L’Agence Nationale de la S\u00e9curit\u00e9 Informatique (ANSI) met \u00e0 la disposition du grand public, un guide pour optimiser la s\u00e9curit\u00e9 de la messagerie \u00e9lectronique.<\/p>\n
Ce nouveau manuel, publi\u00e9 ce mercredi 4 mai sur le site officiel de l’ANSI, pr\u00e9sente les risques des attaques sur la messagerie et propose des recommandations ainsi que des bonnes pratiques pour s\u00e9curiser ses emails.<\/p>\n
La s\u00e9curit\u00e9 de la messagerie \u00e9lectronique<\/strong><\/p>\n La messagerie \u00e9lectronique ne constitue pas un moyen de communication s\u00fbr pour transmettre des donn\u00e9es personnelles, sans mesure compl\u00e9mentaire. Une simple erreur de manipulation peut conduire \u00e0 divulguer \u00e0 des destinataires non habilit\u00e9s des donn\u00e9es personnelles et \u00e0 porter ainsi atteinte au droit \u00e0 la vie priv\u00e9e des personnes. En outre, toute entit\u00e9 ayant acc\u00e8s aux serveurs de messagerie concern\u00e9s (notamment ceux des \u00e9metteurs et destinataires) peut avoir acc\u00e8s \u00e0 leur contenu.<\/p>\n La s\u00e9curit\u00e9 des e-mails fait r\u00e9f\u00e9rence aux mesures collectives utilis\u00e9es pour s\u00e9curiser l’acc\u00e8s et le contenu d’un compte ou d’un service de messagerie. Il permet \u00e0 un individu ou \u00e0 une organisation de prot\u00e9ger l’acc\u00e8s global \u00e0 une ou plusieurs adresses e-mail \/ comptes.<\/p>\n La messagerie \u00e9lectronique est-elle s\u00fbre ?<\/strong><\/p>\n Les emails ont \u00e9t\u00e9 con\u00e7us pour \u00eatre aussi ouverts et accessibles que possible. Il permet aux membres des organisations de communiquer entre eux et avec les membres d’autres organisations. Le probl\u00e8me est que le courrier \u00e9lectronique n’est pas s\u00e9curis\u00e9. Cela permet aux attaquants d’utiliser les emails comme un moyen de causer des probl\u00e8mes pour tenter d’en tirer profit. Que ce soit par le biais de campagnes de spam, de malwares et d’attaques de phishing, d’attaques cibl\u00e9es sophistiqu\u00e9es ou de compromission du courrier \u00e9lectronique professionnel (BEC), les attaquants tentent de profiter du manque de s\u00e9curit\u00e9 du courrier \u00e9lectronique pour mener \u00e0 bien leurs actions. \u00c9tant donn\u00e9 que la plupart des organisations d\u00e9pendent de la messagerie \u00e9lectronique pour faire des affaires, les attaquants exploitent le courrier \u00e9lectronique pour tenter de voler des informations sensibles.<\/p>\n Les risques d\u2019attaque <\/strong><\/p>\n Toujours selon l\u2019ANSI, les techniques d\u2019attaque ne cessent d\u2019\u00e9voluer, toutes ces techniques ciblent principalement les utilisateurs qui sont le maillon faible de chaque entreprise.<\/p>\n Ainsi, les m\u00e9thodes les plus courantes utilis\u00e9es par les pirates pour cibler les utilisateurs via la messagerie \u00e9lectronique sont les suivantes :<\/p>\n _ Le Malware : Il s\u2019agit de tout logiciel malveillant qui infecte vos ordinateurs et serveurs. Il peut \u00eatre achemin\u00e9 sous la forme d’une pi\u00e8ce jointe, d’une URL malveillante ou d’un t\u00e9l\u00e9chargement effectu\u00e9 par un malware d\u00e9j\u00e0 install\u00e9 sur les syst\u00e8mes infect\u00e9s.