Posts

Sécurité de l'information et cybersécurité : comment s'excluent-elles l'une l'autre ?

La sécurité de l'information et la cybersécurité sont deux domaines distincts, mais qui se chevauchent beaucoup trop pour créer une confusion dans la compréhension des concepts de chacun. Cet article présente une vue d'ensemble de la sécurité de l'information et de la cybersécurité afin que vous puissiez prendre une décision éclairée concernant vos connaissances et les niveaux de protection de votre organisation du secteur privé ou public.

Qu'est-ce que la sécurité de l'information ?

La sécurité de l'information (également connue sous le nom d'InfoSec) est le processus de protection des actifs informationnels contre l'accès, l'utilisation, la modification, la divulgation et la destruction non autorisés. Elle englobe toutes les facettes de la protection de la confidentialité, de l'intégrité et de la disponibilité de l'information.

L'objectif de la sécurité de l'information est d'aider les organisations à protéger leur propriété intellectuelle, leurs données clients, leurs secrets commerciaux, leurs informations exclusives et d'autres actifs - tels que des ressources de valeur - contre l'accès, l'utilisation ou la divulgation par des parties non autorisées ayant des intentions malveillantes.

Dans le monde technologique d'aujourd'hui, où les gens partagent constamment des informations en ligne par le biais de courriels, de comptes de médias sociaux et autres, les entreprises doivent mettre en œuvre de solides programmes de sécurité de l'information afin de protéger leurs données et d'éviter qu'elles ne soient piratées. Elles peuvent ainsi atténuer le risque de perdre des clients et l'intégrité de leur marque.

La sécurité de l'information peut être assurée par l'utilisation de mesures de sécurité telles que les clés de cryptage, le contrôle d'accès et l'authentification du courrier électronique. l'authentification du courrier électronique.

Par exemple, une entreprise peut avoir une boutique en ligne qui vend ses produits, mais elle doit protéger les données qui identifient les clients et leurs commandes. Les mesures de sécurité de l'information de l'entreprise comprennent le cryptage de toutes les informations transmises, l'élaboration et l'application de politiques relatives à l'utilisation de mots de passe et au partage de fichiers, et la surveillance de tous les accès aux ressources du réseau.

Qu'est-ce que la cybersécurité ?

La cybersécurité est le processus de protection des réseaux, des systèmes et des données contre l'accès, la modification et la destruction non autorisés. Il s'agit d'un terme générique pour un groupe de technologies et de disciplines connexes qui contribuent à empêcher l'accès non autorisé aux réseaux, aux systèmes et aux données.

La cybersécurité peut être divisée en trois grandes catégories : l'analyse des risques, la détection et la réponse, et la protection.

  • L'analyse des risques consiste à identifier les risques potentiels pour les réseaux et les systèmes de votre organisation afin de déterminer les priorités d'utilisation de votre budget de cybersécurité.
  • La détection consiste à surveiller l'activité sur votre réseau pour détecter toute activité non autorisée ou toute activité qui pourrait indiquer qu'une violation a eu lieu.
  • La protection consiste à protéger vos systèmes d'information contre les attaques des pirates informatiques à l'aide de différentes méthodes telles que les pare-feu et les systèmes de détection d'intrusion (IDS).

Pour que les organisations réussissent dans un monde de plus en plus numérique, elles doivent s'assurer que leurs pratiques de cybersécurité sont suffisamment solides pour prévenir, identifier et répondre aux cybermenaces afin de maintenir la sécurité des données et des réseaux.

La cybersécurité peut également contribuer à prévenir l'espionnage d'entreprise d'autres manières. Par exemple, si quelqu'un au sein de votre entreprise tente d'accéder au compte d'un autre employé sur votre réseau, il sera bloqué par le pare-feu jusqu'à ce qu'il ait été authentifié et autorisé par les autorités compétentes.

Sécurité de l'information et cybersécurité : Les différences

La sécurité de l'information et la cybersécurité sont deux domaines distincts des technologies de l'information qui se complètent.

Ces deux disciplines se chevauchent souvent dans leur pratique au fur et à mesure de l'évolution des technologies, mais chacune d'entre elles doit être considérée individuellement pour son objectif ou ses applications.

Voyons en quoi ils diffèrent l'un de l'autre dans la comparaison entre la sécurité de l'information et la cybersécurité présentée ci-dessous :

Paramètres de protection

La cybersécurité protège le cyberespace des menaces, tandis que la sécurité de l'information est la protection de l'ensemble des données contre les menaces.

La cybersécurité se concentre sur la protection des réseaux, des dispositifs et des systèmes contre les cyberattaques. Elle vise également à protéger les individus contre le vol d'identité, la fraude et d'autres crimes en ligne. La cybersécurité s'attache à protéger la vie privée des utilisateurs en cryptant leurs communications et leurs données. Cela signifie que la cybersécurité ne protège pas la propriété intellectuelle des entreprises ni la vie privée des employés.

La sécurité de l'information vise à protéger les données des organisations contre tout accès non autorisé par des employés ou des personnes extérieures. Il s'agit de s'assurer que les informations confidentielles sont stockées de manière sûre, sans tomber entre les mains de tiers qui pourraient les utiliser de manière inappropriée ou même causer du tort à leur propriétaire. La sécurité de l'information peut être divisée en trois catégories : les contrôles physiques (par exemple, la mise sous clé des documents), logiques (par exemple, le cryptage des données sensibles) et administratifs (par exemple, le changement périodique des mots de passe).

