identité de votre marque si vous pouvez l'éviter.

Alors c'est ça, n'est-ce pas ? Votre domaine est sécurisé et nous pouvons tous rentrer chez nous heureux, sachant que vos courriels seront en sécurité. N'est-ce pas... ?

Eh bien, pas exactement. Le DMARC, c'est un peu comme l'exercice et le régime : on le fait pendant un certain temps, on perd du poids et on a des abdominaux malades, et tout va bien. Mais si vous arrêtez, tous ces gains que vous venez de faire vont lentement diminuer, et le risque d'usurpation commence à revenir. Mais ne paniquez pas ! Tout comme pour le régime alimentaire et l'exercice, le plus difficile est de se mettre en forme (c'est-à-dire d'arriver à une application à 100 %). Une fois que vous avez fait cela, il vous suffit de le maintenir au même niveau, ce qui est beaucoup plus facile.

Bon, assez d'analogies, passons aux choses sérieuses. Si vous venez de mettre en place et d'appliquer le DMARC sur votre domaine, quelle est la prochaine étape ? Comment continuer à sécuriser votre domaine et vos canaux de courrier électronique ?

Points clés à retenir

  1. L'application de DMARC nécessite un contrôle permanent pour s'adapter à l'évolution des cybermenaces.
  2. L'analyse régulière des rapports DMARC permet d'identifier les nouvelles adresses IP qui envoient des courriels en votre nom.
  3. La vigilance à l'égard de DMARC peut révéler des tendances en matière d'abus de domaine et de tentatives potentielles d'usurpation d'identité.
  4. L'inscription en temps utile sur liste noire des adresses IP malveillantes est essentielle pour préserver l'intégrité et la sécurité de votre marque.
  5. La surveillance constante des courriels garantit des taux de livraison élevés tout en protégeant contre l'usurpation d'adresse électronique.

Que faire après l'application du DMARC

La première raison pour laquelle la sécurité du courrier électronique ne s'arrête pas une fois que vous avez atteint un niveau de sécurité de 100 % est que les schémas d'attaque, les escroqueries par hameçonnage et les sources d'envoi changent constamment. Une tendance populaire dans les escroqueries par courriel ne dure souvent même pas plus de quelques mois. Pensez aux attaques de ransomware WannaCry en 2018, ou même à quelque chose d'aussi récent que les escroqueries de phishing du Coronavirus de l'OMS au début de 2020. Vous n'en voyez pas beaucoup dans la nature en ce moment, n'est-ce pas ?

Les cybercriminels modifient constamment leurs tactiques et les sources d'envoi de messages malveillants changent et se multiplient, et il n'y a pas grand-chose que vous puissiez faire. Ce que vous pouvez faire, c'est préparer votre marque à toute cyberattaque possible. Et le moyen d'y parvenir est d'assurer la surveillance et la visibilité de DMARC.

Même après avoir été contraint, vous devez garder le contrôle total de vos canaux de courrier électronique. Cela signifie que vous devez savoir quelles sont les adresses IP qui envoient des courriels par votre domaine, où vous avez des problèmes de livraison ou d'authentification des courriels, et identifier et répondre à toute tentative potentielle d'usurpation d'identité ou de serveur malveillant menant une campagne de phishing en votre nom. Plus vous surveillerez votre domaine, mieux vous le comprendrez. Et par conséquent, vous serez mieux à même de sécuriser vos courriels, vos données et votre marque.

Simplifiez la sécurité avec PowerDMARC !

Commencer l'essai de 15 jours Réserver une démonstration

Pourquoi la surveillance de la DMARC est si importante

Identification des nouvelles sources d'e-mails
Lorsque vous surveillez vos canaux de messagerie, vous ne vous contentez pas de vérifier que tout fonctionne correctement. Vous recherchez également de nouvelles adresses IP envoyant des e-mails depuis votre domaine. Votre organisation peut changer de partenaires ou de prestataires tiers de temps à autre, ce qui signifie que leurs adresses IP peuvent être autorisées à envoyer des e-mails en votre nom. Cette nouvelle source d’envoi correspond-elle simplement à l’un de vos nouveaux prestataires, ou s’agit-il de quelqu’un qui tente d’usurper l’identité de votre marque ? Si vous analysez régulièrement vos rapports, vous obtiendrez une réponse claire à cette question.

PowerDMARC vous permet de visualiser vos rapports DMARC en fonction de chaque source d'envoi de votre domaine.

Comprendre les nouvelles tendances en matière d'abus de domaine
Comme je l'ai mentionné précédemment, les pirates trouvent sans cesse de nouveaux moyens d'usurper l'identité de marques et de piéger les utilisateurs pour leur soutirer des données et de l'argent. Mais si vous ne consultez vos rapports DMARC qu'une fois tous les deux ou trois mois, vous ne remarquerez aucun signe révélateur d'usurpation d'identité. À moins de surveiller régulièrement le trafic de messagerie de votre domaine, vous ne remarquerez pas les tendances ni les schémas d’activité suspecte, et lorsque vous serez victime d’une attaque par usurpation d’identité, vous serez tout aussi désemparé que les personnes ciblées par l’e-mail. Et croyez-moi, cela ne fait jamais bonne impression pour votre marque.

Identifier et mettre sur liste noire les adresses IP malveillantes
Il ne suffit pas de savoir exactement qui tente d’abuser de votre domaine, vous devez également le bloquer au plus vite. Lorsque vous connaissez vos sources d’envoi, il est beaucoup plus facile d’identifier une adresse IP malveillante, et une fois que vous l’avez trouvée, vous pouvez la signaler à son hébergeur afin qu’il la mette sur liste noire. De cette manière, vous éliminez définitivement cette menace spécifique et évitez une attaque par usurpation d’identité.

Avec Power Take Down, vous trouvez l'emplacement d'une adresse IP malveillante, son historique d'abus, et vous la faites supprimer.

Maîtrise de la délivrabilité
Même si vous avez pris soin de porter le taux d’application de DMARC à 100 % sans nuire à vos taux de délivrabilité des e-mails, il est important de veiller en permanence à maintenir un niveau élevé et constant de délivrabilité. Après tout, à quoi sert toute cette sécurité des e-mails si aucun d’entre eux n’atteint sa destination ? En surveillant vos rapports d’e-mails, vous pouvez voir lesquels ont été acceptés, rejetés ou n’étaient pas conformes à DMARC, et découvrir la source du problème. Sans surveillance, il serait impossible de savoir si vos e-mails sont bien délivrés, et encore moins de résoudre le problème.

PowerDMARC vous donne la possibilité de visualiser les rapports en fonction de leur état DMARC, ce qui vous permet d'identifier instantanément ceux qui n'ont pas survécu.

 

Notre plate-forme de pointe offre une surveillance des domaines 24×7 et met même à votre disposition une équipe d'intervention dédiée qui peut gérer une faille de sécurité pour vous. En savoir plus sur le support étendu de PowerDMARC.

Derniers messages de Ahona Rudra (voir tous)
Dernière mise à jour :
Pourquoi avez-vous besoin de DKIM ?pourquoi un blog dmarcblog du vendredi noirLe Vendredi noir, les attaques par usurpation d'adresse électronique se multiplient - Êtes-vous prêt ?