{"id":22234,"date":"2017-08-24T14:22:45","date_gmt":"2017-08-24T19:22:45","guid":{"rendered":"https:\/\/www.vircom.com\/blog\/le-filtre-anti-pourriel-office-365-3-raisons-pour-lesquelles-il-nest-pas-suffisant-pour-les-pme-modernes\/"},"modified":"2025-06-27T13:20:21","modified_gmt":"2025-06-27T18:20:21","slug":"le-filtre-anti-pourriel-office-365-3-raisons-pour-lesquelles-il-nest-pas-suffisant-pour-les-pme-modernes","status":"publish","type":"post","link":"https:\/\/www.vircom.com\/fr\/blog\/le-filtre-anti-pourriel-office-365-3-raisons-pour-lesquelles-il-nest-pas-suffisant-pour-les-pme-modernes\/","title":{"rendered":"Le filtre anti-pourriel Office 365 \u2013 3 raisons pour lesquelles il n\u2019est pas suffisant pour les PME modernes"},"content":{"rendered":"

Vous d\u00e9placez donc la s\u00e9curit\u00e9 de vos courriels vers le nuage…<\/strong><\/p>\n

La s\u00e9curit\u00e9 des courriels se d\u00e9place vers le nuage et \u00e9volue rapidement. Bien que pour de nombreuses entreprises, une solution de s\u00e9curit\u00e9 des courriels sur site puisse \u00eatre n\u00e9cessaire par pr\u00e9f\u00e9rence, politique de l\u2019entreprise ou \u00e0 des fins de conformit\u00e9, la s\u00e9curit\u00e9 des courriels et des courriels bas\u00e9e sur le cloud est judicieuse pour la plupart des PME. 95% des nouveaux achats informatiques se font dans le nuage, et une grande partie de ces achats est pour les gros abonnements \u00e0 Office 365 de Microsoft. Cependant, le filtre anti-pourriel d\u2019Office 365<\/a> utilisant EOP (Exchange Online Protection) int\u00e9gr\u00e9<\/a> et la co\u00fbteuse Advanced Threat Protection (ATP) que certains peuvent \u00e9galement ajouter, une grande partie de la s\u00e9curit\u00e9 standard offerte par Microsoft ne suffit tout simplement pas aux menaces de messagerie auxquelles les petites et moyennes entreprises modernes sont confront\u00e9es aujourd\u2019hui. <\/p>\n

Le filtre anti-pourriel Office 365 n\u2019est pas suffisant pour les PME<\/strong><\/p>\n

Si vous passez \u00e0 Office 365 ou d\u00e9j\u00e0 sur O365 et que vous croyez aveugl\u00e9ment \u00e0 la valeur de ses filtres de s\u00e9curit\u00e9, il est peut-\u00eatre temps de reconsid\u00e9rer votre d\u00e9cision de mani\u00e8re critique. Office 365 est une solution puissante pour la productivit\u00e9<\/a>, mais il n\u2019offre pas la s\u00e9curit\u00e9 et la protection des courriels dont la plupart des entreprises modernes ont besoin, surtout lorsque plus de 90% des cybermenaces utilisent le courrier \u00e9lectronique comme premi\u00e8re voie d\u2019attaque.<\/p>\n

Avec l\u2019utilisation croissante des suites de productivit\u00e9 infonuagiques, la s\u00e9curit\u00e9 des donn\u00e9es personnelles est tr\u00e8s importante. Pour tenter d\u2019adoucir l\u2019offre qu\u2019elle offre \u00e0 ses clients, Microsoft a ajout\u00e9 une protection suppl\u00e9mentaire \u00e0 la s\u00e9rie d\u2019applications disponibles dans O365. Dans le cadre d\u2019une strat\u00e9gie visant \u00e0 repousser les services Google Cloud, cela a contribu\u00e9 \u00e0 quadrupler la part de march\u00e9 de Microsoft, qui est pass\u00e9e de 6% \u00e0 25%.<\/a> M\u00eame si O365 offre \u00e0 ses clients un h\u00e9bergement de courriels bien entretenu mais abordable, le filtrage des pourriels, l\u2019hame\u00e7onnage, les pi\u00e8ces jointes malveillantes et la protection des URL laissent \u00e0 d\u00e9sirer, surtout si l\u2019on consid\u00e8re la nature de plus en plus sophistiqu\u00e9e des cybercriminels et de leurs attaques. <\/p>\n

