Le courrier \u00e9lectronique est l'un des moyens de communication les plus importants pour les entreprises et les particuliers. En m\u00eame temps, il constitue l'une des voies d'acc\u00e8s les plus fr\u00e9quentes pour le spam, le hame\u00e7onnage (phishing), les exp\u00e9diteurs falsifi\u00e9s et les pi\u00e8ces jointes malveillantes.<\/p>\n\n\n\n
Le probl\u00e8me : les e-mails dangereux ont aujourd'hui souvent un air \u00e9tonnamment professionnel. Ils imitent des banques, des services de livraison, des partenaires commerciaux ou des services en ligne bien connus et se distinguent \u00e0 peine des messages l\u00e9gitimes au premier coup d'\u0153il.<\/p>\n\n\n\n
Un filtre anti-spam professionnel peut par cons\u00e9quent repr\u00e9senter une couche de protection suppl\u00e9mentaire importante. SpamExperts<\/strong> est une solution sp\u00e9cialis\u00e9e de s\u00e9curit\u00e9 des e-mails qui analyse les messages entrants et filtre les e-mails suspects ou ind\u00e9sirables avant qu'ils n'atteignent la bo\u00eete de r\u00e9ception proprement dite.<\/p>\n\n\n\n Cet article explique clairement comment fonctionne SpamExperts, quelles menaces peuvent \u00eatre r\u00e9duites gr\u00e2ce \u00e0 lui et pourquoi un filtre anti-spam devrait toujours faire partie d'une strat\u00e9gie de s\u00e9curit\u00e9 de messagerie plus globale.<\/p>\n\n\n\n SpamExperts est une plateforme sp\u00e9cialis\u00e9e dans le filtrage et la s\u00e9curisation du trafic des e-mails. Le service est ins\u00e9r\u00e9 entre l'Internet public et le serveur de messagerie proprement dit.<\/p>\n\n\n\n Les messages entrants ne sont ainsi pas directement achemin\u00e9s vers la bo\u00eete de r\u00e9ception personnelle. Ils passent d'abord par diff\u00e9rents m\u00e9canismes de contr\u00f4le avant qu'il ne soit d\u00e9cid\u00e9 si un message est distribu\u00e9, rejet\u00e9 ou, par exemple, plac\u00e9 en quarantaine.<\/p>\n\n\n\n Chez les Services de messagerie \u00e9lectronique de CURIAWEB<\/a><\/strong> SpamExperts peut-il \u00eatre utilis\u00e9 comme couche de protection suppl\u00e9mentaire pour la communication par e-mail professionnelle ou priv\u00e9e ?.<\/p>\n\n\n\n Les messages de spam classiques sont g\u00e9n\u00e9ralement faciles \u00e0 reconna\u00eetre : publicit\u00e9s douteuses, offres suspectes ou exp\u00e9diteurs manifestement faux.<\/p>\n\n\n\n Cependant, les attaques modernes fonctionnent de plus en plus diff\u00e9remment. Elles essaient de cibler l'instauration d'un climat de confiance et d'inciter les destinataires \u00e0 agir.<\/p>\n\n\n\n Des exemples typiques sont :<\/p>\n\n\n\n Les messages de phishing, en particulier, peuvent avoir une excellente conception visuelle. Le logo, la langue, le nom de l'exp\u00e9diteur et la signature peuvent para\u00eetre authentiques. L'attaque proprement dite se cache alors, par exemple, derri\u00e8re un lien ou une fausse page de connexion.<\/p>\n\n\n\n Au quotidien, diff\u00e9rents types d'e-mails ind\u00e9sirables sont souvent simplement qualifi\u00e9s de \u201e spam \u201c. Sur le plan technique, il s'agit cependant de menaces diff\u00e9rentes.