Qu'est-ce que la sécurité des e-mails ?

Le courrier électronique est la porte d'entrée de la plupart des organisations. C'est par ce biais que les affaires se concluent, que les contrats sont échangés et que les factures sont réglées. C'est également le principal moyen utilisé par les pirates pour s'introduire dans les systèmes.

Selon le rapport 2025 de Verizon sur les enquêtes relatives aux fuites de données, le facteur humain a contribué à 60 % des incidents, le hameçonnage étant la principale tactique à l'origine des incidents d'ingénierie sociale. Et bien que les pirates disposent de plus d'outils que jamais, le point d'entrée reste, presque toujours, la boîte de réception.

Comprendre ce qu'est la sécurité des e-mails, ce qu'elle recouvre et pourquoi elle est essentielle constitue le point de départ pour mettre en place une défense efficace. « INKY », le logiciel de sécurité des e-mails de Kaseya, aide les prestataires de services gérés (MSP) et les équipes informatiques à protéger les boîtes de réception de l'ensemble de leur clientèle ; c'est pourquoi nous constatons directement où les protections fonctionnent et où elles échouent.

Qu'est-ce que la sécurité des e-mails ?

La sécurité des e-mails désigne l'ensemble des politiques, des mesures de contrôle et des technologies utilisées pour protéger les comptes de messagerie, leur contenu et les communications contre tout accès non autorisé, toute perte de données et toute attaque.

Elle couvre trois domaines clés : empêcher les messages malveillants d'atteindre les utilisateurs, protéger les comptes contre toute compromission et sécuriser le contenu des e-mails en transit et au repos. Ces trois domaines sont étroitement liés. Un e-mail de hameçonnage qui parvient dans une boîte de réception peut conduire à la prise de contrôle d'un compte. Un compte compromis peut être utilisé pour envoyer des messages internes qui contournent les filtres de la passerelle. Un e-mail mal chiffré peut exposer des données soumises à une réglementation et déclencher une enquête de conformité. La sécurité des e-mails doit prendre en compte ces trois aspects, car les attaquants exploitent chacun d'entre eux.

Le courrier électronique est-il sûr ?

Pas vraiment, c'est voulu. Le courrier électronique a été conçu pour offrir une large portée, et non pour garantir la sécurité. Lorsque le protocole a été développé, l'authentification, le chiffrement et la vérification de l'expéditeur n'étaient pas des priorités, et cet héritage est encore visible aujourd'hui.

Techniquement, n'importe quel serveur peut prétendre envoyer des e-mails depuis n'importe quel domaine. Les messages transitent par plusieurs relais avant d'atteindre leur destinataire. Le filtrage de contenu s'appuie sur des modèles connus, ce qui signifie que de nouvelles variantes d'attaques parviennent à passer entre les mailles du filet jusqu'à ce que les systèmes de détection s'adaptent. Le protocole de base ne dispose d'aucun mécanisme intégré permettant de vérifier si l'expéditeur d'un e-mail est bien celui qu'il prétend être.

Au fil du temps, des normes telles que SPF, DKIM et DMARC ont permis d’améliorer considérablement la vérification de l’identité de l’expéditeur, tandis que le protocole TLS a rendu plus difficile l’interception des messages en cours de transmission. Cependant, ces mesures de contrôle nécessitent une configuration minutieuse, et de nombreuses organisations présentent encore des failles. Même lorsque ces trois protocoles d’authentification sont correctement déployés, un pirate informatique sophistiqué utilisant un domaine similaire convaincant ou un compte compromis peut toujours atteindre les utilisateurs. La messagerie électronique est plus sécurisée qu’il y a 20 ans, mais elle reste l’une des surfaces d’attaque les plus fréquemment exploitées en matière de cybersécurité.

Pourquoi la sécurité des e-mails est-elle importante ?

La réponse la plus simple : parce que c'est par e-mail que la plupart des attaques commencent.

Selon le rapport DBIR 2025 de Verizon, l'e-mail est identifié comme vecteur d'attaque dans 27 % des violations de données, ce qui en fait le deuxième point d'entrée le plus courant après les applications web. À lui seul, le « Business Email Compromise » (BEC) a entraîné 2,8 milliards de dollars de pertes en 2024, selon le rapport 2024 du FBI sur la cybercriminalité. Et il ne s'agit là que des incidents qui ont été signalés.

