Protection de la messagerie
Des e-mails protégés des arnaques et des faux expéditeurs
La plupart des arnaques arrivent par e-mail : fausse facture, faux fournisseur, faux lien de connexion. Nous filtrons ces messages avant qu’ils n’arrivent dans les boîtes de vos salariés, et nous empêchons qu’un escroc envoie des e-mails en se faisant passer pour votre entreprise. On parle de protection contre le phishing, ou hameçonnage. Nous configurons et suivons tout pour vous.
Un email suffit, et vos équipes en reçoivent des centaines
La messagerie est l’outil le plus utilisé de l’entreprise, et c’est aussi l’une des portes d’entrée les plus courantes des incidents. Pas parce que vos salariés seraient imprudents, mais parce que les faux messages sont de plus en plus soignés et arrivent au milieu d’une journée chargée.
Vous avez peut-être déjà vécu l’une de ces situations :
- Un faux email de livraison ou de votre banque, très ressemblant, est arrivé dans plusieurs boîtes en même temps.
- Un fournisseur vous annonce un changement de coordonnées bancaires par email, et le message semble parfaitement normal.
- Un client vous signale avoir reçu une fausse facture qui portait votre nom.
- Un salarié a saisi son mot de passe sur une fausse page de connexion, et sa boîte a commencé à envoyer des messages étranges.
- Vos propres emails arrivent parfois dans les courriers indésirables de vos clients, sans que vous compreniez pourquoi.
Ces situations ont des solutions techniques simples à mettre en place, à condition de les configurer correctement. C’est notre travail.
Ce que nous faisons
Nous agissons à trois niveaux : les messages qui entrent, l’identité de votre nom de domaine et la sécurité des comptes.
Filtrage avancé des emails
Analyse des liens au moment du clic, examen des pièces jointes dans un environnement isolé, détection des usurpations d’identité. Les messages douteux sont mis en quarantaine.
Anti-usurpation de votre domaine
Nous configurons SPF, DKIM et DMARC. Ce sont trois réglages qui permettent aux autres messageries de vérifier qu’un email portant votre nom vient bien de vous, et de rejeter les imitations.
Sécurisation des comptes
Nous activons la double authentification, qui demande une confirmation sur le téléphone en plus du mot de passe. Un mot de passe volé ne suffit plus à entrer.
Alertes sur les comportements anormaux
Connexion depuis un pays inhabituel, règle de transfert automatique créée en cachette, envoi massif soudain : ces signaux sont repérés et traités.
Signalement facilité
Vos salariés disposent d’un moyen simple de signaler un email douteux. Chaque signalement aide à améliorer le filtrage pour toute l’équipe.
Bandeau pour les emails externes
Un bandeau discret signale les messages venant de l’extérieur, ce qui aide à repérer un faux email interne se faisant passer pour le dirigeant.
Les solutions de messagerie prises en charge sont précisées lors de l’étude : [compatibilité Microsoft 365, Google Workspace, autres À VALIDER].
La technique ne fait pas tout. Une sensibilisation de vos équipes au phishing complète le dispositif, et notre article sur la fraude au virement explique comment reconnaître les tentatives les plus courantes.
Comment ça se passe
1
Le diagnostic de votre messagerie
Nous vérifions la configuration actuelle : filtrage, réglages SPF, DKIM et DMARC, double authentification, règles de transfert existantes.
2
Les corrections prioritaires
Nous fermons d’abord les failles les plus simples à exploiter, comme les comptes sans double authentification.
3
La mise en place du filtrage
Nous activons la protection avancée et nous la réglons pour qu’elle bloque les menaces sans retenir vos emails légitimes.
4
Le passage progressif à DMARC strict
Nous observons d’abord les envois réalisés en votre nom, puis nous durcissons progressivement la politique pour bloquer les imitations sans gêner vos propres envois.
5
Le suivi
Traitement des signalements, ajustements du filtrage, alertes sur les comptes, compte rendu régulier.
