Reconmind, accueil
Cadrage gratuit
Cybersécurité défensive

Sécurité de la messagerie : SPF, DKIM, DMARC et anti-phishing

Empêcher qu’on écrive en votre nom, et filtrer ce qui arrive chez vos salariés.

Réponse courte

Sécurité de la messagerie : de quoi s’agit-il, pour qui, à quel prix ?

Déploiement de SPF, DKIM et DMARC jusqu’à la politique de rejet, durcissement de la passerelle de messagerie, protection contre l’hameçonnage et l’usurpation de la direction. Durée indicative : de 4 à 8 semaines pour atteindre la politique de rejet. Prix : sur devis, après un cadrage gratuit. Reconmind conduit la mission depuis Paris, sur site en Île-de-France et à distance ailleurs.

Sans DMARC : définition en rejet, n’importe qui peut envoyer un e-mail qui semble venir de votre domaine, et la plupart des destinataires n’y verront rien d’anormal. Les fraudes au président et les faux fournisseurs s’appuient largement sur cette facilité.

Le chantier se mène par paliers plutôt qu’en un jour, parce qu’un durcissement trop rapide coupe de vrais e-mails : factures envoyées par l’outil de gestion, lettres d’information du marketing, notifications d’une application métier. On inventorie d’abord tous les expéditeurs légitimes grâce aux rapports agrégés de DMARC, on déclare SPF et DKIM pour chacun, puis la politique passe de « none » à « quarantine » puis à « reject », en surveillant ce qui échoue.

Côté réception, nous revoyons la passerelle : filtrage des pièces jointes et des liens, protection des comptes à fort enjeu (direction, comptabilité, ressources humaines), règles de transfert automatique, alerte sur la création de règles de boîte aux lettres, un classique après une compromission. La part humaine se traite avec la prestation de sensibilisation.

Cadrer cette missionVoir la méthode

En résumé

Durée indicative
de 4 à 8 semaines pour atteindre la politique de rejet
Prix
sur devissur devis après cadrage, selon le nombre de domaines et d’outils qui envoient des e-mails
Référentiels appliqués
RFC 7208 (SPF)RFC 6376 (DKIM)RFC 7489 (DMARC)RFC 8461 (MTA-STS)ANSSI, guide d’hygiène informatique

Mission conduite sous accord de confidentialité, sur un périmètre écrit au cadrage.

Réponse à toute demande sous 24 h ouvrées.

Sécurité de la messagerie : que couvre la mission ?

Le détail exact est fixé au cadrage, en fonction de votre contexte. Les axes traités systématiquement sont listés ci-dessous.

01

Inventaire des expéditeurs

Qui envoie des e-mails au nom de votre domaine : services internes, outils SaaS, prestataires, applications oubliées.

02

SPF, DKIM et DMARC

Enregistrements DNS, signature des messages, politique par paliers, lecture des rapports agrégés, traitement des échecs légitimes.

03

Chiffrement du transport

MTA-STS et rapports TLS pour que les échanges entre serveurs de messagerie ne reviennent pas en clair.

04

Filtrage à la réception

Réglage de la passerelle : liens, pièces jointes, usurpation du nom d’affichage, domaines proches, quarantaine et signalement par les salariés.

05

Comptes à risque

Authentification multifacteur, règles de transfert, délégations et applications autorisées, alertes sur les comportements typiques d’une compromission.

06

Domaines inutilisés

Politique de rejet sur les domaines qui n’envoient jamais d’e-mail, pour fermer la porte la plus simple aux usurpateurs.

Sécurité de la messagerie : que livre la mission ?

  • Inventaire des expéditeurs légitimes et des écarts
  • Enregistrements DNS prêts à déployer, avec calendrier des paliers
  • Politique DMARC en rejet sur le domaine principal et les domaines inutilisés
  • Rapport de configuration de la passerelle et des comptes à risque
  • Procédure de signalement et de traitement d’un e-mail frauduleux
  • Rapports DMARC lisibles, avec revue à trois mois

Qu’est-ce que cela change pour vous ?

  • Un domaine que personne ne peut plus usurper tel quel auprès de vos clients
  • Un inventaire des outils qui envoient des e-mails en votre nom, souvent inconnu avant
  • Des comptes de direction mieux protégés contre la prise de contrôle de boîte aux lettres

Sécurité de la messagerie : pour qui est-ce utile ?

  • Entreprises dont des clients ou des fournisseurs ont déjà reçu de faux e-mails à leur nom
  • Organisations dont la direction est ciblée par la fraude au président
  • Structures qui ont plusieurs outils d’envoi (CRM, facturation, marketing) sans inventaire
  • Équipes qui doivent répondre à une exigence de client ou d’assureur sur la messagerie

Votre situation ne figure pas dans cette liste ? Le cadrage tranchera : il nous arrive de recommander une autre prestation, ou d’attendre.