Une bonne façon de penser à ces deux approches est de considérer comment elles sont liées l'une à l'autre en termes de risques. La cybersécurité se concentre sur la gestion des risques et les contrôles utilisés pour empêcher les dommages dans le cyberespace, tandis que la sécurité de l'information se concentre sur la gestion des risques et les contrôles pour gérer les menaces sur les systèmes individuels (ou les organisations).

Portée de la sécurité

La cybersécurité est le processus de protection des informations dans le cyberespace. Il s'agit de protéger les données ou les informations qui résident dans un système ou un réseau informatique contre les pirates, les virus et autres logiciels malveillants.

La sécurité de l'information, quant à elle, est un terme générique plus large qui englobe toutes les techniques utilisées pour protéger les informations contre tout accès, utilisation, divulgation, modification ou destruction non autorisés, sous quelque forme que ce soit. Elle protège les données et les informations, qu'elles soient stockées sur un disque dur dans un immeuble de bureaux ou sur un serveur externe dans un autre pays.

Ce qu'il faut retenir, c'est que la cybersécurité fournit des mécanismes de défense dans le domaine cybernétique uniquement, tandis que la sécurité de l'information vise à protéger les données, quel que soit l'endroit où elles se trouvent ou la manière dont elles sont utilisées (à la maison ou au travail).

Protection contre les menaces

La cybersécurité concerne la protection des réseaux et des technologies informatiques contre les cyberattaques, le cyberterrorisme et d'autres types d'attaques utilisant les ordinateurs ou les réseaux comme moyens. D'autre part, la sécurité de l'information se concentre sur la protection des données, quel que soit le format dans lequel elles sont stockées.

Par exemple, si vous essayez de protéger vos messages électroniques contre le vol par des pirates, vous avez affaire à la cybersécurité. Si vous essayez de protéger les dossiers médicaux de votre famille pour qu'ils ne tombent pas entre de mauvaises mains, vous vous occupez de la sécurité de l'information.

Par conséquent...

La cybersécurité traite des menaces dans le cyberespace, c'est-à-dire celles qui se produisent lorsque vous utilisez votre ordinateur ou votre appareil mobile, ou même lorsque vous êtes connecté à l'internet. La sécurité de l'information concerne toute forme de menace liée à la protection de tout type de données, qu'il s'agisse de données physiques telles que des dossiers financiers ou d'autres types d'informations comme des comptes de messagerie.

Approche du combat

La cybersécurité fait référence à la technologie qui protège les systèmes d'information contre les cyberattaques. La sécurité de l'information désigne les techniques utilisées par les entreprises pour protéger leurs données et leurs systèmes contre les accès non autorisés, la divulgation d'informations confidentielles ou les perturbations par des pirates informatiques.

➜ Lutte contre la cybersécurité :

Cybercriminalité - un terme général qui décrit toute activité illégale qui se déroule en ligne. Parmi les cybercrimes figurent le piratage, l'hameçonnage, l'usurpation d'identité et d'autres délits.

Cyberfraude - escroquerie numérique commise via l'internet ou le courrier électronique, par exemple la fraude à la carte de crédit (lorsque quelqu'un vole les informations de votre carte de crédit et les utilise pour effectuer des achats en ligne).

➜ La sécurité de l'information combat :

Accès non autorisé - lorsqu'une personne ou une entité accède à des informations sans autorisation. Un exemple d'accès non autorisé est celui d'une personne qui vole des données sur un serveur ou un réseau.

Modification de la divulgation - lorsqu'un attaquant modifie intentionnellement les données de telle sorte qu'elles puissent être utilisées contre le propriétaire initial.

Perturbation - le fait d'interférer avec les opérations normales d'un système pour priver de service les utilisateurs légitimes, provoquant des pannes et des retards dans l'exécution des commandes.

Par conséquent, la différence entre la sécurité de l'information et la cybersécurité est comparable à la différence entre la protection d'un château avec une épée et l'utilisation d'une arme à feu pour le défendre. Les deux sont donc un aspect important de la stratégie de protection globale de toute organisation.

Activation de la défense

La cybersécurité est la première ligne de défense contre les cybermenaces. C'est ce que nous appelons "les gentils" lorsqu'ils essaient d'empêcher les pirates d'infiltrer votre ordinateur ou de voler vos informations personnelles.

La sécurité de l'information est ce qui se passe lorsque la cybersécurité échoue - lorsqu'elle est violée et qu'un code malveillant passe le pare-feu et pénètre dans votre système. La sécurité de l'information vous aide à prévenir les violations et à vous rétablir rapidement après celles-ci, afin que vous puissiez continuer à utiliser votre système sans interruption.

Comme la cybersécurité traite des menaces externes, elle est souvent qualifiée de protection "extérieure", alors que la sécurité de l'information est plutôt une approche "intérieure" qui se concentre sur les risques internes et externes.

Sécurité de l'information et cybersécurité : Les recoupements

La sécurité de l'information et la cybersécurité sont deux domaines distincts, mais liés. En effet, ils se concentrent tous deux sur la protection de la confidentialité, de l'intégrité et de la disponibilité des informations sensibles contre un accès ou une utilisation non autorisés.