Pour les prestataires de services gérés (MSP) qui gèrent des dizaines, voire des centaines de clients, les risques augmentent rapidement. Un MSP gérant 50 clients peut être amené à superviser des dizaines de milliers de boîtes de réception. Chacune d'entre elles constitue un point d'entrée potentiel, et un simple clic suffit pour permettre à un pirate informatique de s'introduire dans l'environnement d'un client.

Il existe également des aspects réglementaires et de conformité. De nombreux cadres réglementaires, notamment la loi HIPAA, le RGPD et les exigences en matière de cyberassurance, imposent des contrôles spécifiques concernant les e-mails. Une violation résultant d’un e-mail de hameçonnage peut entraîner des obligations de déclaration, des audits et des litiges relatifs à la couverture d’assurance. Une sécurité renforcée des e-mails n’est pas seulement un choix technique ; c’est un choix qui concerne la continuité des activités et la conformité.

Les conséquences financières d'une telle erreur sont bien réelles. Le rapport 2025 d'IBM intitulé « Cost of a Data Breach » (Coût d'une fuite de données) estime le coût moyen d'une fuite liée à une attaque par hameçonnage à 4,88 millions de dollars. Ce chiffre inclut les coûts de remise en état, la perte d'activité, les amendes réglementaires et l'atteinte à la réputation ; il s'agit d'un montant que la plupart des PME ou leurs prestataires de services gérés (MSP) ne sont pas en mesure d'absorber.

Menaces courantes liées à la sécurité des e-mails

Comprendre comment les pirates opèrent réellement par e-mail permet d'évaluer plus facilement quelles mesures de défense sont essentielles et où les failles sont les plus susceptibles d'apparaître.

Hameçonnage

Le « phishing » consiste à tenter de piéger un utilisateur pour qu’il divulgue ses identifiants, clique sur un lien malveillant ou ouvre une pièce jointe dangereuse. Le phishing moderne a largement dépassé le stade des escroqueries évidentes. Les pirates utilisent désormais l’intelligence artificielle pour générer à grande échelle des messages très convaincants, produire du contenu imitant celui de fournisseurs de confiance ou de collègues internes, et acheminer les liens via des services légitimes afin d’échapper à la détection.

Le spear-phishing ajoute une dimension de ciblage. Au lieu d’envoyer en masse des milliers de messages génériques, les attaquants effectuent des recherches sur une personne spécifique, son poste, ses collègues et ses outils, puis rédigent un message adapté à ce contexte. Selon le rapport de KnowBe4 sur les tendances en matière de menaces de hameçonnage à l’horizon 2025, 82,6 % des e-mails de hameçonnage analysés entre septembre 2024 et février 2025 contenaient du contenu généré par l’IA. Ces attaques affichent des taux de réussite nettement supérieurs à ceux des campagnes génériques et sont considérablement plus difficiles à détecter pour les utilisateurs.

Usurpation d'identité par e-mail professionnel (BEC)

Le BEC constitue une catégorie à part. Plutôt que de diffuser des logiciels malveillants, les attaques de type BEC incitent les victimes à effectuer une action, généralement un virement bancaire, une modification des coordonnées bancaires ou la communication d'identifiants. Elles ne comportent souvent aucun pièce jointe ni lien malveillant, ce qui signifie que les systèmes de filtrage traditionnels n'offrent qu'une protection limitée.

Les pirates informatiques peuvent soit pirater un compte légitime et l'utiliser directement, soit usurper l'identité d'une personne de confiance de manière suffisamment convaincante pour que le destinataire ne se pose pas de questions. L'équipe financière reçoit un message qui semble provenir du directeur financier et demandant un virement urgent. Le responsable des comptes fournisseurs reçoit ce qui semble être les nouvelles coordonnées bancaires d'un fournisseur connu. Le temps que quelqu'un s'en rende compte, les fonds ont déjà disparu.

Selon le rapport DBIR de Verizon, le BEC représentait 58 % des attaques de hameçonnage à motivation financière en 2025 et a entraîné 2,8 milliards de dollars de pertes signalées par le FBI pour la seule année 2024.

Logiciels malveillants et rançongiciels

Les pièces jointes aux e-mails restent l'un des principaux vecteurs de diffusion des logiciels malveillants. Les pirates intègrent du code malveillant dans des documents d'apparence anodine, tels que des fichiers PDF, des feuilles de calcul ou des fichiers Word comportant des macros activées. Ces dernières années, de nombreuses infections par ransomware trouvent leur origine dans l'ouverture d'une seule pièce jointe.