Sécurité de la messagerie : combien de temps dure la mission ?

Durée indicative : de 4 à 8 semaines pour atteindre la politique de rejet. Les 6 étapes de cette mission, dans l’ordre.

  1. 01

    Cadrage et périmètre

    Fixer ce qui est traité, les objectifs mesurables et les personnes à associer.

  2. 02

    État des lieux

    Relever l’existant : configurations, outils, procédures, journaux, et l’écart avec le référentiel retenu.

  3. 03

    Plan priorisé

    Classer les actions par risque réduit et par effort, avec une personne responsable et une échéance pour chacune.

  4. 04

    Mise en œuvre accompagnée

    Réaliser ou guider les changements avec vos équipes, par lots, en limitant l’effet sur la production.

  5. 05

    Contrôle des résultats

    Vérifier par un test ou une mesure que chaque changement produit l’effet attendu.

  6. 06

    Remise et suite

    Remettre la documentation, former les équipes qui reprennent, proposer la suite si elle est utile.

Qu’est-ce qui est vérifiable avant de signer ?

Nous n’annonçons ni certification, ni nom de client, ni chiffre que nous ne saurions pas montrer. Le détail est écrit une seule fois, sur deux pages.

Ce que nous ne promettons pasMéthode et règles d’engagement

  • Accord de confidentialité systématiqueLes éléments collectés sont chiffrés, conservés le temps convenu au contrat, puis détruits.
  • Ce que nous ne promettons pasLes limites écrites avant la signature, et des référentiels appliqués plutôt que des certifications annoncées.
  • Références sur demandeAucun nom de client n’est publié : une référence est donnée après accord écrit du client concerné.

Comment démarrer cette mission ?

Trois étapes, et le cadrage est gratuit et sans engagement.

Demander le cadrageVoir les tarifs
  1. 1

    Vous décrivez le périmètre

    Un formulaire court ou un e-mail suffit : ce que vous voulez traiter, et pourquoi maintenant.

  2. 2

    Nous répondons avec un créneau

    Réponse à toute demande sous 24 h ouvrées, avec une proposition de créneau de cadrage.

  3. 3

    Le cadrage débouche sur un devis

    Cette prestation se chiffre sur devis : le prix se fixe pour votre périmètre, après le cadrage.

Sécurité de la messagerie : ce qu’on nous demande

Toutes les questions

Passer DMARC en rejet peut-il bloquer nos e-mails légitimes ?

Oui, si on saute les étapes. C’est pourquoi la politique passe d’abord en simple observation, que nous lisons les rapports pendant plusieurs semaines, que chaque expéditeur légitime est déclaré, et que la quarantaine précède le rejet. Les rapports montrent exactement quels envois échouent avant qu’aucun e-mail ne soit refusé.

SPF, DKIM et DMARC arrêtent-ils tout le phishing ?

Non. Ils empêchent l’usurpation exacte de votre domaine, pas celle d’un domaine voisin (un « l » remplacé par un « i »), ni l’envoi depuis un compte légitime compromis, ni les e-mails entrants vers vos salariés. Ils s’accompagnent donc d’un filtrage à la réception, de l’authentification multifacteur et de la sensibilisation.

Comment savoir qui envoie des e-mails en notre nom ?

Par les rapports agrégés DMARC, que les grands fournisseurs de messagerie envoient à l’adresse que vous indiquez. Ils listent chaque source d’envoi avec son volume et le résultat des contrôles SPF et DKIM. On y découvre fréquemment un outil du marketing ou une application ancienne que personne n’avait déclaré.

Pour comprendre avant de décider

Quelles prestations s’y associent ?

  • Identités et accès

    Savoir qui a accès à quoi, et retirer ce qui ne sert plus avant qu’un attaquant s’en serve.

    revue de 1 à 3 semaines, puis accompagnement du déploiementsur devis

  • Sensibilisation

    Des équipes qui savent quoi faire devant un message douteux.

    sessions de 1 à 3 h ; campagnes sur 3 à 12 moisdès 490 €

  • Veille et CTI

    Apprendre que vos identifiants circulent ou que votre marque est copiée avant vos clients.

    cadrage de 1 à 2 semaines, puis veille continue sous abonnementsur devis

Toute la famille : Cybersécurité défensive

Réponse à toute demande sous 24 h ouvrées

Parler de votre besoin

Trente minutes de cadrage suffisent à savoir si « Sécurité de la messagerie » correspond à votre besoin, sur quel périmètre, et ce que cela coûterait.

Demander un cadrage gratuitConsulter les tarifs
  • Accord de confidentialité systématique
  • Cadrage gratuit et sans engagement
  • Périmètre et prix écrits avant le début