Mise à jour 24/03/2023

Principal outil de communication, la messagerie électronique est l’application la plus courante dans le domaine professionnel, au sein de l’entreprise, mais aussi pour la communication avec les partenaires et les clients. Bien utilisée, elle est donc un outil de gestion indispensable, qui fluidifie les échanges en interne comme en externe et qui permet une augmentation de la productivité, notamment lorsqu’elle est couplée au travail collaboratif (partage des contacts, partage des agendas…)

Mais la messagerie, c’est également la première porte d’entrée au sein de l’entreprise lorsqu’il s’agit de piratage informatique ou de fraude. Spam, virus, phishing, ransomware, les menaces capables de s’infiltrer via la messagerie de l’entreprise sont de plus en plus nombreuses et virulentes. Dans cet article, nous allons tâcher de comprendre les enjeux liés à la sécurité informatique de la messagerie de l’entreprise.

Sécurité informatique : les pertes liées aux attaques de la messagerie en augmentation

En 2016, un rapport du FBI nous permettait de constater que les attaques via la messagerie électronique avaient progressé de 2370% et que les pertes mondiales liées à ces attaques atteignaient 448 millions de dollars pour la période de juin à décembre 2016.

Désormais, en 2023, les données concernant les attaques informatiques par email sont toujours aussi importantes. Selon une étude de Barracuda Network publiée en février 2023 et intitulée « 2023 Email Security Trends » (Tendances de la sécurité des courriels en 2023), 75% des entreprises interrogées auraient subi une attaque par courriel au cours des 12 derniers mois. Ces résultats ont porté sur des professionnels de l’informatique travaillant dans des entreprises de 100 à 2500 employés et opérant dans différents secteurs aux États-Unis, en Europe, au Moyen-Orient, en Afrique et en Asie-Pacifique.

Ce rapport mentionne également que les dommages les plus fréquemment subits suite à ces attaques sont :

• les temps d’arrêt et la perturbation des activités (44 %),
• la perte de données sensibles, confidentielles ou cruciales (43 %),
• l’atteinte à la réputation de la marque (41 %).

Enfin, les entreprises interrogées ont signalé un coût moyen par attaque informatique via messagerie électronique d’un montant de plus d’1 million de dollars. Ce chiffre comprend non seulement la perte financière directe, mais également le coût des temps d’arrêt, les coûts relatifs à la perte de productivité et aux pertes de données, ainsi que les dommages liés à la réputation.

Messagerie électronique de l’entreprise : quelles sont les menaces

Les menaces informatiques qui visent les messageries sont essentiellement des spams, c’est-à-dire des courriers reçus inopinément par les utilisateurs, et dont l’objectif est généralement soit commercial, soit malveillant.

Via les messages reçus, les utilisateurs peuvent ainsi être la cible de virus, de tentatives de phishing, de ransomware, d’usurpation d’identité et de vol de données.

Outre les dommages liés aux éventuelles pertes de données ou indisponibilité du système d’information, la réception de nombreux spams à aussi pour conséquence de monopoliser la bande passante, faire perdre du temps aux employés, ou encore, de surcharger la boîte mail.

Messagerie électronique : comment reprendre le contrôle

Il existe différents moyens de reprendre le contrôle de la sécurité de sa messagerie électronique.

Le premier et le plus évident est de sensibiliser ses employés aux bonnes pratiques, de façon à diminuer les risques de compromission. Il existe différents moyens et procédures pour travailler à la sensibilisation de ses collaborateurs, comme rédiger une charte informatique, mettre en place des bulletins d’information, mettre en place des formations ou encore réaliser des simulations d’intrusion. Pour en savoir plus, rendez-vous sur cet article : Sensibiliser ses collaborateurs à la sécurité informatique : mode d’emploi

Un autre moyen de reprendre le contrôle de sa messagerie, c’est d’utiliser une solution de messagerie professionnelle, adaptée aux usages de l’entreprise.

Les avantages de ce type de solution sont les suivants :

• Filtrer les courriers entrants, en utilisant différentes règles de filtrages qui peuvent être liées au type de connexion ou à la réglementation locale.
• Disposer d’un antivirus lié à la messagerie, et qui contrôle la présence de virus, notamment dans les pièces jointes des messages.
• Disposer d’une gestion centralisée des boites mails, à partir d’une interface en ligne
• Avoir la possibilité de personnaliser des niveaux de sécurité différents en fonction des domaines gérés
• Disposer de rapports et statistiques, qui peuvent être définis selon la fréquence souhaitée (jour, mois, année)
• Disposer d’une assistance informatique par téléphone, sans frais.

Ainsi, avec la prolifération des virus, malwares, emails de phishing et menaces en tout genre, il est devenu indispensable de prêter attention à la sécurité de sa boite mail. Disposer d’une solution de messagerie professionnelle, correctement monitorée par une équipe informatique compétente et spécialisée dans ce domaine, et comportant toutes les protections possibles contre les nouvelles menaces s’impose de plus en plus comme une nécessité aux entreprises de toutes tailles.

Il s’agit de l’une des premières étapes essentielles de la politique de sécurité de l’entreprise, à coupler bien entendu avec une bonne sensibilisation des utilisateurs, car ceux-ci sont toujours également l’une des premières raisons de la vulnérabilité des systèmes d’information.