Malgr\u00e9 la sensibilisation actuelle sur les menaces par email, les employ\u00e9s repr\u00e9sentent toujours la principale porte d\u2019entr\u00e9e des logiciels malveillants en entreprise.<\/p>\n
Les criminels informatiques utilisent g\u00e9n\u00e9ralement l\u2019hame\u00e7onnage<\/strong> ou\u00a0phishing<\/em> pour extorquer de l\u2019argent ou des donn\u00e9es personnelles qui peuvent \u00eatre revendues au march\u00e9 noir. Ils peuvent aussi se servir d\u2019autres techniques comme le spoofing<\/em> ou m\u00eame le ransomware<\/em> pour leurs fins malveillantes.<\/p>\n D\u2019apr\u00e8s plusieurs \u00e9tudes, environ 30\u00a0% des emails malveillants sont finalement ouverts par les utilisateurs. Presque un 12\u00a0% de ces usagers cliqueront sur le lien qui y appara\u00eet.<\/p>\n Pour cette raison, les syst\u00e8mes de messagerie utilisent plusieurs mesures de s\u00e9curit\u00e9 \u00e0 chaque fois qu\u2019ils traitent un message\u00a0: chiffrement SSL\/TLS, Sender Verify<\/em>, consultation RBL, SPF, DKIM, DMARC<\/strong>\u2026 Toutes ces mesures contribuent \u00e0 v\u00e9rifier la l\u00e9gitimit\u00e9 d\u2019un email.<\/p>\n Le 30\u00a0%<\/strong> des emails malveillants sont finalement ouverts par les utilisateurs.<\/p>\n Dans cet article, nous allons traiter plus particuli\u00e8rement des m\u00e9thodes d\u2019authentification du domaine<\/strong> de l\u2019\u00e9metteur, l\u2019un des champs plus complexes d\u2019un point de vue technique mais qui est vital pour s\u2019assurer de la bonne d\u00e9livrabilit\u00e9 des emails. Nous analyserons aussi les principaux protocoles d\u2019authentification email<\/strong> et l\u2019importance de leur mise en place.<\/p>\n