Les méthodes de diffusion évoluent elles aussi. Les pirates ont de plus en plus souvent recours à des archives protégées par mot de passe, à des codes QR intégrés dans le corps des e-mails et à des liens vers des plateformes légitimes de partage de fichiers pour contourner l'analyse des pièces jointes. La charge utile reste la même ; ce sont les moyens utilisés pour la dissimuler qui changent sans cesse.

Usurpation de nom de domaine et usurpation d'identité

Lorsqu'un pirate souhaite se faire passer pour un expéditeur de confiance, plusieurs options s'offrent à lui : usurper le domaine d'origine exact, enregistrer un domaine similaire qui ressemble à première vue au véritable domaine, ou manipuler le nom d'affichage afin que le nom visible de l'expéditeur semble légitime même si l'adresse sous-jacente ne l'est pas.

En l'absence de contrôles d'authentification adéquats, la plupart des utilisateurs ne disposent d'aucun moyen fiable de faire la différence entre un message authentique provenant d'un fournisseur et une usurpation d'identité convaincante. Même lorsque des mécanismes d'authentification sont en place, les domaines similaires échappent au champ d'application des protocoles SPF et DKIM ; c'est pourquoi la détection comportementale est essentielle en complément des contrôles au niveau des protocoles.

Spam et « graymail »

Tous les e-mails indésirables ne sont pas dangereux, mais un volume élevé de spam augmente le risque que des messages malveillants passent inaperçus et soient ignorés. Le « graymail », qui comprend les lettres d’information, les contenus marketing et les notifications automatisées auxquelles l’utilisateur a techniquement consenti à un moment donné, ajoute encore davantage de bruit, ce qui complique la gestion de la boîte de réception et fragmente davantage l’attention.

Le spam est également un moyen de diffusion. Une campagne de spam à grande échelle peut masquer un nombre plus restreint de messages malveillants ciblés, ou servir de diversion pendant qu'une attaque plus ciblée se déroule ailleurs.

Comment fonctionne la sécurité des e-mails ?

La sécurité des e-mails n'est pas un processus linéaire. Il n'y a pas de point unique où un message est vérifié puis autorisé ou bloqué. Au contraire, plusieurs niveaux de défense fonctionnent simultanément et de manière indépendante, chacun interceptant différentes catégories de menaces.

Comparez cela aux contrôles de sécurité dans un aéroport : le détecteur de métaux, le scanner à rayons X, le contrôle des passeports et l’agent à la porte d’embarquement fonctionnent tous en parallèle, et non pas les uns après les autres. Un message peut passer une couche et être intercepté par une autre. Une attaque sophistiquée peut contourner toutes les couches automatisées et être tout de même détectée par un utilisateur formé. Voici comment chaque couche contribue à la sécurité :

• Le filtrage et l'analyse permettent de vérifier les messages entrants et sortants afin de détecter tout contenu malveillant connu, liens suspects, pièces jointes dangereuses et indices comportementaux laissant supposer qu'un message n'est pas ce qu'il prétend être.
• L'authentification utilise des contrôles au niveau du protocole (SPF, DKIM, DMARC) pour vérifier qu'un e-mail provient bien du domaine qu'il prétend représenter. Cela permet de lutter contre l'usurpation d'identité au niveau de l'infrastructure plutôt qu'au niveau du contenu.
• Le chiffrement protège le contenu des messages afin qu'aucune interception entre l'expéditeur et le destinataire ne permette de divulguer des données sensibles.
• Les utilisateurs doivent être conscients que les filtres ne sont pas infaillibles et que certains messages malveillants parviendront jusqu'à leur boîte de réception. Apprendre aux utilisateurs à reconnaître les tentatives d'hameçonnage constitue un rempart de défense important, mais ne remplace pas les mesures techniques.
• La protection des comptes vise principalement à prévenir et à détecter toute compromission des comptes ; elle englobe l'authentification multifactorielle (MFA), la surveillance des connexions anormales et la réaction rapide en cas d'accès non autorisé.

Aucune couche de sécurité n'est suffisante à elle seule. Une passerelle qui bloque les contenus malveillants connus n'offre aucune protection contre une attaque de type BEC (Business Email Compromise) envoyée depuis un compte légitime mais piraté. Le protocole DMARC empêche l'usurpation de domaine, mais ne met pas fin à l'usurpation d'identité à partir d'un domaine similaire. La formation des utilisateurs réduit les taux de clics, mais ne les élimine pas. La sécurité des e-mails fonctionne comme une pile de solutions, et non comme un outil unique.

Les éléments clés d'une stratégie de sécurité des e-mails

Une stratégie complète de sécurité des e-mails ne se résume pas à un seul produit. Il s’agit d’un ensemble de mesures complémentaires qui couvrent différents aspects de la surface d’exposition aux menaces. Certaines de ces mesures interviennent au niveau de l’infrastructure, d’autres au niveau des messages et d’autres encore au niveau humain. Ensemble, elles réduisent à la fois le risque qu’une menace atteigne un utilisateur et l’ampleur des dégâts causés lorsqu’une menace parvient à le faire.

Passerelle de messagerie sécurisée (SEG)

Une passerelle de messagerie sécurisée se situe entre le serveur de messagerie et le monde extérieur ; elle analyse les messages entrants et sortants avant qu’ils n’atteignent la boîte de réception ou ne quittent l’entreprise. Les passerelles traditionnelles s'appuient sur une détection basée sur les signatures et sur des listes noires de réputation, signalant les messages qui correspondent à des modèles malveillants connus ou qui proviennent d'expéditeurs malveillants connus. Les implémentations plus récentes y ajoutent une analyse comportementale et l'apprentissage automatique, permettant ainsi de détecter les menaces qui ne correspondent pas aux modèles connus, soit parce qu'elles sont nouvelles, soit parce que l'attaquant évite délibérément les signatures de détection. Pour les entreprises qui se fient uniquement au filtrage natif de Microsoft 365 ou de Google Workspace, l'ajout d'une passerelle dédiée constitue généralement la première amélioration significative.

Détection anti-hameçonnage

Les outils anti-hameçonnage spécialement conçus vont plus loin que le filtrage au niveau de la passerelle. Ils analysent le contenu des messages, la réputation de l’expéditeur, les destinations des liens, les données d’en-tête et l’historique des relations entre l’expéditeur et le destinataire afin d’identifier les tentatives d’hameçonnage qui échappent aux filtres standard. Les solutions avancées utilisent la vision par ordinateur pour détecter l’usurpation d’identité de marques dans les images, et pas seulement dans le texte, ce qui leur permet de repérer une catégorie d’attaques en pleine expansion qui intègre des intentions malveillantes dans des éléments visuels que les scanners automatisés ne peuvent pas lire.

Authentification des e-mails : SPF, DKIM et DMARC

Trois protocoles basés sur le DNS constituent la base de la vérification de l'expéditeur. Le protocole SPF (Sender Policy Framework) spécifie quels serveurs de messagerie sont autorisés à envoyer des e-mails au nom d'un domaine. Le protocole DKIM (DomainKeys Identified Mail) ajoute une signature cryptographique aux messages sortants que les serveurs destinataires peuvent vérifier. Le protocole DMARC (Domain-based Message Authentication, Reporting and Conformance) s'appuie sur ces deux protocoles : il permet aux propriétaires de domaines de définir le sort réservé aux messages dont l'authentification échoue et fournit des rapports sur les expéditeurs de courriers prétendant provenir de leur domaine. Ensemble, ces trois protocoles réduisent considérablement le risque d'usurpation directe de domaine. Leur déploiement et leur configuration selon une politique d'application nécessitent un certain travail de configuration, mais il s'agit de l'une des mesures les plus efficaces qu'une organisation puisse prendre.

Chiffrement des e-mails

Le protocole TLS (Transport Layer Security) chiffre les messages transitant entre les serveurs de messagerie, empêchant ainsi toute interception sur le réseau. Le chiffrement de bout en bout, qui utilise des protocoles tels que S/MIME, va plus loin : il protège le contenu des messages depuis le client émetteur jusqu’au client destinataire, de sorte que même le fournisseur de messagerie ne puisse pas en prendre connaissance. Pour les organisations traitant des données réglementées, des informations financières ou des communications sensibles avec leurs clients, le chiffrement constitue souvent autant une exigence de conformité qu’une mesure de sécurité.