Pourquoi les messages malveillants passent-ils par les filtres anti-pourriel d\u2019O365?<\/strong><\/p>\n

Les r\u00e9centes attaques de ran\u00e7ongiciels partout dans le monde ont donn\u00e9 \u00e0 de nombreuses organisations une dose suppl\u00e9mentaire de r\u00e9alit\u00e9 en ce qui concerne les cybermenaces auxquelles elles sont confront\u00e9es. Bien que les mesures de s\u00e9curit\u00e9 contre ces menaces puissent prendre une puissance et une complexit\u00e9 incroyables, rien n\u2019est infaillible – quel que soit le logiciel en place, tout syst\u00e8me avec des utilisateurs humains peut \u00eatre victime d\u2019attaques d\u2019ing\u00e9nierie sociale. <\/p>\n

Afin de tromper les utilisateurs humains pour qu\u2019ils cliquent sur des liens malveillants, ouvrent des pi\u00e8ces jointes dangereuses, donnent des informations sensibles, des fonds et plus encore, les attaquants utilisent les fonctionnalit\u00e9s les plus courantes du courriel pour atteindre leurs objectifs. Bien que de nombreuses signatures de spam soient reconnues et bloqu\u00e9es depuis longtemps, les attaquants sont de plus en plus habiles \u00e0 cacher l\u2019origine et la r\u00e9putation de leurs courriels et de leurs domaines d\u2019exp\u00e9diteur, tout en utilisant des r\u00e9ponses diff\u00e9rentes, des liens non malveillants et m\u00eame des documents Word b\u00e9nins avec des instructions malveillantes pour mener \u00e0 bien leurs attaques. Cependant, avec Office 365 EOP et les filtres anti-pourriel<\/a> , de nombreuses techniques modernes utilis\u00e9es par les attaquants peuvent passer \u00e0 travers les filtres, et il y a des centaines, voire des milliers de menaces qui passent par la suite O365 ATP chaque mois et dans les bo\u00eetes de r\u00e9ception des utilisateurs de petites entreprises. <\/p>\n

En plus de ne pas prot\u00e9ger suffisamment les utilisateurs, la convivialit\u00e9 et la transparence sont \u00e9galement des pr\u00e9occupations importantes pour les organisations O365. Avec ces points \u00e0 l\u2019esprit, voici trois principales lacunes du filtrage des pourriels d\u2019Office 365 : <\/p>\n

[cta id=\u00a0\u00bb18654″]<\/p>\n

 <\/p>\n

#1 : Les capacit\u00e9s de base de filtrage des pourriels d\u2019Office 365 sont incompl\u00e8tes :<\/strong><\/p>\n

Selon une analyse r\u00e9cente d\u2019Osterman Research<\/em><\/a>, O365 n\u2019offre pas de protection<\/a> contre les menaces avanc\u00e9es et cibl\u00e9es. Par exemple, si un attaquant envoie une URL non malveillante \u00e0 une organisation sp\u00e9cifique, mais qu\u2019il relie ensuite le contenu de l\u2019URL \u00e0 un logiciel malveillant<\/a> apr\u00e8s qu\u2019il ait pass\u00e9 son analyse initiale, l\u2019URL ne sera pas d\u00e9tect\u00e9e par l\u2019EOP d\u2019O365. Cela permettra non seulement au contenu et aux logiciels malveillants de passer par la passerelle de s\u00e9curit\u00e9 EOP, mais peut donner aux attaquants un moyen de causer des dommages plus sophistiqu\u00e9s aux syst\u00e8mes informatiques d\u2019une organisation. Trop d\u2019attaques par courriel d\u2019hame\u00e7onnage les plus courantes d\u2019aujourd\u2019hui passent par les filtres anti-pourriel O365 et, \u00e0 la lumi\u00e8re de ce probl\u00e8me, il est conseill\u00e9 aux organisations et aux entreprises d\u2019int\u00e9grer des capacit\u00e9s de s\u00e9curit\u00e9 avanc\u00e9es autour de leur d\u00e9ploiement O365 pour \u00e9viter les failles de s\u00e9curit\u00e9 par les spammeurs. La d\u00e9fense de l\u2019URL<\/a> est un must pour la s\u00e9curit\u00e9 moderne des courriels. <\/p>\n