Certaines préoccupations essentielles se chevauchent dans cet espace :

  • les deux domaines examinent les menaces pour la sécurité des données qui peuvent provenir de n'importe quelle source (y compris l'erreur humaine).
  • les deux domaines s'intéressent à la protection des données lorsqu'elles circulent dans les réseaux ou les dispositifs.
  • Ces deux domaines visent à sécuriser les appareils afin qu'ils ne soient pas vulnérables aux attaques de pirates ou d'autres acteurs malveillants.

En résumé, la sécurité de l'information fournit les composants technologiques nécessaires à la protection des données, tandis que la cybersécurité fournit un cadre pour l'utilisation de ces composants techniques par les organisations qui souhaitent protéger leurs données contre les attaquants.

La sécurité du courrier électronique en tant que partie intégrante de la sécurité de l'information

Un cadre de sécurité de l'information approprié intègre également la sécurité du courrier électronique, car la plupart des informations dans une entreprise sont échangées par courrier électronique. 

Pour sécuriser vos courriels contre les menaces d'usurpation d'identité et de phishing, une analyse DMARC est impératif. Mettez en œuvre des protocoles d'authentification des e-mails dans vos organisations pour protéger vos communications par e-mail dès aujourd'hui !

/par

Élaboration d'un modèle de conformité de la sécurité du courrier électronique pour votre entreprise [Guide détaillé].

Même l'entreprise la plus expérimentée et la mieux préparée peut être prise au dépourvu par une compromission du courrier électronique. C'est pourquoi il est essentiel d'élaborer un modèle de conformité efficace en matière de sécurité des e-mails.

Qu'est-ce que la conformité de la sécurité des e-mails ?

Sécurité des e-mails La conformité est le processus de surveillance, de maintien et d'application des politiques et des contrôles visant à garantir la confidentialité des communications électroniques. Cela peut se faire par le biais d'audits réguliers des e-mails ou d'efforts de surveillance continus.

Chaque organisation devrait disposer d'un modèle de conformité à la sécurité (SCM) documenté qui décrit ses politiques, procédures et activités liées à la conformité de la sécurité des e-mails. Cela permet de s'assurer qu'aucune violation de la communication ne se produit au sein de votre organisation et de retenir les partenaires commerciaux qui peuvent se méfier des entreprises ayant de mauvaises pratiques en matière de sécurité.

Comprendre les règles de conformité en matière de sécurité du courrier électronique pour les entreprises

Les lois sur la conformité de la sécurité des e-mails servent de cadre juridique pour garantir la sécurité et la confidentialité des informations stockées dans les e-mails. Ces lois sont appliquées par divers gouvernements nationaux et constituent une préoccupation croissante pour les entreprises de toutes formes et de toutes tailles.

Nous vous présentons ci-dessous un bref aperçu des exigences imposées aux entreprises qui traitent des communications par courrier électronique, ainsi qu'un aperçu général des différents cadres juridiques applicables à respecter pour établir une conformité adéquate en matière de sécurité du courrier électronique pour votre entreprise.

a. HIPAA/SOC 2/FedRAMP/PCI DSS

La loi sur la portabilité et la responsabilité en matière d'assurance maladie(HIPAA), les normes de sécurité des systèmes d'information fédéraux, 2e édition (SOC 2), FedRAMP et PCI DSS sont autant de réglementations qui obligent les organisations à protéger la confidentialité et la sécurité des informations de santé protégées par voie électronique (ePHI), c'est-à-dire toute information transmise par voie électronique entre des entités couvertes ou des associés commerciaux.

Ces lois exigent des entités couvertes qu'elles mettent en œuvre des politiques, des procédures et des contrôles techniques adaptés à la nature des données qu'elles traitent, ainsi que d'autres mesures de protection nécessaires pour assumer leurs responsabilités en vertu de l'HIPAA et du SOC 2. Ces réglementations s'appliquent à toutes les entités qui transmettent ou reçoivent des RPS sous forme électronique au nom d'une autre entité ; cependant, elles s'appliquent également à tous les associés commerciaux et autres entités qui reçoivent des RPS d'une entité couverte.

À quelle entreprise ce règlement s'applique-t-il ?

Ce règlement s'applique à toute entreprise qui collecte, stocke ou transmet des PHI (Protected Health Information) par voie électronique. Il s'applique également à toute entreprise qui participe à la fourniture d'un dossier médical électronique couvert (eHealth Record) ou d'autres services de soins de santé couverts par voie électronique. Ces règlements sont conçus pour protéger à la fois la vie privée des patients et la sécurité de leurs données contre tout accès non autorisé par des tiers.

b. GDPR

Le règlement général sur la protection des données (RGPD) est un règlement mis en œuvre par l'Union européenne. Il vise à protéger les données personnelles des citoyens de l'UE, et a été qualifié de "loi sur la protection de la vie privée la plus importante depuis une génération".

Le GDPR exige des entreprises qu'elles soient transparentes sur la manière dont elles utilisent les données des clients, et qu'elles fournissent des politiques claires sur la manière dont elles traitent ces données. Il exige également des entreprises qu'elles divulguent les informations qu'elles collectent et stockent sur les clients, et qu'elles offrent aux individus des moyens faciles d'accéder à ces informations. En outre, le GDPR interdit aux entreprises d'utiliser les données personnelles à des fins autres que celles pour lesquelles elles ont été collectées.

À quelle entreprise ce règlement s'applique-t-il ?

