SWITCH ON FREEDOM - www.f-secure.fr/business - 16/11/2015 - 1 -

Bien souvent trop peu exploité à sa juste valeur, l’antispam est pourtant un outil puissant de protection de la messagerie électronique.

Car non, l’antispam, ce n’est pas fait que pour bloquer les publicités indésirables.

Les emails restent un outil paradoxal pour la sécurité et la compétitivité des entreprises : s’ils ont permis un gain de productivité énorme et une révolution dans la manière de travailler, ils ont aussi amené de toutes nouvelles vagues de menaces. Beaucoup de menaces même.

Qu’il s’agisse de l’attaque contre TV5Monde, l’attaque contre le journal Le Monde, la vague des ransomware et plus récemment la recrudescence du virus Dridex, les emails sont un facteur d’infection très important et généralement assez peu maîtrisé.

L’architecture technique et technologique sur lesquelles reposent les emails sont assez archaïques et donc facilement exploitables par les cybercriminels. Et par « exploitables », comprenez : utilisables à volonté et facilement dissimulables auprès des antivirus. Et c’est là qu’intervient l’antispam.

C’est aussi et surtout un outil de gestion et d’application des politiques de sécurité de l’entreprise qui impacte la messagerie électronique. Il permet de prévenir au maximum l’action de cliquer sur tout et n’importe quoi mais aussi de bloquer les virus.

PRODUCTIVITE ET VULNERABILITE

« ON NE LAISSE PAS L’ANTISPAM DANS UN COIN »

La confusion vient probablement de l’association faite entre le terme « spam » et « publicité indésirable ». Si la comparaison était juste il y a quelques années, aujourd’hui ce n’est plus tout à fait le cas puisque les spams englobent plus généralement toute forme de courriers électroniques non sollicités : virus, phishing et tout ce qui est considéré comme « Courrier Indésirable ». Les publicités ou autres opérations marketing sont appelées des « Bulks ». Ces courriers ne sont pas dangereux en tant que tels mais ils sont extrêmement perturbants et chronophages pour les utilisateurs.

AVIS D’EXPERT

L’ANTISPAM N’EST PAS UN FIGURANT

SECURISER LA MESSAGERIE

SWITCH ON FREEDOM - www.f-secure.fr/business - 16/11/2015 - 2 -

Premièrement, assurez-vous que votre antispam est à jour, ou que ce dernier se mette à jour tout seul ! Cela peut paraître évident, mais trop souvent, les antispams sont accusés à tort d’être inefficaces simplement parce qu’ils ne sont pas à jour…

Maintenant que nous sommes au clair là-dessus, voici quelques conseils :

Activez l’authentification des adresses des expéditeurs. Ce module peut prendre plusieurs formes (demande de confirmation pour repérer les bots, scan de l’adresse expéditeur) et permet de rejeter en première instance des courriers électroniques provenant de robots ou… de cybercriminels un peu fainéants.

Affinez vos filtres... Autoriser un nom de domaine complet (celui de votre entreprise par exemple ou d’un tiers de confiance) peut sembler être une bonne idée. Mais cela n’empêchera pas les cybercriminels d’utiliser ce nom de domaine pour vous tromper : cyber.criminel@votresociété.com. Pour éviter que cela ne se produise, vous pouvez par exemple réaliser un filtre sur un LDAP (Lightweight Directory Access Protocol) et ajouter des adresses au fil de l’eau pour maîtriser au mieux votre politique de sécurité.

…Sans être trop restrictif sur les mots-clés ! La récente recrudescence des attaques Dridex en est la preuve. Une solution pour bloquer les emails contenant ce virus aurait été de filtrer tous les emails contenant les mots « facture » ou « bon de commande ». Mais il s’agit d’un filtre difficile à assumer pour une entreprise avec trop d’impact pour ses affaires. Les filtres sur les mots-clés doivent donc être couplés à d’autres filtres. Par exemple pour Dridex, coupler un filtre sur le mot clé « facture » et sur les emails contenant un fichier « .doc » ou « .docx » .

Etablissez des blacklist de DNS. Les DNS permettent de transformer un nom de domaine en informations numériques comme en adresse IP de la machine portant ce nom. Ce paramétrage vous permettra donc de bloquer les adresses IP identifiées comme étant nuisibles ou non désirables.

PARAMETRER POUR MIEUX REGNER

Aujourd’hui, parmi l’intégralité des emails envoyés quotidiennement,

Cette double typologie d’emails indésirables révèle le double bénéfice d’un antispam :

Garantir la sécurité des postes de travail

Conserver la productivité des équipes en réduisant les sollicitations inutiles

AVIS D’EXPERT

L’ANTISPAM N’EST PAS UN FIGURANT

SECURISER LA MESSAGERIE

Environ 80% d’entre eux sont des spams.

Et parmis ces spams, environ 90% sont des «Bulks»

Mais pour qu’un antispam soit efficace, il existe quelques pièges à éviter et quelques bonnes pratiques à respecter.

SWITCH ON FREEDOM - www.f-secure.fr/business - 16/11/2015 - 3 -

AVIS D’EXPERT

L’ANTISPAM N’EST PAS UN FIGURANT

SECURISER LA MESSAGERIE

Intégré dans une solution complète de protection, l’antispam est un outil suffisamment puissant pour protéger la messagerie électronique contre la plupart des attaques la visant. Mais, et nous ne le répéterons jamais assez, les cybercriminels sont des personnes très intelligentes et très bien organisées qui sont sans cesse en quête de failles et vulnérabilités dans les différents outils de protection.

Il n’est donc pas impossible que certains courriers indésirables passent à travers les mailles du filet et atterrissent dans la boîte de réception d’un utilisateur. Et dans ce cas de figure, ce sont les bonnes pratiques des utilisateurs qui doivent prendre le relai pour ne pas compromettre la sécurité de votre entreprise. D’où la nécessité de sensibiliser vos équipes en plus de mettre en place des outils technologiques.

SECURISER ET SENSIBILISER

Mais comme personne n’est infaillible, et qu’un antispam seul ne garantit pas une protection maximale, coupler une solution de protection de la messagerie électronique à une protection du poste de travail permet de prévenir les erreurs humaines et de prémunir les entreprises et les utilisateurs contre la majeure partie des attaques informatiques. Le même combo gagnant que Batman et Robin en quelque sorte.

Laissez vos utilisateurs choisir ce qu’ils veulent ou non recevoir. Pas pour tous les spams bien évidemment, mais au moins pour les « Bulks ». Vous pouvez paramétrer un rapport quotidien envoyé à chaque typologie d’utilisateurs les informant des messages qui ont été bloqués (notamment les publicités ou newsletters). Ils peuvent les consulter et choisir de les autoriser, de bloquer un expéditeur, de mettre un message en quarantaine ou d’autoriser définitivement un expéditeur. Certains messages « Bulks » peuvent être intéressants pour vos utilisateurs, leur blocage systématique peut donc leur porter préjudice…

Prémunissez-vous contre le « Spoofing ». Le spoofing consiste à créer des alias de messagerie à partir d’une adresse électronique existante piratée. Sur votre antispam, il vous suffit d’activer un module pour identifier et bloquer ces alias, et les ajouter aux informations déjà présentes dans votre DNS.

Définissez des seuils critiques. Vous pouvez également paramétrer un blocage automatique d’expéditeurs si les volumes d’emails reçus sont trop importants. Vous pouvez définir le seuil critique (1 million d’emails en 30 minutes par exemple) et le type de blocage (blocage définitif ou temporaire).