Microsoft offre plus avec sa protection avanc\u00e9e contre les menaces, y compris l\u2019analyse en temps de clic des liens de courriel malveillants, mais \u00e0 pr\u00e8s de 30 $ de plus par utilisateur par an (c\u2019est-\u00e0-dire en plus de votre abonnement), elle n\u2019offre gu\u00e8re la valeur dont les PME ont besoin de leurs solutions de messagerie. En plus de tout cela, le co\u00fbt total de possession associ\u00e9 \u00e0 O365 peut \u00eatre punitif pour de nombreuses organisations, car il laisse passer un trop grand nombre des attaques les plus avanc\u00e9es, ce qui entra\u00eene des incidents et co\u00fbte du temps aux services informatiques de nombreuses entreprises. <\/p>\n

 <\/p>\n

#2 : Quarantaine all\u00e9g\u00e9e et maux de t\u00eate de r\u00e9tention pour les administrateurs<\/strong><\/p>\n

En plus des d\u00e9fis de filtrage pr\u00e9sent\u00e9s par les produits de s\u00e9curit\u00e9 d\u2019O365, de nombreux administrateurs trouvent que la configuration initiale post-migration d\u2019EOP est inutilement complexe. Les d\u00e9cisions qu\u2019ils prennent au d\u00e9but de leur mise en \u0153uvre peuvent d\u00e9cider du sort de la s\u00e9curit\u00e9 de l\u2019organisation \u00e0 long terme. Tous les courriers \u00ab pourriels \u00bb et les \u00ab pourriels \u00e0 haute confiance \u00bb sont achemin\u00e9s directement vers le dossier des pourriels, o\u00f9 ils restent pour une p\u00e9riode de 14 jours seulement. Le 15ejour,<\/sup> ce pourriel est supprim\u00e9 automatiquement. <\/p>\n

Pour la plupart des administrateurs, ce n\u2019est pas un sc\u00e9nario id\u00e9al, car les utilisateurs individuels ont acc\u00e8s \u00e0 d\u00e9placer et \u00e0 ouvrir les courriels potentiellement dangereux. D\u2019autre part, la \u00ab p\u00e9riode d\u2019attente \u00bb par d\u00e9faut est plut\u00f4t courte, car les faux positifs peuvent \u00e9galement \u00eatre d\u00e9plac\u00e9s dans le dossier des pourriels et ce courrier sera automatiquement supprim\u00e9 s\u2019il n\u2019y a pas acc\u00e8s autrement. <\/p>\n

M\u00eame si un administrateur veut remplacer le param\u00e8tre par d\u00e9faut de 14 jours, il n\u2019y a pas beaucoup de mobilit\u00e9 ascendante. La p\u00e9riode de conservation maximale peut \u00eatre repouss\u00e9e \u00e0 30 jours, apr\u00e8s quoi les pourriels seront automatiquement supprim\u00e9s. <\/p>\n

Cela ne r\u00e9sume pas les maux de t\u00eate de r\u00e9tention avec O365, car il est difficile d\u2019ignorer le temps consomm\u00e9 et les dommages caus\u00e9s par le flux de travail d\u2019administration de la quarantaine EOP d\u2019O365. L\u2019affichage de la quarantaine est limit\u00e9 \u00e0 500 messages et sur une page, ce qui limite encore plus sa fonctionnalit\u00e9. Bien qu\u2019O365 vise \u00e0 augmenter la productivit\u00e9, cela semble r\u00e9duire la productivit\u00e9 des utilisateurs et des administrateurs informatiques. <\/p>\n

