L’importance de la messagerie électronique professionnelle a considérablement augmenté ces derniers temps
PRAGUE, le 26 octobre 2020 – La société GFI Software, fournisseur de solutions de sécurité pour les réseaux d’entreprise, a indiqué que le travail à distance accroît considérablement l’importance de la communication par e-mail en entreprise, ainsi que les dommages potentiels liés à son interruption. Les organisations devraient donc renforcer leur messagerie électronique par une protection multicouche afin de minimiser les risques découlant des attaques par e-mail visant leur infrastructure de messagerie ou, éventuellement, leurs réseaux d’entreprise.
L’e-mail est la plateforme n° 1 dans le domaine de la communication commerciale : 212 milliards d’e-mails professionnels sont livrés chaque jour, tandis que 91 % des utilisateurs consultent leur boîte aux lettres quotidiennement. Selon GFI Software, 47 % d’entre eux accèdent actuellement à leur boîte de réception depuis une application sur téléphone mobile ou tablette, 36 % via un webmail et 17 % depuis des applications de bureau. Aujourd’hui, 92 % de tous les malwares sont distribués par e-mail et 48 % des organisations ont déjà subi des attaques de phishing.
« La plupart des gens imaginent avant tout le phishing ou le spam contenant des liens menant vers des sites infectés lorsqu’ils pensent à une attaque par e-mail », a déclaré Jozef Kačala, Sales Engineer pour la région EMEA et APAC chez GFI Software. « Cependant, les organisations sont aujourd’hui menacées par de nombreux autres types d’attaques, tels que les adwares, scarewares, attaques de l’homme du milieu ou dénis de service (DoS). Les attaques DoS peuvent par exemple entraîner la saturation du serveur de messagerie et empêcher la communication commerciale, ce qui peut avoir des conséquences fatales pour la continuité des activités de l’organisation. »
Les principales cibles des attaquants sont généralement les données de l’entreprise, les listes de diffusion, les listes de clients, les données personnelles sensibles, les feuilles de route produits, les détails financiers et toutes les informations qu’ils peuvent monétiser, que ce soit par leur vente ou par extorsion. Ils peuvent également abuser du serveur de messagerie pour distribuer des attaques par e-mail qui entraînent le blocage du serveur et la paralysie des communications par e-mail. Il est donc nécessaire d’utiliser une protection de messagerie multicouche.
Avant d’être délivré dans une boîte de réception, un e-mail devrait passer par plusieurs niveaux de protection :
- Niveau SMTP – dès le transfert, il est possible de déterminer, à l’aide de listes de blocage IP et IP DNS, du greylisting et de la protection contre le directory harvesting, si l’e-mail entrant représente un risque. De même, les e-mails sortants doivent être contrôlés afin que le serveur de messagerie ne soit pas placé sur des listes de blocage.
- Moteurs antivirus – pour filtrer les e-mails contenant des virus
- Filtrage de contenu – pour filtrer le contenu indésirable dans l’e-mail ou sa pièce jointe
- Moteurs antispam – comprenant des filtres antiphishing, antispoofing et autres, y compris des filtres passifs et actifs utilisant des bases de données en ligne actualisées.
GFI Software propose une version sur site ainsi qu’une version cloud de sa protection de messagerie. La solution sur site GFI MailEssentials est un logiciel installé au niveau du serveur de messagerie, qui filtre les e-mails à l’aide d’un antispam et de 5 moteurs antivirus. La solution cloud MailSecurity. GFI MailSecurity est une solution SaaS de sécurité des e-mails facile à utiliser, qui analyse tous les e-mails entrants et bloque les spams, les e-mails contenant des virus et les tentatives de phishing. Elle apporte aux organisations tous les avantages d’une solution cloud, notamment un déploiement simple, une gestion aisée, un accès rapide via un portail web et des coûts transparents.
Auteur de l’article: Rédaction ZEBR.ai
