L’évolution de la sécurisation de messagerie pour une meilleure protection de l’entreprise

Cette évolution suscite l’intérêt de la cybercriminalité, en particulier les comportements sociaux des télétravailleurs. À l’affût de ces changements, les cybercriminels adaptent leurs tactiques, techniques et procédures afin d’améliorer l’efficacité de leurs attaques par e-mails. Étant le moyen de communication le plus répandu, le message électronique est aussi devenu le plus ciblé. De grands groupes criminels, certains sponsorisés par les États, considèrent les e-mails frauduleux comme une opportunité commerciale et des services tels que le PhaaS (phishing-as-a service) s’achètent sur le Dark Web. Dès que ces services sont découverts et stoppés, les malfaiteurs inventent des attaques plus évoluées et plus efficaces.

Les agresseurs profitent de l’ouverture du protocole de messagerie électronique pour lancer des campagnes de spam, des attaques de logiciels malveillants, de phishing et autres attaques sophistiquées et ciblées, dites BEC (Business Email Compromise) – principalement à des fins lucratives. Les responsables de la sécurité doivent donc comprendre les menaces et protéger leur structure. Ce livre blanc technique sur la sécurisation de messagerie se concentre sur les différents types de fraudes et d’attaques liées au courrier électronique, comment elles fonctionnent et comment les stopper.