<\/p>\n Le malware peut \u00eatre identifi\u00e9 \u00e0 travers l’adresse \u00e9lectronique de l’exp\u00e9diteur qui ne semble pas \u00eatre l\u00e9gitime ; la r\u00e9ception d’une pi\u00e8ce jointe de la part d’un inconnu\u00a0 ou encore des e-mails qui incitent \u00e0 cliquer sur un lien.<\/p>\n Pour se prot\u00e9ger, l\u2019ANSI d\u2019installer un antivirus et \u00e9viter d\u2019ouvrir les messages \u00e9lectroniques d\u2019origine douteuse sans avoir v\u00e9rifi\u00e9 l\u2019adresse mail de l\u2019exp\u00e9diteur au pr\u00e9alable ; ne pas cliquer sur des liens douteux et ne pas ouvrir les pi\u00e8ces jointes provenant d\u2019exp\u00e9diteur inconnus.<\/p>\n _ Le Phishing : Des emails malveillants qui consistent \u00e0 r\u00e9cup\u00e9rer des informations personnelles sur un Internaute tel que des identifiants de connexion ou des coordonn\u00e9es bancaires.<\/p>\n _ Le Business e-mail compromise (BEC)\/ fraude par e-mail : Il s\u2019agit d\u2019un type d’attaque de phishing visant \u00e0 inciter les utilisateurs \u00e0 transf\u00e9rer des fonds ou \u00e0 divulguer des informations sensibles aux cybercriminels. La victime d’une attaque BEC re\u00e7oit un e-mail qui a l\u2019air authentique et qui semble provenir d’une entreprise de confiance ou d\u2019un cadre sup\u00e9rieur demandant des informations personnelles etc.<\/p>\n Ce genre de fraude s’appuie sur l’ing\u00e9nierie sociale pour convaincre les victimes d’agir selon les d\u00e9sirs des cybercriminels. Ces attaques s’affichent g\u00e9n\u00e9ralement \u00e0 l’utilisateur sous des noms trompeurs ou des domaines usurp\u00e9s ou similaires pour amener les destinataires \u00e0 faire confiance \u00e0 l’exp\u00e9diteur du message.<\/p>\n _ Le Phishing interne : Il s\u2019agit d\u2019une attaque qui exploite un compte de messagerie compromis pour cibler les utilisateurs sur le m\u00eame nom de domaine, en g\u00e9n\u00e9ral des coll\u00e8gues. Ce type de phishing est efficace, car la plupart des entreprises ne font pas attention aux menaces \u00e9manant de leur propre domaine. Les destinataires partent du principe que les emails envoy\u00e9s par leurs coll\u00e8gues sont fiables.<\/p>\n _ Phishing ciblant les messageries Web personnelles : Il s\u2019agit d\u2019attaques ciblant les utilisateurs par le biais de leurs comptes webmail personnels. De nombreux utilisateurs acc\u00e8dent \u00e0 leur messagerie personnelle sur leur lieu de travail, ce qui expose leur entreprise aux menaces \u00e9manant de ce vecteur rarement prot\u00e9g\u00e9.<\/p>\n Les bonnes pratiques pour la s\u00e9curisation des messages <\/strong><\/p>\n Il existe des solutions pour prot\u00e9ger vos emails. Cela passe par l\u2019adoption de plusieurs bonnes pratiques.<\/p>\n Pour les professionnels, l\u2019ANSI recommande de\u00a0:<\/p>\n _ V\u00e9rifier les identit\u00e9s des destinateurs (\u00e9metteurs)<\/p>\n _ Lire son adresse mail en d\u00e9tail, ne pas se fier \u00e0 ce que l\u2019outil de messagerie vous facilite la reconnaissance de vos interlocuteurs. Et si quelque chose vous para\u00eet anormal, il ne faut pas h\u00e9siter \u00e0 contacter directement l\u2019\u00e9metteur du mail.