Imaginez entrer dans votre bureau, allumer l’ordinateur… et ne pas recevoir de courriel. Pour certains, cela peut sembler un scénario de rêve, mais seulement si vous n’avez pas de travail à faire. En réalité, ce serait probablement un désastre pour la productivité.
Malheureusement, même avec l’infrastructure robuste de Microsoft pour la sécurité et la Outlook.com des courriels Microsoft 365 , d’importantes perturbations de service ayant un impact sur les courriels peuvent se produire.
Au cours des dernières années, divers incidents ont causé des temps d’arrêt, souvent avec une visibilité limitée sur les délais de restauration ou l’impact. Bien que les pannes de cloud affectent tous les principaux fournisseurs, la dépendance au courriel rend toute perturbation douloureuse.
Voici quelques perturbations importantes de la sécurité des courriels de Microsoft 365 au cours des dernières années :
1er mars 2025 – Pannes Exchange Online :
Une panne mondiale majeure a laissé les utilisateurs sans accès aux boîtes aux lettres ou aux courriels pendant plus d’une semaine. Lié à une vulnérabilité potentielle (CVE-2024-49035), l’incident a soulevé des préoccupations concernant les boîtes aux lettres compromises et supprimées. Microsoft a cité une « mise à jour accidentelle », mais n’a pas complètement expliqué la cause.
Décembre 2023 – Outlook plante après la mise à jour de sécurité
Une mise à jour de sécurité a provoqué le blocage d’Outlook Desktop lors de l’envoi à partir de Outlook.com comptes. La perturbation a duré plusieurs jours, mettant en évidence les risques liés aux correctifs non testés et prouvant que les processus de sécurité des courriels ne sont pas toujours à l’abri des failles.
8 août 2023 – Le correctif d’usurpation d’identité dévoile les perspectives :
Un correctif destiné à corriger une faille d’usurpation d’identité a déclenché des problèmes d’affichage dans Outlook Desktop : images bloquées et corps de réunion en lecture seule. Il a fallu plusieurs jours et une mise à jour de suivi pour rétablir toutes les fonctionnalités. Cet incident a prouvé que la sécurité des courriels n’est pas infaillible, même lorsqu’elle corrige des vulnérabilités connues.
Ces événements soulignent le besoin de résilience dans votre pile de sécurité des courriels.
99,9% de disponibilité? Pas toujours suffisant pour la sécurité moderne des courriels
L’accord de niveau de service (SLA) soutenu financièrement par Microsoft garantit un temps de disponibilité de 99,9% pour de nombreux services, ce qui se traduit toujours par plus de 43 minutes de temps d’arrêt par mois.
À mesure que les menaces de cybersécurité évoluent et que les entreprises dépendent de plus en plus des courriels, cela pourrait ne pas être suffisant pour les organisations qui ont besoin d’un accès continu, en particulier celles qui ont besoin d’un courriel conforme à la loi HIPAA ou d’une protection cohérente contre les logiciels malveillants.
Une sécurité efficace des courriels nécessite souvent des garanties de disponibilité plus élevées que celles fournies par le SLA standard.
Les solutions de continuité des courriels offrent :
- Temps de disponibilité de près de 100% pour l’accès aux courriels pendant les pannes de service primaires.
- Souvent intégré à des solutions d’archivage de courriels pour la conformité et l’accès aux données.
- Peut compléter le chiffrement des courriels existants et sécuriser les flux de travail des courriels.
- Protection continue contre l’hameçonnage par courriel même lorsque le service de courrier principal est en panne.
Principales considérations pour la continuité de la sécurité des courriels de Microsoft 365
- Basculement automatisé : Assurez-vous que les couches secondaires de sécurité des courriels, comme la protection contre l’hameçonnage des courriels et les intégrations avec des outils comme Proofpoint Essentials, restent actives pendant les pannes.
- Accès Web : Les employés ont besoin d’un accès sécurisé à la messagerie Web (similaire à l’accès sécurisé à Outlook via un navigateur) en cas de défaillance des clients de bureau.
- Récupération de la synchronisation : Après la panne, les processus d’authentification des e-mails et les vérifications DMARC doivent reprendre de manière transparente avec les messages spoolés pendant le temps d’arrêt.
Êtes-vous prêt?
Les menaces de cybersécurité et les pannes de cloud ne sont pas exclusives à Microsoft. Mais avec l’augmentation des risques tels que l’usurpation d’identité et l’usurpation d’identité d’e-mails, la redondance est essentielle à la sécurité de vos courriels.
Réflexions finales :
S’appuyer exclusivement sur un seul fournisseur d’infonuagique sans mettre en œuvre de contrôles de sécurité supplémentaires des courriels présente un risque opérationnel important.
Les organisations doivent adopter une stratégie de défense en profondeur en déployant des solutions multicouches telles que Proofpoint Advanced Threat Protection, en mettant en œuvre des protocoles d’authentification des courriels (en particulier DMARC, DKIM et SPF) et en utilisant Transport Layer Security (TLS) ainsi que des capacités de chiffrement au niveau des messages dans Microsoft Outlook. Cette approche complète améliore non seulement votre posture de sécurité contre les attaques d’hameçonnage sophistiquées et les tentatives d’exfiltration de données, mais offre également une redondance pour atténuer les risques potentiels d’interruption de service.
Les tendances de l’industrie continuent de montrer que de nombreuses organisations complètent les capacités natives de Microsoft 365 avec des outils tiers pour répondre à des besoins spécifiques de sécurité et de continuité, allant au-delà de la seule dépendance aux fonctionnalités intégrées.
Si vous vous fiez uniquement à la sécurité des courriels standard de Microsoft 365, agissez dès maintenant pour mettre en œuvre un plan de continuité et éviter de devenir une autre statistique de panne.