Il s'applique à toutes les entreprises qui collectent des données dans l'UE et exige que les entreprises obtiennent le consentement explicite des personnes dont elles recueillent les informations personnelles. Le GDPR prévoit également des amendes en cas de non-conformité. Vous devez donc vous mettre en ordre avant de commencer à collecter des informations personnelles.

c. CAN-SPAM

CAN-SPAM est une loi fédérale adoptée par le Congrès en 2003 qui exige que les courriers électroniques commerciaux comportent certaines informations sur leur origine, notamment l'adresse physique et le numéro de téléphone de l'expéditeur. La loi exige également que les messages commerciaux comportent une adresse de retour, qui doit être une adresse du domaine de l'expéditeur.

La loi CAN-SPAM a ensuite été mise à jour pour inclure des exigences plus strictes pour les courriers électroniques commerciaux. Les nouvelles règles exigent que les expéditeurs de courriels s'identifient clairement et précisément, fournissent une adresse de retour légitime et incluent un lien de désabonnement au bas de chaque courriel.

À quelle entreprise ce règlement s'applique-t-il ?

Le CAN-SPAM Act s'applique à tous les messages commerciaux, y compris ceux envoyés par les entreprises aux consommateurs et vice-versa, pour autant qu'ils répondent à certaines exigences. Cette réglementation vise à protéger les entreprises contre le spamming, c'est-à-dire l'envoi d'un message dans l'intention de vous faire cliquer sur un lien ou d'ouvrir une pièce jointe. La loi protège également les consommateurs contre le spam envoyé par des entreprises qui tentent de leur vendre quelque chose.

Comment élaborer un modèle de conformité à la sécurité du courrier électronique pour votre entreprise ?

Le modèle de conformité à la sécurité de la messagerie électronique est conçu pour vérifier que les serveurs et les applications de messagerie d'une organisation sont conformes aux lois, normes sectorielles et directives applicables. Le modèle aide les organisations à établir des politiques et des procédures qui assurent la collecte et la protection des données des clients par la détection, la prévention, l'investigation et la remédiation des incidents de sécurité potentiels.

Vous apprendrez ci-dessous comment construire un modèle qui contribue à la sécurité des e-mails, ainsi que des conseils et des technologies avancées pour aller au-delà de la conformité.

1. Utiliser une passerelle de messagerie sécurisée

Une passerelle de sécurité du courrier électronique est une ligne de défense importante pour protéger les communications électroniques de votre entreprise. Elle permet de s'assurer que seul le destinataire prévu reçoit l'e-mail, et elle bloque également les spams et les tentatives de phishing.

Vous pouvez utiliser la passerelle pour gérer le flux d'informations entre votre organisation et ses clients. Vous pouvez également tirer parti de fonctionnalités telles que le cryptage, qui permet de protéger les informations sensibles envoyées par courrier électronique en les cryptant avant qu'elles ne quittent un ordinateur et en les décryptant lorsqu'elles arrivent sur un autre ordinateur. Cela peut contribuer à empêcher les cybercriminels de lire le contenu des courriels ou des pièces jointes envoyés entre différents ordinateurs ou utilisateurs.

Une passerelle de messagerie sécurisée peut également offrir des fonctions telles que le filtrage des spams et l'archivage, qui sont toutes essentielles pour maintenir une atmosphère organisée et conforme dans votre entreprise.

2. Exercer la protection post-livraison

Il existe plusieurs façons d'élaborer un modèle de conformité à la sécurité des e-mails pour votre entreprise. La méthode la plus courante consiste à utiliser le modèle pour identifier les risques potentiels, puis à appliquer la protection post-livraison (PDP) à ces risques.

La protection après livraison est le processus qui consiste à vérifier qu'un courriel a été remis à son destinataire. Il s'agit notamment de s'assurer que le destinataire peut se connecter à son logiciel client de messagerie et vérifier la présence du message, ainsi que de confirmer que l'e-mail n'a pas été filtré par des filtres anti-spam.

La protection après livraison peut être obtenue en disposant d'un réseau ou d'un serveur sécurisé où vos courriels sont stockés, puis en les cryptant avant qu'ils ne soient remis aux destinataires. Il est important de noter que seule une personne autorisée doit avoir accès à ces fichiers afin qu'ils ne puissent être décryptés que par elle.

3. Mettre en œuvre des technologies d'isolation

Un modèle de conformité à la sécurité des e-mails est construit en isolant tous les points d'extrémité de vos utilisateurs et leur trafic web. Les technologies d'isolation fonctionnent en isolant tout le trafic web d'un utilisateur dans un navigateur sécurisé basé sur le cloud. Cela signifie que les courriers électroniques envoyés par le biais de la technologie d'isolation sont cryptés côté serveur et décryptés côté client dans un poste "isolé".

Par conséquent, aucun ordinateur externe ne peut accéder à leurs courriels, et ils ne peuvent télécharger aucun programme ou lien malveillant. Ainsi, même si quelqu'un clique sur un lien dans un courriel qui contient un logiciel malveillant, ce dernier ne pourra pas infecter son ordinateur ou son réseau (car le lien malveillant s'ouvrira en lecture seule).

Les technologies d'isolation permettent aux entreprises de se conformer facilement aux réglementations telles que PCI DSS et HIPAA en mettant en œuvre des solutions de messagerie électronique sécurisées qui utilisent le cryptage basé sur l'hôte (HBE).

