L’Office fédéral de la cybersécurité OFCS fait état chaque semaine d’attaques de phishing par e-mail, de rançongiciels diffusés par e-mail ou de spams qui, dans le meilleur des cas, ne font qu’encombrer les messageries électroniques. Les petites et moyennes entreprises sont des cibles de choix pour les cybercriminels. D’une part parce qu’elles sont généralement moins bien protégées que les grandes entreprises, d’autre part parce qu’elles n’ont pas en interne le savoir-faire nécessaire en matière de cybersécurité. C’est pourquoi la sécurité des e-mails est le talon d’Achille du dispositif de sécurité de nombreuses PME en Suisse. Ce n’est pas une fatalité: Les PME peuvent protéger efficacement leur communication par e-mail critique pour l’entreprise et donc leurs données sensibles en prenant quelques mesures.
Pour de nombreuses entreprises, les e-mails sont le principal canal de communication. C’est pourquoi les cybercriminels préfèrent utiliser la messagerie électronique pour s’introduire dans un système informatique et y causer des dommages. Les scénarios de menaces les plus fréquents:
Les conséquences – des fuites de données aux pertes financières, en passant par les chutes de production et les atteintes à la réputation – peuvent menacer l’existence même des entreprises. Quelle que soit leur taille. Lisez ici comment vous protéger contre les attaques de pirates informatiques.
Les mesures de protection techniques sont un élément important d’une stratégie de sécurité globale. Grâce à ces mesures, les PME protègent efficacement leurs comptes de messagerie et donc leurs données:
L’être humain est souvent le maillon le plus faible du dispositif de sécurité. C’est pourquoi la sensibilisation et la formation des collaborateurs sont au moins aussi importantes que les mesures de protection techniques. Des collaborateurs bien informés minimisent considérablement les risques de cyberattaques. Ils doivent donc être régulièrement formés à la reconnaissance des e-mails frauduleux, à l’identification des messages suspects et à la réaction appropriée pour éviter tout dommage. Thèmes de formation possibles:
Zurich propose aux entreprises des formations de sensibilisation. Cinq modules d’e-learning et une simulation de phishing permettent de sensibiliser les collaborateurs aux cyber-risques. Ils apprennent notamment à reconnaître les e-mails frauduleux et peuvent renforcer la sécurité des e-mails au sein de l’entreprise. Le cours est gratuit pour les entreprises détenant une cyberassurance «Basic», «Optimum» ou «Premium» pour un maximum de 100 collaborateurs.
Le tout est plus que la somme de ses parties. Les mesures isolées sont efficaces, mais elles ne déploient tout leur potentiel que lorsqu'elles sont combinées. En prenant les bonnes mesures, même les petites et moyennes entreprises peuvent améliorer la sécurité de leur messagerie à un coût relativement faible. Il suffit par exemple d’utiliser des mots de passe forts et l’authentification à deux facteurs pour les comptes de messagerie, de crypter les e-mails, de se limiter aux formats sécurisés et de sensibiliser et former régulièrement ses collaborateurs. En outre, les PME devraient également mettre en place des politiques de protection des données et surveiller en permanence leurs systèmes pour détecter toute activité suspecte.
Calculez maintenant combien le coût d’une cyberassurance pour votre entreprise est faible, ou prenez rendez-vous pour un conseil. Nos experts vous recommandent des solutions de sécurité sur mesure pour votre entreprise.
E-mail dans le cloud
Serveur de messagerie électronique local
Les e-mails externes peuvent être identifiés par des mentions spécifiques dans l’objet, telles que «Externe». Des mécanismes tels que SPF (Sender Policy Framework) permettent de vérifier l’authenticité de l’expéditeur et de réduire le risque de phishing.
Vous identifiez souvent les comptes de messagerie piratés au fait que vous recevez des e-mails inhabituels ou suspects d’expéditeurs connus. Méfiez-vous d’un style d’écriture inhabituel, de pièces jointes et de liens inhabituels ou d’heures d’envoi en dehors des heures de bureau habituelles. En cas de doute, il vaut mieux appeler l’expéditeur (présumé), même si c’est pour rien, afin de vérifier l’authenticité du message.
Les signatures numériques utilisent l’infrastructure Public Key (PKI) et le Domain Keys Identified Mail (DKIM) pour garantir l’authenticité et l’intégrité des e-mails. Elles garantissent qu’un e-mail provient effectivement de l’expéditeur indiqué et qu’il n’a pas été modifié pendant la transmission.
Assurez-vous que les appareils privés et les smartphones qui accèdent aux comptes de messagerie sont configurés de manière sécurisée. Cela implique des mises à jour régulières, des mots de passe forts, une authentification à deux facteurs et l’utilisation de solutions de gestion des appareils mobiles (MDM).
Si vous utilisez un serveur de messagerie local tel que Microsoft Exchange, assurez-vous que tous les correctifs et mises à jour sont régulièrement installés. Utilisez une zone démilitarisée (DMZ) pour la segmentation sécurisée du réseau et limitez les droits d’administrateur. Planifiez en outre des sauvegardes régulières. Les serveurs de messagerie locaux ne disposent souvent pas de mécanismes de protection suffisamment fiables contre le phishing, le spam ou les logiciels malveillants. C’est pourquoi il est judicieux d’implémenter en complément un logiciel de sécurité spécialisé qui contrôle de manière exhaustive les e-mails entrants et détecte à temps les menaces potentielles. Demandez à votre fournisseur externalisé ou de services gérés quelle solution de messagerie il exploite et héberge et comment il la protège efficacement.
Un archivage conforme à la législation exige un stockage sûr et traçable des e-mails et des données conformément aux exigences légales. Il s’agit notamment de respecter les délais de conservation et les politiques de protection des données et de veiller à ce que les données puissent être récupérées intégralement et sans modification en cas de besoin. Lisez à ce sujet la réponse à la question «Existe-t-il une stratégie de sauvegarde des e-mails pertinente pour les PME?» ci-dessous.
Ces services ou mesures permettent d’envoyer de grandes quantités de données en toute sécurité:
Pour éviter la perte de données et assurer la continuité de l’activité, il est essentiel de procéder à des sauvegardes régulières. Voici quelques stratégies qui ont fait leurs preuves:
