Comment se prémunir du phishing ?
Neuf cyberattaques sur dix commencent par un e-mail de phishing, et la protection de base d’Office 365 ne suffit pas au grand nombre de comptes d’un établissement.
Sécurité et poste de travail
Protection de la messagerie
- Exchange Online
- Defender pour Office 365
Pourquoi les boîtes des établissements sont ciblées
Un établissement renouvelle chaque année une partie de ses utilisateurs, échange avec des familles, des entreprises et des fournisseurs, et publie les adresses de ses services. Fausses factures, faux messages de la scolarité ou du service informatique, pièces jointes porteuses de rançongiciels : la messagerie reste la première porte d’entrée. Un seul compte compromis suffit ensuite à relayer des messages piégés en interne, d’autant plus crédibles qu’ils viennent d’une adresse de l’établissement. Teams et SharePoint sont désormais visés de la même façon, comme le montre notre article sur les outils collaboratifs, nouveau vecteur d’attaques.
Un filtrage réglé pour votre établissement
Nous configurons Exchange Online et Microsoft Defender pour Office 365 selon vos usages :
- stratégies anti-hameçonnage, avec protection contre l’usurpation des noms de la direction et des services sensibles ;
- analyse des pièces jointes et des liens, dans la messagerie comme dans Teams, SharePoint et OneDrive ;
- avertissement visible sur les messages venus de l’extérieur ;
- quarantaine et bouton de signalement pour que les utilisateurs remontent un message douteux.
Un domaine que personne ne peut usurper
Nous recensons tous les services qui envoient des courriels au nom de l’établissement (plateforme de candidature, CRM, outil d’emailing, environnement numérique de travail), puis nous publions les enregistrements SPF, DKIM et DMARC. La politique DMARC passe progressivement du mode observation au rejet, sans bloquer d’envoi légitime : les rapports DMARC montrent, à chaque étape, qui envoie des messages au nom de votre domaine.
Des utilisateurs entraînés, et un réglage qui se poursuit
Les simulations d’attaque, incluses dans Defender pour Office 365 plan 2, envoient de faux messages piégés et proposent une courte formation à ceux qui cliquent. Notre article Defender pour Office 365 : plan 1 ou plan 2 aide à choisir. Avant le déploiement, nous vérifions les licences détenues ; après, nous ajustons le filtrage pendant les premières semaines et remettons à votre équipe la documentation des réglages.
Une partie de ces protections est peut-être déjà comprise dans vos licences Microsoft 365 Éducation, selon l’édition que vous détenez. En tant que revendeur Microsoft, Exaduo vérifie d’abord vos droits : on active ce que vous avez déjà payé avant de proposer un achat.
Modes d’intervention
Comment nous le faisons
Projet
Engagement de résultat, au forfait
Un projet mené sur la base d’un cahier des charges : périmètre, livrables et planning sont fixés au départ, pour un prix forfaitaire. Nous nous engageons sur le résultat, de la conception à la mise en service.
TMA
Engagement de moyens, dans la durée
Un accompagnement continu de ce qui est en place : support de vos équipes, évolutions, maintenance et conseil. Un consultant qui connaît votre établissement intervient au rythme de vos besoins.
Formation
Technique ou usage, à chaque niveau
Des formations techniques pour vos équipes informatiques et des formations à l’usage pour les utilisateurs, de la découverte à la maîtrise, en présentiel ou à distance.
Ressources
Pour aller plus loin
Revoir notre webinar Phishing, ransomware: contrer les cyberattaques ?
Cinquante minutes avec Olivier Le Hir et Maxime Schwickert pour sécuriser Office 365 face au phishing et aux ransomwares.
Les outils collaboratifs : un nouveau vecteur d’attaques ?
Teams, SharePoint, OneDrive et Exchange sont devenus des portes d’entrée pour les attaquants, et peu de solutions de protection les couvrent.
FAQ
Questions fréquentes
Comment protéger un établissement d'enseignement contre le phishing et les rançongiciels ?
Exaduo protège la messagerie, principale porte d'entrée de ces attaques, en combinant filtrage, authentification du domaine et sensibilisation. Exchange Online et Microsoft Defender pour Office 365 analysent messages, pièces jointes et liens ; SPF, DKIM et DMARC empêchent d'usurper le domaine de l'établissement ; des simulations d'attaque entraînent les utilisateurs. L'authentification multifacteur limite les conséquences d'un mot de passe dérobé.
Comment protéger les établissements contre le phishing ?
En combinant filtrage technique et sensibilisation. Exaduo configure Exchange Online et Microsoft Defender pour Office 365 : analyse des pièces jointes et des liens, filtrage des messages, authentification du domaine de messagerie. Des simulations d'attaque apprennent ensuite aux utilisateurs à reconnaître un message piégé. L'authentification multifacteur limite les dégâts quand un mot de passe est malgré tout dérobé.
Quelle différence entre Defender pour Office 365 plan 1 et plan 2 ?
Le plan 1 protège la messagerie et la collaboration : analyse des pièces jointes et des liens dans Outlook, Teams, SharePoint et OneDrive. Le plan 2 ajoute les outils d'investigation et de réponse, ainsi que la simulation d'attaques pour former les utilisateurs. Le choix dépend de la taille de l'équipe informatique et des licences Microsoft 365 déjà détenues par l'établissement.
Parlons-en
Ce sujet se pose dans votre établissement ?
Décrivez-nous votre contexte : un consultant Exaduo vous répond avec des éléments concrets.
Les autres prestations du domaine