4. Créer des filtres anti-spam efficaces

Le filtrage des e-mails consiste à vérifier les messages électroniques par rapport à une liste de règles avant qu'ils ne soient transmis au système de réception. Les règles peuvent être définies par les utilisateurs ou automatiquement en fonction de certains critères. Le filtrage est généralement utilisé pour vérifier que les messages envoyés par certaines sources ne sont pas malveillants ou ne contiennent pas de contenu inattendu.

La meilleure façon de créer un filtre anti-spam efficace est d'analyser comment les spammeurs utilisent des techniques qui rendent leurs messages difficiles à détecter avant qu'ils n'atteignent la boîte de réception des destinataires. Cette analyse devrait vous aider à développer des filtres qui identifieront le spam et l'empêcheront d'atteindre la boîte de réception.

Heureusement, il existe des solutions (comme DMARC) qui automatisent une grande partie de ce processus en permettant aux entreprises de définir des règles spécifiques pour chaque message afin que seuls ceux qui correspondent à ces règles soient traités par les filtres.

5. Mettre en œuvre les protocoles d'authentification du courrier électronique

Le site DMARC est une étape importante pour garantir que vos utilisateurs reçoivent les messages qu'ils attendent de votre entreprise et que les informations sensibles ne tombent jamais entre des mains non intentionnelles.

Il s'agit d'un protocole d'authentification des e-mails qui permet aux propriétaires de domaines de rejeter les messages qui ne répondent pas à certains critères. Il peut être utilisé comme moyen de prévenir le spam et le phishing, mais il est également utile pour empêcher l'envoi d'e-mails trompeurs à vos clients.

Si vous élaborez un modèle de conformité de la sécurité des courriers électroniques pour votre entreprise, vous avez besoin de DMARC pour protéger votre marque contre les courriers électroniques malveillants envoyés par des sources extérieures qui peuvent tenter d'usurper le nom ou le domaine de l'entreprise pour escroquer vos clients fidèles. .

En tant que client d'une entreprise dont les messages électroniques sont compatibles avec la norme DMARC, vous pouvez être certain de recevoir des communications légitimes de la part de l'entreprise.

6. Aligner la sécurité du courrier électronique sur une stratégie globale

La stratégie globale de votre programme de conformité à la sécurité des e-mails consiste à garantir que votre organisation respecte toutes les réglementations gouvernementales pertinentes. Il s'agit notamment des réglementations relatives aux domaines suivants : identifiants de l'expéditeur, opt-in, opt-out, et temps de traitement des demandes.

Pour y parvenir, vous devez élaborer un plan qui aborde chacun de ces domaines séparément, puis les intégrer de manière à ce qu'ils se renforcent mutuellement.

Vous devez également envisager de différencier votre stratégie d'envoi d'e-mails selon les régions, en fonction des politiques distinctes de chacune d'entre elles. Par exemple, aux États-Unis, il existe de nombreuses réglementations différentes concernant le spamming, qui nécessitent des moyens de mise en œuvre différents de ceux requis dans d'autres pays comme l'Inde ou la Chine, où les réglementations sur le spamming sont moins strictes.

Consultez notre sécurité des e-mails d'entreprise pour sécuriser vos domaines et systèmes d'entreprise.

Construire un modèle de conformité à la sécurité du courrier électronique pour votre entreprise : Étapes supplémentaires

  • Élaborez un plan de collecte des données qui comprend les types d'informations que vous souhaitez collecter, la fréquence à laquelle vous souhaitez les collecter et le temps nécessaire à la collecte.
  • Formez les employés à l'utilisation sûre et sécurisée du courrier électronique en instaurant des politiques, des procédures et des modules de formation sur l'utilisation correcte du courrier électronique sur leur lieu de travail.
  • Évaluez vos mesures actuelles de sécurité du courrier électronique pour voir si elles sont conformes aux meilleures pratiques du secteur, et envisagez de les mettre à niveau si nécessaire.
  • Déterminez le type de données relatives aux ressources humaines qui doivent rester privées ou confidentielles et la manière dont elles seront communiquées à vos employés, partenaires et vendeurs, y compris les tiers impliqués dans la création de contenu pour votre site web ou vos canaux de médias sociaux.
  • Créez une liste de tous les employés qui ont accès à des informations sensibles/confidentielles et élaborez un plan pour surveiller leur utilisation des outils de communication par courriel.

Qui est responsable de la conformité de la sécurité du courrier électronique dans votre entreprise ?

Responsables informatiques - Le responsable informatique est chargé de la conformité globale de l'organisation en matière de sécurité du courrier électronique. C'est lui qui s'assure que les politiques de sécurité de l'entreprise sont respectées et que tous les employés ont été formés à ces politiques.

Les administrateurs système - Les administrateurs système sont responsables de l'installation et de la configuration des serveurs de messagerie ainsi que de toute autre infrastructure informatique nécessaire au bon fonctionnement du système de messagerie. Ils doivent comprendre quel type de données est stocké, qui y a accès et comment elles seront utilisées.

Responsables de la conformité - Ils sont chargés de veiller à ce que l'entreprise respecte toutes les lois relatives à la conformité de la sécurité du courrier électronique.

Employés - Les employés sont tenus de respecter les politiques et procédures de sécurité du courrier électronique de l'entreprise, ainsi que toute instruction ou directive supplémentaire de leur responsable ou de leur superviseur.

