Il existe un certain nombre de bonnes pratiques qui aideront votre organisation à se protéger des menaces véhiculées par email. Si la technologie a son importance, le facteur humain est tout aussi crucial pour protéger ses emails et constitue souvent le dernier rempart lorsqu’une entreprise est attaquée.
1. Déployez une solution de sécurité de l’email avec des fonctions de protection contre le phishing, le spear phishing, les malwares et les spams.
Implémentez une solution robuste qui repose sur une technologie alimentée par l’IA et améliorée par l’analyse humaine afin de vous protéger des attaques sophistiquées. Recherchez des solutions dotées de fonctions exhaustives et robustes de prévention, de détection et de neutralisation des menaces. Les solutions basées sur le machine learningn (ML) ou le natural language processing (NLP) sont mieux à même de surveiller et de détecter les attaques de spear phishing.
2. Implémentez DMARC et MFA.
Renforcez votre posture de sécurité en exigeant des utilisateurs qu’ils se plient à une vérification multiple afin d’accéder à leurs comptes. Par exemple, demandez-leur de fournir un code envoyé sur appareil mobile en plus de saisir leur mot de passe. Cette double précaution réduit le risque d’un accès non autorisé à vos boîtes de réception. Pour une sécurité optimale, choisissez une solution MFA qui exige l’authentification via des canaux différents (un code généré sur mobile pour accéder à un ordinateur, par exemple). Cela vous prémunira des attaques de type « Man in the Middle » (MitM) et rendra d’autant plus difficile le vol d’identifiants.
3. Renforcez vos mots de passe et exigez leur modification régulière.
Encouragez les utilisateurs à créer des mots de passe forts et complexes pour réduire le risque d’un piratage, et donc d’un accès non autorisé à leurs comptes de messagerie.
4. Mettez en place un programme de sensibilisation des utilisateurs.
Formez les utilisateurs aux bonnes pratiques de sécurité de l’email, notamment en leur apprenant à repérer les tentatives d’identification, à éviter les liens suspects et à signaler les menaces éventuelles. Un programme de sensibilisation au phishing pourra rendre les utilisateurs plus alertes et ainsi les empêcher de tomber dans le panneau.
5. Déployez un logiciel de formation/sensibilisation au phishing.
L’enseignement « en salle classe » a ses limites : optez plutôt pour des formations en environnement de simulation qui prodiguent automatiquement du contenu et offrent des instructions personnalisées aux utilisateurs en fonction de leur poste et du contexte de l’entreprise. Pour aller plus loin, mettez en place une formation qui proposera un contenu contextuel en fonction des actions réalisées par les utilisateurs.
6. Survolez les liens contenus dans les emails pour afficher l’URL finale.
Encouragez les utilisateurs à survoler les liens contenus dans les emails pour découvrir la véritable destination de l’URL avant de cliquer dessus, ce qui les aidera à identifier et éviter les liens malveillants susceptibles de les rediriger vers des sites de phishing ou de déclencher un téléchargement de malware. Si votre solution de sécurité de l’email réécrit les URL pour vérifier leur innocuité, vous pouvez ignorer cette étape.
7. N’ouvrez pas les pièces jointes provenant d’expéditeurs inconnus.
Recommandez la prudence aux utilisateurs lors de la réception d’une pièce jointe de la part d’un expéditeur inconnu, car l’email pourrait contenir un malware ou du contenu malveillant susceptible de compromettre le système. En cas de doute, préconisez le transfert des emails vers l’équipe de cybersécurité. Si l’email paraît important, démarrez un nouveau fil d’email avec l’expéditeur afin de vérifier son authenticité. Mieux encore, si vous pensez connaître l’expéditeur, appelez-le directement (en changeant de canal de communication) afin de vérifier la légitimité de l’email. Souvenez-vous que le spear phishing s’en prend généralement à des utilisateurs volontaires qui cherchent à aider leur interlocuteur, ou bien à des personnes inattentives.