Prévention des pertes de données (DLP)

Les outils DLP analysent les e-mails sortants afin d'empêcher que des données sensibles, des informations soumises à une réglementation ou des fichiers confidentiels ne quittent l'entreprise via la boîte de réception. Cela s'avère crucial tant dans les cas de menaces internes que dans les situations où un compte a été piraté et où un attaquant l'utilise pour exfiltrer des données. Les règles DLP peuvent signaler ou bloquer les messages contenant des éléments tels que des numéros de carte bancaire, des numéros de sécurité sociale ou des types de documents spécifiques avant qu'ils ne quittent l'environnement.

Formation à la sensibilisation à la sécurité

Les mesures techniques permettent de réduire l’exposition, mais ne l’éliminent pas. Les utilisateurs capables de reconnaître une tentative de hameçonnage, de la signaler rapidement et d’éviter de cliquer pendant que l’équipe informatique mène son enquête constituent un dernier rempart de défense essentiel. Selon les données comparatives de KnowBe4 pour 2025, les organisations qui dispensent régulièrement des formations de sensibilisation à la sécurité réduisent la vulnérabilité au hameçonnage à moins de 5 %, contre une moyenne sectorielle d’environ 33 %. Il s’agit d’une réduction significative du taux de clics, même si celui-ci n’est pas nul. C’est pourquoi la formation vient compléter les contrôles techniques, et non les remplacer.

Protection contre le piratage de compte

La surveillance des comportements de connexion inhabituels, des tentatives d’accès non autorisées et des activités postérieures à la compromission (telles que la création de règles de redirection ou l’envoi massif d’e-mails depuis un compte) permet de détecter et de contenir la prise de contrôle de compte avant que les attaquants ne puissent causer des dommages importants. De nombreuses attaques de prise de contrôle de compte passent inaperçues pendant des semaines, car l’attaquant agit de manière subtile, se contentant de collecter des informations ou de se positionner plutôt que d’agir immédiatement. La surveillance comportementale réduit ce délai de détection.

Archivage et sauvegarde des e-mails

L'archivage garantit la conservation des e-mails à des fins de conformité et de conservation légale. La sauvegarde protège contre les suppressions accidentelles, les ransomwares et les pannes des plateformes de messagerie dans le cloud. Les entreprises utilisant Microsoft 365 ou Google Workspace partent souvent du principe que leur fournisseur se charge de la sauvegarde, mais les politiques de conservation natives ne constituent pas une sauvegarde dédiée. Si une attaque par ransomware ou une suppression accidentelle affecte les données d'une boîte aux lettres, une sauvegarde distincte permet une restauration simple, sans dépendre de la couverture offerte par la politique de conservation du fournisseur.

Bonnes pratiques en matière de sécurité des e-mails

Mettre en place des contrôles techniques adaptés est nécessaire, mais pas suffisant. La manière dont une organisation configure, gère et utilise ces contrôles est tout aussi importante que les outils eux-mêmes. Les pratiques suivantes constituent les fondements d'une stratégie solide en matière de sécurité des e-mails :