Prestataires de services tiers - Vous pouvez confier la sécurité de votre courrier électronique à des tiers qui vous feront gagner du temps et de l'argent. Par exemple, un service tiers DMARC managed service peut vous aider à mettre en œuvre vos protocoles en quelques minutes, à gérer et à surveiller vos rapports DMARC, à résoudre les erreurs et à fournir des conseils d'experts pour obtenir facilement la conformité.

Comment pouvons-nous contribuer à votre parcours de conformité à la sécurité des e-mails ?

PowerDMARC, fournit des solutions de sécurité du courrier électronique pour les entreprises du monde entier, rendant votre système de courrier d'entreprise plus sûr contre le phishing et l'usurpation d'identité. .

Nous aidons les propriétaires de domaines à passer à une infrastructure de messagerie conforme à la norme DMARC et à appliquer une politique de rejet (p=reject) sans perte de qualité de livraison. Notre solution est fournie avec une période d'essai gratuite (pas de données de carte nécessaires) afin que vous puissiez la tester avant de prendre une décision à long terme. essai DMARC maintenant !

/par

La sécurité du courrier électronique en 2021 en un coup d'œil avec PowerDMARC

L'année 2021 a été assez mouvementée en ce qui concerne la sécurité et l'authentification des e-mails. Des attaques majeures de ransomware qui ont fini par coûter des milliards de dollars aux entreprises aux leurres de phishing de la vaccination COVID-19 sous forme de faux e-mails, les professionnels de la sécurité ont eu beaucoup à faire.

Aujourd'hui, nous revenons sur les principales attaques de sécurité des e-mails de 2021, nous parlons de ce que l'avenir nous réserve et nous partageons quelques conseils pratiques pour lutter contre les menaces en 2022.

Principales attaques contre la sécurité du courrier électronique en 2021

1. Usurpation de domaine direct

Les attaques par usurpation d'identité continuent d'augmenter à mesure que nous avançons dans l'année 2022, les attaquants se faisant passer pour des marques, y compris, mais sans s'y limiter, des noms bien connus du secteur comme DHL, Microsoft et Amazon.

2. Les attaques par hameçonnage

C'est en 2021 que l'Internet Crime Complaint Center du FBI a reçu le plus de plaintes contre les attaques de phishing.

3. Ransomware

Le phishing étant le vecteur d'attaque le plus courant, plusieurs systèmes ont été touchés par des logiciels malveillants et des ransomwares cette année.

4. Les attaques de type "Man-in-the-middle

Les failles de la sécurité du courrier électronique SMTP sont facilement exploitées par les attaquants de type "Man-in-the-middle" pour intercepter et écouter les communications électroniques.

Comment construire une cyber-résilience contre ces attaques ?

Déploiement de SPF, DKIM et DMARC

DMARC peut vous aider à réduire les attaques de phishing et d'usurpation d'identité. Il constitue également la première ligne de défense contre les ransomwares. Parmi les autres avantages de DMARC, citons l'amélioration de la délivrabilité des e-mails, la réduction des plaintes pour spam et l'amélioration de la réputation de votre domaine.

BIMI

Si l'ESP de votre client supporte BIMIc'est une bonne idée de le déployer dès aujourd'hui. Le BIMI aide vos clients à vous identifier visuellement dans leur boîte de réception avant même qu'ils n'ouvrent le message.

MTA-STS

MTA-STS est une solution efficace contre les attaques MITM, qui permet de sécuriser vos courriels en transit et de surmonter les problèmes de sécurité SMTP.

À quoi faut-il s'attendre en 2022 ?

  • Les différents groupes de criminalité organisée sur Internet ayant refait surface ces derniers temps avec des tactiques améliorées, il ne serait surprenant pour personne que l'intensité et la fréquence des attaques par courrier électronique augmentent encore en 2022.
  • Les usurpations d'identité et les attaques par ransomware vont continuer à se multiplier, les cybercriminels exploitant les environnements de travail à distance. Pour aggraver la situation, le coût associé à ces attaques devrait également augmenter l'année prochaine.

Réflexions finales

Les experts en sécurité recommandent aux entreprises de prendre la sécurité des e-mails plus au sérieux dans les années à venir, en raison de l'augmentation alarmante des cyberattaques. Un mythe populaire que les professionnels de la sécurité sont en train de démystifier est que seules les multinationales et les entreprises ont besoin de DMARC. Ce n'est évidemment pas le cas, car l'année dernière, près de 50 % des organisations victimes d'attaques Internet étaient en fait des start-ups et des petites entreprises. 

Un autre élément important à prendre en compte lors de la mise en œuvre des normes de sécurité est qu'une politique relâchée pour vos protocoles n'offrira à votre domaine qu'une protection très faible, voire nulle.

Alors que les attaques d'ingénierie sociale continuent d'évoluer et deviennent de plus en plus complexes et indétectables, les entreprises doivent évoluer avec elles. Les protocoles d'authentification des e-mails, bien qu'il n'existe pas de solution miracle, réduisent définitivement les risques d'être la proie d'attaques par e-mail et renforcent la posture globale de sécurité des e-mails de votre organisation. Ils permettent également de mieux comprendre les attaques et les vulnérabilités, ce qui réduit le temps de réponse aux incidents.

/par

Comment prévenir efficacement l'usurpation d'identité par courriel en 2021 ?