 <\/p>\n

#3 : Le taux de capture de l\u2019O365 : <\/strong><\/p>\n

Bien que la protection de la vie priv\u00e9e soit l\u2019une des principales valeurs que de nombreux cyberattaquants visent \u00e0 compromettre, la protection des courriels de Microsoft ne semble pas valoriser le niveau de transparence offert par sa protection. L\u2019une des pr\u00e9occupations les plus flagrantes avec O365 est le manque de transparence de son fournisseur. La d\u00e9cision de Microsoft de se retirer de l\u2019\u00e9valuation par les pairs a suscit\u00e9 des doutes dans l\u2019esprit de nombreux clients. Comme annonc\u00e9 par Microsoft, l\u2019argument de vente unique d\u2019O365 est qu\u2019il attrape 99% des pourriels, alors qu\u2019il<\/a> existe actuellement des fournisseurs de s\u00e9curit\u00e9 sur le march\u00e9 qui \u00e9valuent un taux de d\u00e9tection de pourriels de 99,95% ou plus. <\/p>\n

Bien que cela ne semble pas \u00eatre une grande diff\u00e9rence, ce dernier pourcentage de menaces de pourriel peut contenir certains des messages malveillants les plus dangereux en ligne aujourd\u2019hui. Avec environ 60 pourriels envoy\u00e9s \u00e0 chaque employ\u00e9 par jour, si vous \u00eates une entreprise avec 100 comptes de messagerie, une diff\u00e9rence de 0,95% est sup\u00e9rieure \u00e0 20 000 pourriels par an. Si cela ne semble pas \u00e9norme, n\u2019oubliez pas qu\u2019il suffit d\u2019un seul courriel d\u2019hame\u00e7onnage ou de ran\u00e7ongiciel pour paralyser votre r\u00e9seau, compromettre un compte ou co\u00fbter les r\u00e9sultats de votre entreprise. <\/p>\n

 <\/p>\n

En conclusion<\/strong><\/p>\n

Ce ne sont l\u00e0 que 3 des facteurs \u00e0 prendre en compte lorsque vous envisagez de d\u00e9placer le cloud de Microsoft. L\u2019acc\u00e8s des utilisateurs finaux \u00e0 la quarantaine des pourriels, au support des listes noires, \u00e0 la d\u00e9fense des URL<\/a>, aux rapports d\u00e9ficients, au chiffrement s\u00e9curis\u00e9<\/a>, \u00e0 l\u2019archivage des courriels<\/a> et plus encore sont tous des probl\u00e8mes critiques qui peuvent faire une \u00e9norme diff\u00e9rence dans votre planification de la cybers\u00e9curit\u00e9 et de la s\u00e9curit\u00e9 des courriels. Votre protection doit \u00e9galement assurer la continuit\u00e9 face \u00e0 une panne<\/a>. Bien que les utilisateurs aiment la productivit\u00e9 offerte par O365, ses fonctionnalit\u00e9s de s\u00e9curit\u00e9 ont clairement \u00e9t\u00e9 une source d\u2019insatisfaction. <\/p>\n

35% des organisations O365 utilisent d\u00e9j\u00e0 un fournisseur de s\u00e9curit\u00e9 de messagerie tiers, et ce nombre augmente rapidement. Compte tenu des efforts et de l\u2019engagement qui doivent \u00eatre investis dans le d\u00e9ploiement d\u2019Office 365 ou de toute solution de s\u00e9curit\u00e9 des courriels, il n\u2019est pas surprenant qu\u2019il y ait beaucoup d\u2019enjeux pour de nombreuses petites et moyennes entreprises. Afin d\u2019assurer la s\u00e9curit\u00e9 compl\u00e8te dont votre PME a besoin d\u2019O365, il est important que tous prennent la s\u00e9curit\u00e9 en main et couplent O365 avec un tiers pour maximiser l\u2019efficacit\u00e9 de votre solution. <\/p>\n

 <\/p>\n

Abonnez-vous \u00e0 notre infolettre pour en savoir plus sur la meilleure fa\u00e7on de prot\u00e9ger votre investissement O365, ou cliquez ici pour d\u00e9couvrir <\/em>modusCloud Email Security<\/em><\/a>, qui offre un filtrage contre les pourriels, une protection avanc\u00e9e contre les menaces, une continuit\u00e9, un chiffrement, un archivage et plus encore pour vos syst\u00e8mes de messagerie.<\/em><\/p>\n