La technologie et ses progrès rapides ont fait de la cybersécurité et des délits qui y sont associés un sujet de préoccupation majeur pour les entreprises. Les e-mails constituent une source clé d’infiltration des entreprises et de leurs systèmes informatiques internes. Communément appelé BEC ou Business Email Compromise, les attaquants utilisent des tactiques malveillantes basées sur les e-mails pour accéder au compte de messagerie professionnel de l'entreprise et commettre des fraudes contre ses partenaires, clients ou employés. Les attaques BEC rendent également les organisations cibles vulnérables à de futures failles de sécurité, à des pertes massives de données et à la compromission de leurs actifs financiers.
Les attaques BEC ne sont pas réservées aux entreprises ou aux grandes multinationales. En réalité, ils ciblent également les petites et moyennes entreprises (PME). Voici quelques détails supplémentaires sur les BEC pour vous aider à mieux comprendre cette menace de cybersécurité :
Types courants d’attaques BEC
- PDG frauduleux – Les attaquants se font passer pour le PDG de l'entreprise ou tout autre dirigeant et envoient un e-mail au personnel financier demandant le transfert d'argent vers un compte bancaire qu'ils contrôlent.
- Compte compromis – Le compte de messagerie d'un cadre supérieur ou d'un employé est volé et utilisé pour solliciter le paiement de factures auprès des fournisseurs mentionnés dans leurs contacts de messagerie. Les fonds sont ensuite transférés sur de faux comptes bancaires.
- Usurpation d’identité d’avocat – Les attaquants se font passer pour un avocat ou un membre d’un cabinet d’avocats et font des demandes frauduleuses d’informations sensibles et confidentielles. Les demandes se font généralement par e-mail ou par téléphone.
Comprendre l'authentification des e-mails
L'authentification des e-mails comprend le déploiement de normes et de protocoles pour recueillir des informations vérifiables sur l'origine des e-mails. Ceci est accompli en vérifiant la propriété du domaine du ou des agents de transfert de courrier. La norme industrielle en matière de transfert de courrier électronique, Simple Mail Transfer Protocol ( SMTP ), ne dispose pas de mécanisme intégré d'authentification des messages. En conséquence, les cybercriminels peuvent facilement lancer usurpation de domaine et email hameçonnage attaques en abusant de l’absence de sécurité. Cela souligne l'importance des protocoles d'authentification de courrier électronique tels que l'authentification, la création de rapports et la conformité des messages basés sur le domaine (DMARC).
Comment empêcher BEC d’utiliser DMARC ?
Étape 1 : mise en œuvre
La configuration DMARC sur votre domaine est la première étape pour prévenir les attaques BEC telles que le phishing par courrier électronique et l'usurpation d'identité de domaine. SPF et DKIM les normes d'authentification sont utilisées par DMARC pour authentifier les e-mails envoyés depuis le domaine d'une organisation. Il donne au propriétaire du domaine un contrôle total sur la réponse du destinataire et indique aux serveurs de réception comment gérer les e-mails qui échouent à l'un ou aux deux de ces tests d'authentification.
Pour implémenter DMARC :
- Vérifiez tous les fournisseurs de messagerie autorisés pour votre domaine.
- Pour configurer SPF pour votre domaine, publiez le Enregistrement SPF dans votre domaine.
- Pour configurer DKIM pour votre domaine, ajoutez un enregistrement DKIM à votre DNS .
- Pour configurer DMARC pour votre domaine, ajoutez un Enregistrement DMARC à votre DNS .
Pour un guide étape par étape sur la configuration DMARC sur votre domaine, rendez-vous sur Guide de configuration DMARC.
Étape 2 : Application
Vous pouvez configurer votre politique DMARC pour :
- Surveiller la politique (p = aucun)
La première politique est la politique de surveillance, c'est-à-dire p = aucune. Cette politique, comme son nom l'indique, se concentre principalement sur la surveillance et la fourniture d'informations sur le canal de messagerie. La configuration n'aura pas d'impact sur la délivrabilité de l'e-mail mais donnera uniquement des informations sur la personne qui envoie l'e-mail au nom du domaine.
- Politique de quarantaine (p= quarantaine)
La deuxième politique est la politique de quarantaine, c'est-à-dire p=quarantaine. Si un e-mail réussit les contrôles d'authentification DKIM et/ou SPF , il est alors directement placé dans la boîte de réception principale. Mais si l’e-mail échoue à l’authentification, il est alors envoyé dans le dossier courrier indésirable ou spam. Ainsi, la politique de quarantaine atténue l’impact de l’usurpation d’identité, mais elle bloque entièrement l’e-mail frauduleux.
- Politique de rejet (p= rejeter)
La troisième politique est la politique de rejet, c'est-à-dire p = rejet. Si un message échoue aux contrôles d'authentification DKIM et/ou SPF , cette stratégie demande au destinataire de supprimer entièrement le message. Cependant, si un e-mail réussit le contrôle d’authentification, il est alors envoyé dans la boîte de réception principale du destinataire. Cette politique éradique complètement la menace d’usurpation d’identité.
La mise en œuvre et l'application DMARC sur votre domaine de messagerie professionnel vous aident à réduire considérablement les risques d'attaque BEC pour votre organisation. Pour des informations plus détaillées sur DMARC et ses politiques, rendez-vous sur Qu’est-ce que DMARC ?