L'usurpation d'identité par courriel est un problème croissant pour la sécurité d'une organisation. Il y a usurpation d'identité lorsqu'un pirate envoie un courriel qui semble provenir d'une source ou d'un domaine de confiance. L'usurpation d'adresse électronique n'est pas un concept nouveau. Défini comme "la falsification de l'en-tête d'une adresse électronique afin de faire croire que le message a été envoyé par quelqu'un ou quelque part d'autre que la source réelle", ce phénomène menace les marques depuis des décennies. À chaque fois qu'un e-mail est envoyé, l'adresse "De" n'indique pas le serveur d'où l'e-mail a été réellement envoyé, mais plutôt le domaine saisi lors du processus de création de l'adresse, ce qui permet de ne pas éveiller les soupçons des destinataires.

Avec la quantité de données qui transitent aujourd'hui par les serveurs de messagerie, il n'est pas surprenant que l'usurpation d'identité soit un problème pour les entreprises.Fin 2020, nous avons constaté que les incidents d'hameçonnage ont augmenté de 220 % par rapport à la moyenne annuelle au plus fort des craintes de pandémie mondiale.... Comme toutes les attaques d'usurpation ne sont pas menées à grande échelle, le nombre réel pourrait être beaucoup plus élevé. Nous sommes en 2021, et le problème semble s'aggraver d'année en année. C'est pourquoi les marques recourent à des protocoles sécurisés pour authentifier leurs courriers électroniques et se tenir à l'écart des intentions malveillantes des acteurs de la menace.

Usurpation d'adresse e-mail : Qu'est-ce que c'est et comment ça marche ?

L'usurpation d'adresse électronique est utilisée dans les attaques de phishing pour faire croire aux utilisateurs que le message provient d'une personne ou d'une entité qu'ils connaissent ou à laquelle ils peuvent faire confiance. Un cybercriminel utilise une attaque par usurpation d'identité pour faire croire aux destinataires que le message provient d'une personne qui ne l'est pas. Cela permet aux attaquants de vous nuire sans que vous puissiez les retrouver. Si vous recevez un courriel de l'IRS indiquant qu'il a envoyé votre remboursement sur un autre compte bancaire, il peut s'agir d'une attaque par usurpation d'identité. Les attaques de phishing peuvent également être menées par le biais de l'usurpation d'adresse électronique, qui est une tentative frauduleuse d'obtenir des informations sensibles telles que des noms d'utilisateur, des mots de passe et des détails de cartes de crédit (numéros PIN), souvent à des fins malveillantes. Le terme vient de l'expression "pêcher" une victime en prétendant être digne de confiance.

Dans le SMTP, lorsque les messages sortants se voient attribuer une adresse d'expéditeur par l'application cliente, les serveurs de courrier électronique sortant n'ont aucun moyen de savoir si l'adresse d'expéditeur est légitime ou usurpée. L'usurpation d'adresse est donc possible parce que le système de messagerie utilisé pour représenter les adresses électroniques ne permet pas aux serveurs sortants de vérifier que l'adresse de l'expéditeur est légitime. C'est pourquoi les grands acteurs du secteur optent pour des protocoles tels que SPF, DKIM et DMARC afin d'autoriser leurs adresses électroniques légitimes et de minimiser les attaques par usurpation d'identité.

Analyse de l'anatomie d'une attaque par usurpation d'identité par courriel

Chaque client de messagerie utilise une interface de programme d'application (API) spécifique pour envoyer des messages électroniques. Certaines applications permettent aux utilisateurs de configurer l'adresse de l'expéditeur d'un message sortant à partir d'un menu déroulant contenant des adresses électroniques. Cependant, cette capacité peut également être invoquée à l'aide de scripts écrits dans n'importe quel langage. Chaque message ouvert possède une adresse d'expéditeur qui affiche l'adresse de l'application ou du service de messagerie de l'utilisateur d'origine. En reconfigurant l'application ou le service, un attaquant peut envoyer des e-mails au nom de n'importe quelle personne.

Disons qu'il est désormais possible d'envoyer des milliers de faux messages à partir d'un domaine de messagerie authentique ! De plus, il n'est pas nécessaire d'être un expert en programmation pour utiliser ce script. Les acteurs de la menace peuvent modifier le code selon leurs préférences et commencer à envoyer un message en utilisant le domaine de messagerie d'un autre expéditeur. C'est exactement de cette manière qu'une attaque par usurpation d'adresse électronique est perpétrée.

L'usurpation d'identité par courriel comme vecteur de ransomware

L'usurpation d'adresse électronique ouvre la voie à la propagation de logiciels malveillants et de ransomwares. Si vous ne savez pas ce qu'est un ransomware, il s'agit d'un logiciel malveillant qui bloque perpétuellement l'accès à vos données ou systèmes sensibles et exige une somme d'argent (rançon) en échange du décryptage de vos données. Les attaques par ransomware font perdre des tonnes d'argent aux organisations et aux particuliers chaque année et entraînent d'énormes violations de données.

DMARC et l'authentification des e-mails constituent également la première ligne de défense contre les ransomwares en protégeant votre domaine des intentions malveillantes des usurpateurs et des usurpateurs d'identité.