<\/p>\n _ Chiffrer les emails, donc les en-t\u00eates de vos messages ne pourront pas \u00eatre chiffr\u00e9s, pour permettre aux serveurs de lire les adresses. Une fois qu\u2019on sait cela, on comprend qu\u2019il est \u00e9galement important que le corps de votre message soit prot\u00e9g\u00e9. Donc on va pouvoir chiffrer le corps du message pour qu\u2019il soit gard\u00e9 priv\u00e9 ; par contre l\u2019en-t\u00eate, qui permet de v\u00e9hiculer les messages, va rester non chiffr\u00e9e.<\/p>\n _ Mesurer les volumes de mails quotidiens, hebdomadaires…<\/p>\n Le volume consid\u00e9rable d’emails peut affecter vos ressources informatiques ; utilisez les protections antivirus, antispam et antiphishing pour vos emails entrants : 90 % des mails entrants sont constitu\u00e9s de spams, supprimez les messages ind\u00e9sirables avant qu’ils ne se propagent sur votre r\u00e9seau et lib\u00e9rez des ressources informatiques.<\/p>\n _ Filtrer les Spams\u00a0: Adopter des politiques via des r\u00e8gles, nettoyer r\u00e9guli\u00e8rement leurs bo\u00eetes de messagerie.<\/p>\n _ Etre attentifs aux pi\u00e8ces jointes\u00a0: Faire attention aux pi\u00e8ces jointes qui sont dans le corps du message, et \u00e0 ne pas cliquer sur les liens URL, ce qui peut \u00eatre tr\u00e8s dangereux.<\/p>\n _ Montrez-vous m\u00e9fiant : prenez votre temps avant de r\u00e9pondre aux demandes inhabituelles, demandez des \u00e9claircissements, appelez la personne concern\u00e9e pour v\u00e9rifier l\u2019authenticit\u00e9 de l\u2019e-mail. Enfin, il faut d\u00e9sactiver l\u2019ouverture automatique des documents en pi\u00e8ce jointe<\/p>\n _ Ne r\u00e9pondez jamais \u00e0 une demande de codes confidentiels car nul n\u2019est en droit d\u2019exiger de vous une telle information, cela ne pourra jamais \u00eatre une demande qui viendrait d\u2019une institution ou, en interne, de votre administrateur.<\/p>\n Pour les non professionnels:<\/p>\n _ Choisir des mots de passe complexes avec des lettres minuscules, majuscules, des chiffres et des signes particuliers ;<\/p>\n _ Changer r\u00e9guli\u00e8rement vos mots de passe ;<\/p>\n _ Utiliser un syst\u00e8me de tri s\u00e9lectif de votre courrier \u00e9lectronique (\u00e9limination syst\u00e9matique des courriels signal\u00e9s en tant que SPAMS) ;<\/p>\n _ \u00a0Eviter d\u2019ouvrir les messages \u00e9lectroniques d\u2019origine douteuse sans avoir v\u00e9rifi\u00e9 l\u2019adresse mail de l\u2019exp\u00e9diteur au pr\u00e9alable ;<\/p>\n _ Ne jamais cliquer sur des liens inconnus (porte d\u2019entr\u00e9e de certains pirates informatique) ;<\/p>\n _ Utiliser un syst\u00e8me d\u2019authentification \u00e0 deux facteurs (un SMS est envoy\u00e9 sur votre smartphone afin de pouvoir vous connecter et taper votre mot de passe) ;<\/p>\n _ Utiliser un antivirus et un pare-feu sur chacun de vos appareils connect\u00e9s.<\/p>\n <\/p>\n L.M<\/p>\n","protected":false},"excerpt":{"rendered":" L’Agence Nationale de la S\u00e9curit\u00e9 Informatique (ANSI) met \u00e0 la disposition du grand public, un guide pour optimiser la s\u00e9curit\u00e9 de la messagerie \u00e9lectronique. Ce nouveau manuel, publi\u00e9 ce mercredi…<\/p>\n","protected":false},"author":60,"featured_media":101630,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[4],"tags":[],"class_list":["post-233281","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites"],"yoast_head":"\n