Global Cyber Alliance et DMARC Manager ont publié un rapport intitulé « Renforcer la confiance sur Internet : protéger le secteur postal contre la fraude par e-mail ». Il met en évidence des lacunes en matière de sécurité des e-mails — en particulier autour de DMARC — dans le secteur postal et propose des recommandations pratiques pour mieux protéger leurs domaines — et leurs clients.
Nous comptons sur les opérateurs postaux pour livrer des colis, traiter des paiements et communiquer des mises à jour importantes, avec des interactions de plus en plus en ligne. Le problème est que l’infrastructure Internet qui les soutient — y compris les systèmes qui authentifient les e-mails — est aussi importante à sécuriser que les réseaux physiques qui acheminent le courrier et les colis dans le monde entier.
Les opérateurs postaux sont des cibles de choix pour l’hameçonnage précisément parce que leurs marques inspirent confiance. Les clients s’attendent à recevoir des e-mails sur les livraisons, les tentatives de livraison infructueuses, les frais de douane et les factures. Dans ces cas, un message qui semble provenir d’une marque postale de confiance peut suffire à convaincre quelqu’un de cliquer sur un lien malveillant ou de communiquer des informations sensibles.
DMARC (Domain-based Message Authentication, Reporting and Conformance) est le mécanisme que les propriétaires de domaines devraient utiliser pour protéger leurs domaines contre l’usurpation d’identité par e-mail et l’imitation. Il s’agit d’un protocole gratuit et ouvert d’authentification des e-mails, mis en place via un enregistrement DNS sur le domaine. Une fois activé, DMARC offre une visibilité sur les expéditeurs qui envoient des e-mails au nom d’un domaine, aidant les propriétaires de domaines à identifier les expéditeurs légitimes ainsi que les activités non autorisées ou potentiellement malveillantes.
DMARC donne aussi aux propriétaires de domaines le contrôle sur la manière dont les systèmes de messagerie destinataires doivent traiter les messages qui échouent à l’authentification, via trois niveaux de politique.
- Une politique p=none offre de la visibilité sans demander aux systèmes destinataires d’agir. C’est le point de départ pour identifier et résoudre les problèmes d’authentification.
- p=quarantine demande aux systèmes destinataires de traiter comme suspects les messages qui échouent à DMARC, en les dirigeant généralement vers un dossier spam ou de quarantaine.
- p=reject offre le niveau de protection le plus élevé en demandant aux systèmes destinataires de rejeter les messages qui échouent à DMARC, ce qui empêche leur livraison dans la boîte de réception du destinataire.
Une récente étude de référence menée par DMARC Manager a évalué l’adoption de DMARC auprès des 191 opérateurs postaux désignés dans le monde. Conclusion principale : 81 % ne sont pas pleinement protégés contre l’usurpation d’identité par e-mail. Seuls 37 opérateurs, soit 19 % du secteur, ont atteint p=reject, le seul niveau de politique qui empêche réellement la remise d’e-mails falsifiés.
Ce rapport détaille cette étude de référence, le paysage des menaces qui la motive et une trajectoire pratique que tout opérateur peut suivre vers une application complète. L’analyse sectorielle de DMARC Manager s’articule naturellement avec le travail de GCA sur DMARC et la sécurité des domaines via Domain Trust et ses boîtes à outils de cybersécurité.
Principaux constats en un coup d’œil
| 81% | 19% | #2 |
| des opérateurs postaux ne sont pas protégés 154 sur 191 opérateurs dans le monde | ont atteint l’application complète de DMARC 37 sur 191 en p=reject | secteur le plus usurpé 22+ % de l’hameçonnage mondial de marques |