Les menaces qui pèsent sur les petites, moyennes et grandes entreprises

L'identité de la marque est essentielle au succès d'une entreprise. Les clients sont attirés par les marques reconnaissables et se fient à elles pour la cohérence. Mais les cybercriminels utilisent tout ce qu'ils peuvent pour profiter de cette confiance, mettant en péril la sécurité de vos clients avec des courriels de phishing, des logiciels malveillants et des activités d'usurpation d'adresse électronique. En moyenne, les organisations perdent entre 20 et 70 millions de dollars par an à cause de la fraude par courriel. Il est important de noter que l'usurpation d'identité peut également impliquer des violations de marques et d'autres droits de propriété intellectuelle, infligeant ainsi un préjudice considérable à la réputation et à la crédibilité d'une entreprise, et ce de deux manières :

  • Vos partenaires ou vos clients estimés peuvent ouvrir un courriel frauduleux et finir par compromettre leurs données confidentielles. Les cybercriminels peuvent injecter un ransomware dans leur système, entraînant des pertes financières, par le biais d'e-mails frauduleux se faisant passer pour vous. Par conséquent, la prochaine fois, ils pourraient être réticents à ouvrir même vos e-mails légitimes, ce qui leur ferait perdre confiance en votre marque.
  • Les serveurs de messagerie des destinataires peuvent considérer vos courriels légitimes comme du spam et les placer dans le dossier de courrier indésirable en raison de la dégradation de la réputation du serveur, ce qui a un impact considérable sur votre taux de délivrabilité des courriels.

Quoi qu'il en soit, il ne fait aucun doute que votre marque en contact avec la clientèle sera la cible de toutes les complications. Malgré les efforts des professionnels de l'informatique, 72 % de toutes les cyberattaques commencent par un courriel malveillant et 70 % de toutes les violations de données impliquent des tactiques d'ingénierie sociale pour usurper les domaines de l'entreprise - ce qui fait des pratiques d'authentification des courriels, comme DMARC, une priorité essentielle.

DMARC : votre solution unique contre l'usurpation d'identité par courriel

Le protocoleDMARC (Domain-Based Message Authentication, Reporting and Conformance) est un protocole d'authentification des messages électroniques qui, lorsqu'il est correctement mis en œuvre, permet de réduire considérablement les attaques par usurpation d'identité, BEC et usurpation d'identité. DMARC fonctionne à l'unisson avec deux pratiques d'authentification standard - SPF et DKIM - pour authentifier les messages sortants, en fournissant un moyen de spécifier aux serveurs de réception comment ils doivent répondre aux courriels qui échouent aux contrôles d'authentification.

Pour en savoir plus sur ce qu'est DMARC, cliquez ici.

Si vous voulez protéger votre domaine contre les intentions malveillantes des usurpateurs, la première étape consiste à mettre correctement en œuvre DMARC. Mais avant de le faire, vous devez configurer SPF et DKIM pour votre domaine. Les générateurs gratuits d'enregistrements SPF et DKIM de PowerDMARC peuvent vous aider à générer ces enregistrements à publier dans votre DNS, en un seul clic. Après avoir configuré avec succès ces protocoles, suivez les étapes suivantes pour implémenter DMARC :

  • Générer un enregistrement DMARC sans erreur à l'aide du générateur d'enregistrement DMARC gratuit de PowerDMARC
  • Publier l'enregistrement dans le DNS de votre domaine
  • Passez progressivement à une politique d'application DMARC de p=rejet.
  • Surveillez votre écosystème de messagerie et recevez des rapports détaillés d'agrégation d'authentification et d'analyse judiciaire (RUA/RUF) grâce à notre outil d'analyse DMARC.

Limites à surmonter lors de l'application de DMARC

Vous avez publié un enregistrement DMARC sans erreur et adopté une politique de mise en œuvre, mais vous rencontrez des problèmes de distribution des e-mails ? Le problème peut être bien plus compliqué que vous ne le pensez. Si vous ne le saviez pas encore, votre protocole d'authentification SPF est limité à 10 consultations de DNS. Cependant, si vous utilisez des fournisseurs de services de messagerie basés sur le cloud et divers fournisseurs tiers, vous pouvez facilement dépasser cette limite. Dès que vous le faites, le protocole SPF se brise et même les courriels légitimes ne sont pas authentifiés, ce qui fait que vos courriels atterrissent dans le dossier de courrier indésirable ou ne sont pas livrés du tout.

Si votre enregistrement SPF est invalidé en raison d'un trop grand nombre de consultations du DNS, votre domaine devient à nouveau vulnérable aux attaques par usurpation d'identité par courriel et aux BEC. Il est donc impératif de rester en dessous de la limite de 10 consultations SPF pour garantir la délivrabilité des e-mails. C'est pourquoi nous recommandons PowerSPF, votre aplatisseur SPF automatique, qui réduit votre enregistrement SPF à une seule déclaration d'inclusion, éliminant les adresses IP redondantes et imbriquées. Nous effectuons également des contrôles périodiques pour surveiller les modifications apportées par vos fournisseurs de services à leurs adresses IP respectives, afin de garantir que votre enregistrement SPF est toujours à jour.

PowerDMARC rassemble une gamme de protocoles d'authentification des e-mails tels que SPF, DKIM, DMARC, MTA-STS, TLS-RPT et BIMI pour donner à votre domaine une réputation et une meilleure délivrabilité. Inscrivez-vous dès aujourd'hui pour obtenir votre analyseur DMARC gratuit.

/par

Comment mettre en œuvre DMARC ?

Savoir comment mettre en œuvre DMARC est crucial pour la croissance, la réputation et la sécurité d'une organisation.

En savoir plus
/par