Sécurité du courriel
Faites de la boîte de courriel une cible plus difficile, par choix.
Les habitudes de sécurité courantes en arrêtent déjà beaucoup. Voici la couche technique derrière elles : un filtrage réglé au-delà de ses paramètres par défaut, un domaine d’envoi authentifié et une quarantaine révisée comme un entretien discret et récurrent, pour que la boîte de courriel reste une cible plus difficile sans transformer chaque message en décision que quelqu’un doit prendre seul.
Arrêter le message avant qu’il n’arrive
La majorité du risque courant lié au courriel est filtrée avant que quiconque ait à porter un jugement, à condition que le filtrage soit réellement ajusté plutôt que laissé à ses réglages par défaut.
Filtrage anti-hameçonnage et anti-usurpation
Le courrier entrant est examiné pour des signes d’usurpation, des domaines d’envoi imitateurs et des expéditeurs déjà connus comme malveillants avant d’atteindre une boîte de réception, pas seulement comparé à une liste de pourriel générique.
Inspection des pièces jointes et des liens
Les pièces jointes et les liens sont vérifiés pour du contenu malveillant, y compris au moment où un lien est réellement cliqué, pas seulement à l’arrivée du message.
Authentification du domaine : SPF, DKIM, DMARC
Votre propre domaine d’envoi est configuré pour que les autres systèmes de courriel puissent vérifier qu’un message provient vraiment de vous, réduisant les adresses d’expéditeur usurpées qui imitent votre entreprise.
La révision de la quarantaine et le risque d’usurpation derrière elle
Le filtrage en arrête la majorité. Ce qui se passe ensuite, et qui est réellement visé, mérite une attention plus proche dans les firmes qui gèrent de l’argent.
Messages retenus, vérifiés sur demande
Toute personne peut poser une question sur un message retenu par le filtrage comme demande de soutien ordinaire, dans l’un ou l’autre forfait, pour qu’un courriel légitime ne soit pas perdu silencieusement et qu’une vraie tentative ne passe pas inaperçue.
Une habitude de vérification, pas un réflexe
Remettre en circulation un message en quarantaine, ou agir sur un message qui demande un paiement ou un changement de compte, est une décision réfléchie, confirmée par un second canal.
Domaines imitateurs et tentatives répétées, suivis
Un domaine qui ressemble étroitement au vôtre, et des tentatives répétées contre la même boîte, sont notés au dossier TI comme une tendance qui mérite attention, pas écartés comme du bruit sans lien.
Quel forfait le couvre, et ce qui est à part
La protection du courriel fait partie des bases de sécurité du forfait Géré : les paramètres de protection du courriel et de connexion de la plateforme, configurés et tenus à jour. La réponse aux incidents et les programmes de sécurité formels se planifient à part.
Avec le forfait Géré
Filtrage, inspection des liens et des pièces jointes, et SPF, DKIM et DMARC sur votre domaine, configurés et tenus à jour. Le forfait Essentiel ne les comprend pas.
Réponse aux incidents, au besoin
Une boîte réellement compromise, ou un transfert frauduleux réussi, exige un processus dédié de réponse aux incidents, souvent avec votre banque ou vos conseillers juridiques.
Programmes de sécurité spécialisés, soumissionnés à part
La chasse structurée aux menaces, la surveillance du web clandestin et les mandats formels de centre d’opérations de sécurité sont des travaux spécialisés, cadrés et soumissionnés séparément de cette couche récurrente.
Avant le premier appel
Une conversation utile commence par des faits simples.
Apportez ce que vous savez déjà. Rien sur cette liste n’exige un mot de passe.
À apporter au premier appel
Des réponses approximatives suffisent.
- Filtrage actuellement en place pour votre plateforme de courriel
- Configuration actuelle de SPF, DKIM et DMARC pour votre domaine
- Qui révise le courrier en quarantaine aujourd’hui, et à quelle fréquence
- Tentatives récentes d’hameçonnage, d’usurpation ou de fraude à la facture
- Boîtes qui traitent des paiements ou des approbations sensibles
Dites-nous la taille de votre équipe et ce qui interrompt le travail.
Forfait Géré : 89 $ CAD par utilisateur, par mois.Essentiel, à 59 $, couvre seulement le soutien et l’administration.
Parlez-nous de votre firme.
La taille de l’équipe, les systèmes sur lesquels vous comptez et ce que vous voulez régler en premier. Quelques phrases suffisent.