<\/p>\n\n\n\n Le spam d\u00e9signe des messages ind\u00e9sirables qui sont g\u00e9n\u00e9ralement envoy\u00e9s en grande quantit\u00e9. Tous les courriers ind\u00e9sirables ne sont pas imm\u00e9diatement dangereux, mais ils causent des efforts inutiles et peuvent servir de moyen de transport pour d'autres attaques.<\/p>\n\n\n\n Dans le cadre du hame\u00e7onnage, les attaquants tentent d'amener les destinataires \u00e0 divulguer des informations confidentielles. Il peut s'agir par exemple de mots de passe, de donn\u00e9es de cartes de cr\u00e9dit ou d'identifiants de connexion \u00e0 des syst\u00e8mes d'entreprise.<\/p>\n\n\n\n Les logiciels malveillants, ou malwares, d\u00e9signent des logiciels nuisibles qui peuvent \u00eatre propag\u00e9s, par exemple, par le biais de pi\u00e8ces jointes ou de liens manipul\u00e9s.<\/p>\n\n\n\n Le spoofing consiste \u00e0 usurper l'identit\u00e9 d'un autre exp\u00e9diteur. Par exemple, un message est con\u00e7u pour donner l'impression qu'il provient d'une entreprise connue, d'un partenaire commercial ou d'une adresse interne.<\/p>\n\n\n\n Un syst\u00e8me moderne de protection des e-mails doit par cons\u00e9quent faire bien plus que simplement d\u00e9tecter certains mots dans les messages.<\/p>\n\n\n\n SpamExperts analyse les messages \u00e0 l'aide de diverses caract\u00e9ristiques techniques et m\u00e9thodes d'\u00e9valuation. Le texte r\u00e9el du message n'est pas le seul \u00e9l\u00e9ment pris en compte.<\/p>\n\n\n\n L'\u00e9valuation peut notamment int\u00e9grer :<\/p>\n\n\n\n La combinaison de diff\u00e9rentes m\u00e9thodes de test est importante, car les attaques professionnelles peuvent souvent contourner les m\u00e9canismes de protection individuels.<\/p>\n\n\n\n Au lieu de se fier \u00e0 une seule caract\u00e9ristique, le message est \u00e9valu\u00e9 dans son ensemble.<\/p>\n\n\n\n Une diff\u00e9rence importante par rapport \u00e0 un simple filtre dans la messagerie personnelle est que SpamExperts agit en amont de la bo\u00eete aux lettres proprement dite.<\/p>\n\n\n\n Les serveurs de messagerie responsables d'un domaine sont d\u00e9finis via la configuration DNS. Les messages entrants peuvent ainsi \u00eatre achemin\u00e9s d'abord par l'infrastructure de filtrage et transmis au serveur de messagerie proprement dit seulement apr\u00e8s un contr\u00f4le r\u00e9ussi.<\/p>\n\n\n\n Cela pr\u00e9sente un avantage pratique : le trafic de donn\u00e9es ind\u00e9sirable peut \u00eatre r\u00e9duit en amont de la bo\u00eete de r\u00e9ception proprement dite.<\/p>\n\n\n\n Le serveur de messagerie et en particulier les utilisateurs sont ainsi moins confront\u00e9s \u00e0 des messages manifestement ind\u00e9sirables ou class\u00e9s comme probl\u00e9matiques.<\/p>\n\n\n\n Toutes les messages suspects ne devraient pas \u00eatre supprim\u00e9s automatiquement et d\u00e9finitivement. Apr\u00e8s tout, les e-mails l\u00e9gitimes peuvent aussi pr\u00e9senter occasionnellement des caract\u00e9ristiques \u00e9valu\u00e9es comme inhabituelles par un syst\u00e8me de filtrage.<\/p>\n\n\n\n C'est pourquoi les solutions de filtration professionnelles fonctionnent entre autres avec des m\u00e9canismes de quarantaine et de contr\u00f4le.