• Appliquez l'authentification à plusieurs facteurs (MFA) à toutes les boîtes mail. L'authentification à plusieurs facteurs est le moyen de protection le plus efficace pour empêcher tout accès non autorisé à un compte. Sans elle, un mot de passe volé suffit à un pirate pour prendre le contrôle d'une boîte de réception.
• Déployez et appliquez les protocoles SPF, DKIM et DMARC. La configuration de ces trois protocoles d'authentification et le paramétrage de DMARC selon une politique de rejet ou de mise en quarantaine réduisent considérablement le risque d'usurpation de votre domaine dans le cadre d'attaques visant vos propres utilisateurs ou partenaires.
• Utilisez une couche de sécurité dédiée pour les e-mails, en plus du filtrage intégré. Microsoft 365 et Google Workspace offrent une protection de base, mais ils ne sont pas conçus pour détecter les attaques ciblées et sophistiquées. Une solution anti-hameçonnage dédiée apporte les capacités de détection comportementale et basées sur l'IA qui font défaut aux outils intégrés.
• Organisez régulièrement des simulations d'hameçonnage. Les campagnes d'hameçonnage simulées permettent d'évaluer le niveau réel de vulnérabilité, d'identifier les utilisateurs qui ont besoin d'une formation complémentaire et d'inculquer une attitude de méfiance sans attendre qu'une attaque réelle se produise.
• Veillez à ce que les formations à la sensibilisation à la sécurité restent d'actualité. Les tactiques des cybercriminels évoluent, et le contenu des formations doit en faire de même. Des cycles de formation trimestriels adaptés aux tendances actuelles en matière d'attaques s'avèrent plus efficaces que des sessions annuelles standardisées.
• Appliquez le principe du « privilège minimal » à l'accès aux e-mails. Limitez les personnes autorisées à accéder aux boîtes aux lettres partagées, aux listes de diffusion et aux fonctions d'administration. Plus la portée d'un compte compromis est réduite, moins un attaquant peut causer de dégâts.
• Chiffrez les communications sensibles. Utilisez le protocole TLS pour les messages en transit comme norme minimale et envisagez le chiffrement de bout en bout pour les communications qui contiennent régulièrement des données soumises à une réglementation ou hautement sensibles.
• Mettez en place un système DLP pour les e-mails sortants. L'analyse des e-mails sortants permet de détecter les fuites accidentelles de données et de limiter les informations qu'un pirate pourrait exfiltrer via un compte compromis.
• Mettez en place une procédure claire pour signaler les messages suspects. Les utilisateurs qui repèrent un élément suspect doivent pouvoir le signaler rapidement et sans difficulté. Plus vite une menace est signalée, plus vite les règles de détection peuvent être mises à jour et les messages similaires retirés des autres boîtes de réception.
• Surveillez les signes indiquant une compromission du compte. Des lieux de connexion inhabituels, de nouvelles règles de redirection des e-mails et une activité inattendue d'envoi massif constituent souvent des signes précurseurs d'une prise de contrôle du compte. La surveillance de ces signes et la mise en place d'un processus d'intervention bien défini permettent de limiter la durée d'exposition au risque.

Pour en savoir plus sur la mise en œuvre de chacune de ces pratiques au sein de votre clientèle ou de votre environnement interne, consultez notre guide dédié aux bonnes pratiques en matière de sécurité des e-mails.

Le rôle de l'IA dans la sécurité des e-mails

L'IA a transformé la sécurité des e-mails à tous les niveaux. Les pirates s'en servent pour générer à grande échelle des contenus de hameçonnage très convaincants, tandis que les défenseurs l'utilisent pour détecter les menaces et y répondre plus rapidement que ne le permettent les systèmes traditionnels basés sur des règles.

Du côté des attaquants, le changement est considérable. Les grands modèles linguistiques ont réduit le temps nécessaire à la création d’une campagne de hameçonnage convaincante de plusieurs heures à quelques minutes, et le résultat ne comporte plus les erreurs grammaticales révélatrices ni les tournures maladroites qui rendaient autrefois le hameçonnage plus facile à repérer. Le rapport DBIR 2025 de Verizon a constaté une augmentation notable des e-mails malveillants générés par l’IA au cours des deux dernières années. Le rapport 2025 de KnowBe4 sur les tendances en matière de menaces de hameçonnage a révélé que 82,6 % des e-mails de hameçonnage analysés contenaient du contenu généré par l’IA. Les attaquants ne se limitent plus à la boîte de réception : ils utilisent l’IA pour créer du contenu de hameçonnage diffusé via des invitations de calendrier, des plateformes de collaboration et des SMS, élargissant ainsi la surface que les outils de sécurité des e-mails doivent couvrir.

Du côté de la défense, l’IA confère aux outils de sécurité des capacités dont les systèmes basés sur des règles ne disposent pas. Les modèles d’apprentissage automatique entraînés sur des millions de messages réels peuvent reconnaître des schémas comportementaux indiquant une menace, même lorsque le contenu du message est inédit. Le traitement du langage naturel permet aux outils d’analyser le ton, l’urgence et le contexte, détectant ainsi des signaux d’ingénierie sociale que les filtres statiques ne repèrent pas. La vision par ordinateur permet de détecter l’usurpation d’identité de marques dans les images et les codes QR, et pas seulement dans le texte. Et comme les modèles d’IA peuvent être mis à jour en continu à mesure que de nouveaux schémas d’attaque apparaissent, ils s’adaptent plus rapidement que les systèmes basés sur des signatures, qui nécessitent des mises à jour manuelles des règles.