Ce que vous obtenez
- Moins d’emails piégés dans les boîtes de vos salariés.
- Un nom de domaine protégé contre l’usurpation, et une meilleure réputation de vos envois.
- Des comptes protégés par la double authentification.
- Une détection rapide des comptes compromis et des règles de transfert suspectes.
- Un circuit simple pour signaler un email douteux.
- Une messagerie dont vous comprenez enfin les réglages, avec un compte rendu clair.
Tarif indicatif
À partir de [montant À VALIDER] HT par boîte mail et par mois
Le prix dépend du nombre de boîtes mail, de votre solution de messagerie et du niveau de filtrage choisi. Le paramétrage initial est chiffré à part.
Pour qui ?
Toute entreprise qui échange des factures, des devis ou des documents sensibles par email gagne à protéger sa messagerie. C’est particulièrement vrai pour :
- Les notaires et experts-comptables, très exposés aux tentatives de détournement de fonds lors des transactions.
- Les associations, dont les boîtes partagées sont utilisées par de nombreux bénévoles.
- Les artisans et commerçants, qui reçoivent quotidiennement factures et commandes par email.
- Les PME industrielles, en relation avec de nombreux fournisseurs et clients.
La protection de la messagerie fait partie de nos offres Iris Pro et Iris Watch. Elle se combine naturellement avec la protection des postes par EDR, qui prend le relais si une pièce jointe piégée passe malgré tout.
Nous accompagnons notamment des entreprises de Lille, de La Bassée et de Lens. La mise en place se fait à distance.
Questions fréquentes sur la protection messagerie anti-phishing
Ma messagerie filtre déjà le spam, est-ce suffisant ?
Le filtrage de base arrête la publicité indésirable et les menaces grossières. Les faux emails soignés, les liens qui deviennent malveillants après la réception ou les usurpations d’un fournisseur passent souvent. La protection avancée et des réglages adaptés font la différence.
C’est quoi, SPF, DKIM et DMARC ?
Ce sont trois réglages publiés sur votre nom de domaine. SPF liste les serveurs autorisés à envoyer vos emails, DKIM appose une signature numérique sur chaque message, et DMARC indique quoi faire d’un email qui échoue à ces contrôles. Ensemble, ils empêchent qu’on envoie des emails crédibles en votre nom.
Risque-t-on de perdre des emails importants ?
Non. Les messages douteux sont placés en quarantaine, pas supprimés. Vous pouvez les consulter et les libérer, et nous ajustons les réglages pendant les premières semaines pour éviter que des emails légitimes soient retenus.
Comment réagir face à une demande de changement de RIB ?
Ne vous fiez jamais au seul email : appelez votre interlocuteur à un numéro que vous connaissez déjà, pas celui indiqué dans le message. Notre article fraude au virement : reconnaître et réagir détaille les bons réflexes.
Un salarié a donné son mot de passe sur une fausse page, que faire ?
Changez immédiatement le mot de passe, déconnectez toutes les sessions ouvertes et vérifiez qu’aucune règle de transfert n’a été créée. Prévenez vos contacts si des messages ont été envoyés. En cas de doute, consultez notre page urgence cyberattaque et appelez-nous.
Faut-il changer de messagerie ?
Dans la grande majorité des cas, non. Nous renforçons la messagerie que vous utilisez déjà. Si elle ne permet pas un niveau de protection suffisant, nous vous l’expliquerons et vous proposerons des options.
La double authentification va-t-elle compliquer la vie des salariés ?
Très peu. La confirmation sur le téléphone est demandée à la première connexion sur un nouvel appareil, puis de façon occasionnelle. Nous accompagnons vos équipes lors de l’activation pour que cela se passe sans difficulté.
Sécurisez l’outil que vous utilisez le plus
Un diagnostic de votre messagerie montre en peu de temps ce qui peut être amélioré, simplement.
Ou appelez-nous au 06 30 39 95 06.