<\/p>\n\n\n\n C'est important, car la s\u00e9curit\u00e9 des e-mails n\u00e9cessite toujours un compromis : le filtre doit d\u00e9tecter le plus possible de messages dangereux sans bloquer inutilement les communications commerciales l\u00e9gitimes.<\/p>\n\n\n\n M\u00eame un syst\u00e8me professionnel comme SpamExperts ne peut pas garantir que chaque message malveillant sera d\u00e9tect\u00e9.<\/p>\n\n\n\n Les m\u00e9thodes d'attaque ne cessent d'\u00e9voluer. S'ajoute \u00e0 cela le facteur humain : un e-mail techniquement anodin peut par exemple s'av\u00e9rer dangereux en raison d'une ing\u00e9nierie sociale habile.<\/p>\n\n\n\n C'est pourquoi un filtre anti-spam ne doit jamais \u00eatre consid\u00e9r\u00e9 comme la seule mesure de s\u00e9curit\u00e9.<\/p>\n\n\n\n Font \u00e9galement partie d'une strat\u00e9gie de s\u00e9curit\u00e9 de la messagerie judicieuse :<\/p>\n\n\n\n Nous expliquons dans cet article comment g\u00e9rer vos identifiants de connexion en toute s\u00e9curit\u00e9 Qu'est-ce qu'un gestionnaire de mots de passe \u2013 et pourquoi est-il indispensable aujourd'hui ?<\/strong><\/a><\/p>\n\n\n\n Le filtre anti-spam et l'authentification des e-mails sont souvent confondus. Ils remplissent cependant des r\u00f4les diff\u00e9rents et se compl\u00e8tent mutuellement.<\/p>\n\n\n\n FPS<\/strong> d\u00e9termine quels syst\u00e8mes sont autoris\u00e9s \u00e0 envoyer des e-mails pour un domaine.<\/p>\n\n\n\n DKIM<\/strong> permet de signer cryptographiquement les messages sortants et ainsi de rendre leur authenticit\u00e9 plus facilement v\u00e9rifiable.<\/p>\n\n\n\n DMARC<\/strong> s'appuie sur SPF et DKIM et d\u00e9finit des r\u00e8gles sur la mani\u00e8re dont les syst\u00e8mes r\u00e9cepteurs doivent traiter les messages qui \u00e9chouent \u00e0 certains contr\u00f4les d'authentification.<\/p>\n\n\n\n De son c\u00f4t\u00e9, SpamExperts analyse le trafic des e-mails et \u00e9value les messages \u00e0 l'aide de nombreux autres crit\u00e8res.<\/p>\n\n\n\n Une infrastructure d'e-mails propre combine par cons\u00e9quent des m\u00e9canismes d'authentification et un filtrage des spams, au lieu de s'en remettre \u00e0 une seule technologie.<\/p>\n\n\n\n Les petites et moyennes entreprises ne sont en aucun cas inint\u00e9ressantes pour les attaquants. Au contraire, les attaques automatis\u00e9es ne font souvent pas de distinction entre un grand groupe et une petite entreprise.<\/p>\n\n\n\n Dans le m\u00eame temps, les PME ne disposent souvent pas de leurs propres services de s\u00e9curit\u00e9 informatique capables d'analyser les messages suspects.<\/p>\n\n\n\n Un filtre anti-spam en amont peut offrir plusieurs avantages ici :<\/p>\n\n\n\n C'est pr\u00e9cis\u00e9ment le facteur temps qui est souvent sous-estim\u00e9. Si plusieurs collaborateurs doivent examiner et supprimer quotidiennement des messages ind\u00e9sirables, la charge de travail s'accumule consid\u00e9rablement sur une ann\u00e9e.<\/p>\n\n\n\n La protection professionnelle contre le spam n'int\u00e9resse pas exclusivement les entreprises.