Concrètement, pour les équipes informatiques et les prestataires de services gérés (MSP), la détection basée sur l'IA n'est plus une option dans les environnements exposés à des menaces élevées. Les attaquants y ont recours ; les défenses doivent s'adapter en conséquence. Une passerelle reposant sur des listes noires statiques et la comparaison de signatures ne parviendra pas à détecter une part croissante des menaces modernes, en particulier les attaques de type BEC et de spear-phishing, qui sont spécialement conçues pour échapper à la détection.

Comment choisir un fournisseur de solutions de sécurité pour la messagerie électronique

Le choix de la solution de sécurité de messagerie la plus adaptée dépend de l'environnement, du profil des menaces et de la capacité de l'équipe informatique à la gérer. Pour les prestataires de services gérés (MSP), la multi-location et la rapidité de déploiement sont tout aussi importantes que les capacités de détection.

Commencez par vous poser les questions suivantes :

• Cette solution va-t-elle au-delà de la détection basée sur les signatures pour détecter les menaces comportementales et celles générées par l'IA ?
• Fournit-il des conseils destinés aux utilisateurs au moment même où le risque se présente, et pas seulement une mise en quarantaine en arrière-plan ?
• Dans quelle mesure prend-il en charge la gestion multi-locataires pour les MSP ou les équipes informatiques chargées de gérer plusieurs environnements ?
• S'intègre-t-il de manière transparente à Microsoft 365 et Google Workspace, ainsi qu'aux outils existants de gestion des identités et de sécurité des terminaux ?
• Quels sont les outils de reporting et d'alerte proposés en matière de conformité et de gestion des incidents ?
• Comment se déroule le déploiement ? Peut-il être mis en œuvre rapidement auprès de l'ensemble de la clientèle, sans nécessiter de maintenance continue importante ?

Le filtrage natif de Microsoft 365 et de Google Workspace offre une protection de base, mais n’est pas conçu pour détecter les attaques sophistiquées et ciblées. La plupart des équipes informatiques y ajoutent donc une couche de sécurité dédiée à la messagerie. La question est de savoir si cette couche est adaptée à l’environnement de menaces dans lequel elles évoluent réellement, un environnement où le contenu généré par l’IA, les attaques de type BEC et les attaques multivectorielles constituent la norme plutôt que l’exception.

Les MSP chargés de gérer la sécurité pour plusieurs clients doivent également tenir compte des coûts opérationnels. Une solution générant un volume élevé d’alertes nécessitant une vérification manuelle n’est pas viable à grande échelle. Privilégiez les outils qui accordent la priorité à la qualité des signaux, fournissent les informations pertinentes aux utilisateurs au moment où le risque se présente et réduisent le nombre de signalements transmis à l’équipe informatique.

Renforcez la sécurité de vos e-mails grâce à INKY

INKY Il s'agit du logiciel de sécurité des e-mails de Kaseya, conçu pour faire face aux menaces actuelles.

INKY utilise une analyse basée sur l'IA générative pour détecter le phishing et d'autres menaces par e-mail, qu'il s'agisse de courriers entrants, sortants ou internes. Plutôt que de s'appuyer sur des règles statiques, elle analyse le comportement de l'expéditeur, le contenu du message, les relations et les schémas d'envoi afin d'identifier les anomalies, y compris les attaques inédites. Lorsqu’un message suspect arrive dans la boîte de réception d’un utilisateur, INKY affiche une bannière d’avertissement interactive qui explique pourquoi le message semble inhabituel, quels signaux ont déclenché l’alerte et ce que l’utilisateur doit faire. Cet accompagnement en temps réel sensibilise les utilisateurs au fil du temps et réduit les clics répétés sans nécessiter de sessions de formation distinctes.

Pour les équipes informatiques, le tableau de bord personnalisable d’ INKYpermet aux administrateurs de contrôler le comportement des bannières, les politiques de détection et les conseils aux utilisateurs au niveau de chaque boîte mail. Pour les MSP, l’architecture multi-locataires permet de déployer et de gérer la plateforme pour l’ensemble d’une base de clients à partir d’une interface unique, avec un déploiement rapide et une maintenance courante minimale.

INKY est disponible en tant que produit autonome et dans le cadre de la solution «Kaseya 365 User », qui offre un ensemble complet d’outils permettant de prévenir les menaces ciblant les utilisateurs, d’y répondre et de se remettre de celles-ci, notamment des formations de sensibilisation à la sécurité, la surveillance du dark web, la sauvegarde des applications SaaS, etc.