<\/p>\n\n\n\n De nos jours, m\u00eame les adresses e-mail personnelles sont utilis\u00e9es pour de nombreux services importants : boutiques en ligne, assurances, services cloud, r\u00e9seaux sociaux ou autres comptes d'utilisateurs.<\/p>\n\n\n\n Un compte de messagerie compromis peut par cons\u00e9quent avoir des cons\u00e9quences consid\u00e9rables, en particulier si ce compte permet de r\u00e9initialiser les mots de passe d'autres services.<\/p>\n\n\n\n La pertinence d'un filtre professionnel suppl\u00e9mentaire pour un particulier d\u00e9pend de son utilisation personnelle. Pour des domaines personnels intensivement utilis\u00e9s ou des adresses e-mail particuli\u00e8rement importantes, une couche de protection suppl\u00e9mentaire peut tout \u00e0 fait s'av\u00e9rer utile.<\/p>\n\n\n\n La s\u00e9curit\u00e9 des e-mails ne consiste pas seulement \u00e0 rep\u00e9rer les messages ind\u00e9sirables. Il est tout aussi important que vos propres e-mails l\u00e9gitimes parviennent de mani\u00e8re fiable au destinataire.<\/p>\n\n\n\n Cela d\u00e9pend entre autres de la configuration DNS, de SPF, de DKIM, de DMARC et de la r\u00e9putation des syst\u00e8mes d'envoi utilis\u00e9s.<\/p>\n\n\n\n Le filtrage des spams et la d\u00e9livrabilit\u00e9 doivent par cons\u00e9quent \u00eatre consid\u00e9r\u00e9s comme des \u00e9l\u00e9ments distincts d'une m\u00eame infrastructure de messagerie.<\/p>\n\n\n\n Pour en savoir plus, consultez l'article S\u00e9curit\u00e9 et d\u00e9livrabilit\u00e9 des e-mails pour les PME<\/strong><\/a> .<\/p>\n\n\n\n Une adresse e-mail professionnelle est toujours bas\u00e9e sur un domaine. Les param\u00e8tres DNS d\u00e9terminent entre autres quels syst\u00e8mes peuvent recevoir des e-mails et quels serveurs sont autoris\u00e9s \u00e0 envoyer des messages pour un domaine.<\/p>\n\n\n\n Des param\u00e8tres de domaine erron\u00e9s ou manipul\u00e9s peuvent donc avoir un impact direct sur la communication par e-mail.<\/p>\n\n\n\nQu'est-ce que SpamExperts ?<\/h2>\n\n\n\n
Pourquoi le spam et le phishing constituent aujourd'hui un probl\u00e8me s\u00e9rieux<\/h2>\n\n\n\n
\n
Spam, hame\u00e7onnage, logiciels malveillants et usurpation d'identit\u00e9 \u2013 quelle est la diff\u00e9rence ?<\/h2>\n\n\n\n
Pourriel<\/h3>\n\n\n\n
Hame\u00e7onnage<\/h3>\n\n\n\n
Logiciel malveillant<\/h3>\n\n\n\n
Usurpation d'adresse e-mail<\/h3>\n\n\n\n
Comment SpamExperts filtre les e-mails entrants<\/h2>\n\n\n\n
\n
Pourquoi le filtrage en amont est judicieux<\/h2>\n\n\n\n
Que se passe-t-il avec les e-mails suspects ?<\/h2>\n\n\n\n
Pourquoi aucun filtre anti-spam ne peut offrir une s\u00e9curit\u00e9 \u00e0 100 pour cent<\/h2>\n\n\n\n
\n
SpamExperts et SPF, DKIM et DMARC : quelle est la diff\u00e9rence ?<\/h2>\n\n\n\n
Pourquoi une protection professionnelle contre le spam est particuli\u00e8rement judicieuse pour les PME<\/h2>\n\n\n\n
\n
Est-ce que SpamExperts est \u00e9galement utile pour les particuliers ?<\/h2>\n\n\n\n
Filtre anti-spam et d\u00e9livrabilit\u00e9 des e-mails<\/h2>\n\n\n\n
Pourquoi la s\u00e9curit\u00e9 des domaines et des e-mails sont indissociables<\/h2>\n\n\n\n