Protection de la messagerie anti-phishing
Sans engagement
Protégez vos e-mails contre les arnaques
La plupart des arnaques arrivent par e-mail : fausse facture, faux fournisseur, faux lien de connexion. Nous filtrons ces messages avant qu’ils n’arrivent dans les boîtes de vos salariés, et nous empêchons qu’un escroc envoie des e-mails en se faisant passer pour votre entreprise.
On parle de protection contre le phishing, ou hameçonnage. Nous configurons et suivons tout pour vous. Vous voulez savoir où vous en êtes ? Faites notre test SPF, DKIM et DMARC gratuit.
Pour qui
Toute entreprise qui échange factures, devis ou documents par e-mail
Ce que vous obtenez
Moins d’e-mails piégés et un nom de domaine protégé
Rythme
Un suivi régulier, avec un compte rendu clair
Tarif
Sur devis, paramétrage initial chiffré à part
Un e-mail suffit, et vos équipes en reçoivent des centaines
La messagerie est l’outil le plus utilisé de l’entreprise, et c’est aussi l’une des portes d’entrée les plus courantes des incidents. Pas parce que vos salariés seraient imprudents, mais parce que les faux messages sont de plus en plus soignés et arrivent au milieu d’une journée chargée.
Vous avez peut-être déjà vécu l’une de ces situations :
- Un faux e-mail de livraison ou de votre banque, très ressemblant, est arrivé dans plusieurs boîtes en même temps.
- Un fournisseur vous annonce un changement de coordonnées bancaires par e-mail, et le message semble parfaitement normal.
- Un client vous signale avoir reçu une fausse facture qui portait votre nom.
- Un salarié a saisi son mot de passe sur une fausse page de connexion, et sa boîte a commencé à envoyer des messages étranges.
- Vos propres e-mails arrivent parfois dans les courriers indésirables de vos clients, sans que vous compreniez pourquoi.
Ces situations ont des solutions techniques simples à mettre en place, à condition de les configurer correctement. C’est notre travail.
Ce que nous faisons
Nous agissons à trois niveaux : les messages qui entrent, l’identité de votre nom de domaine et la sécurité des comptes.
Filtrage avancé des e-mails
Analyse des liens au moment du clic, examen des pièces jointes dans un environnement isolé, détection des usurpations d’identité. Les messages douteux sont mis en quarantaine.
Anti-usurpation de votre domaine
Nous configurons SPF, DKIM et DMARC. Ce sont trois réglages qui permettent aux autres messageries de vérifier qu’un e-mail portant votre nom vient bien de vous, et de rejeter les imitations.
Sécurisation des comptes
Nous activons la double authentification, qui demande une confirmation sur le téléphone en plus du mot de passe. Un mot de passe volé ne suffit plus à entrer.
Alertes sur les comportements anormaux
Connexion depuis un pays inhabituel, règle de transfert automatique créée en cachette, envoi massif soudain : ces signaux sont repérés et traités.
Signalement facilité
Vos salariés disposent d’un moyen simple de signaler un e-mail douteux. Chaque signalement aide à améliorer le filtrage pour toute l’équipe.
Bandeau pour les e-mails externes
Un bandeau discret signale les messages venant de l’extérieur, ce qui aide à repérer un faux e-mail interne se faisant passer pour le dirigeant.
Compatible avec les principales messageries professionnelles ; nous vérifions la vôtre dès le premier échange.
La technique ne fait pas tout. Une sensibilisation de vos équipes au phishing complète le dispositif, avec des simulations de phishing et un bouton pour signaler les messages suspects, et notre article sur la fraude au virement explique comment reconnaître les tentatives les plus courantes.
Comment ça se passe
1
Le diagnostic de votre messagerie
Nous vérifions la configuration actuelle : filtrage, réglages SPF, DKIM et DMARC, double authentification, règles de transfert existantes.
2
Les corrections prioritaires
Nous fermons d’abord les failles les plus simples à exploiter, comme les comptes sans double authentification.
3
La mise en place du filtrage
Nous activons la protection avancée et nous la réglons pour qu’elle bloque les menaces sans retenir vos e-mails légitimes.
4
Le passage progressif à DMARC strict
Nous observons d’abord les envois réalisés en votre nom, puis nous durcissons progressivement la politique pour bloquer les imitations sans gêner vos propres envois.
5
Le suivi
Traitement des signalements, ajustements du filtrage, alertes sur les comptes, compte rendu régulier.
Ce que vous obtenez
- Moins d’e-mails piégés dans les boîtes de vos salariés.
- Un nom de domaine protégé contre l’usurpation, et une meilleure réputation de vos envois.
- Des comptes protégés par la double authentification.
- Une détection rapide des comptes compromis et des règles de transfert suspectes.
- Un circuit simple pour signaler un e-mail douteux.
- Une messagerie dont vous comprenez enfin les réglages, avec un compte rendu clair.
Tarif
Sur devis
Le prix dépend du nombre de boîtes mail, de votre solution de messagerie et du niveau de filtrage choisi. Le paramétrage initial est chiffré à part.
Pour qui ?
Toute entreprise qui échange des factures, des devis ou des documents sensibles par e-mail gagne à protéger sa messagerie. C’est particulièrement vrai pour :
- Les notaires et experts-comptables, très exposés aux tentatives de détournement de fonds lors des transactions.
- Les associations, dont les boîtes partagées sont utilisées par de nombreux bénévoles.
- Les artisans et commerçants, qui reçoivent quotidiennement factures et commandes par e-mail.
- Les PME industrielles, en relation avec de nombreux fournisseurs et clients.
La protection de la messagerie fait partie de nos trois offres au mois (Essentiel, Sérénité, Intégral). Elle se combine naturellement avec la protection des postes par EDR, qui prend le relais si une pièce jointe piégée passe malgré tout.
Nous accompagnons notamment des entreprises de Lille, de La Bassée et de Lens. La mise en place se fait à distance.
Pourquoi choisir CyberIris
- Un interlocuteur attitré, qui connaît votre entreprise et vous répond directement.
- Une expérience de terrain : 15 ans en informatique et cybersécurité, dont un poste de RSSI dans une mutuelle.
- Des explications claires et des priorités adaptées à vos moyens, sans jargon.
- Un prestataire référencé sur Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes.
- Deux agences, à La Bassée et à La Plagne Tarentaise, et des interventions partout en France.
J’ai lancé mon entreprise il y a quelques mois et j’ai fait appel à David pour protéger mon outil de travail principal qui est mon ordinateur, ainsi que les données de mes clients. David a été très réactif pour installer tout ce qu’il fallait et pédagogue pour me sensibiliser aux cyberattaques, aux bonnes pratiques et à l’utilisation d’un gestionnaire de mots de passe installé sur mon PC. Même après cela il reste disponible si j’ai des questions. En résumé… je recommande vivement CyberIris !
Questions fréquentes sur la protection messagerie anti-phishing
Vos questions
Ma messagerie filtre déjà le spam, est-ce suffisant ?
Le filtrage de base arrête la publicité indésirable et les menaces grossières. Les faux e-mails soignés, les liens qui deviennent malveillants après la réception ou les usurpations d’un fournisseur passent souvent. La protection avancée et des réglages adaptés font la différence.
C’est quoi, SPF, DKIM et DMARC ?
Ce sont trois réglages publiés sur votre nom de domaine. SPF liste les serveurs autorisés à envoyer vos e-mails, DKIM appose une signature numérique sur chaque message, et DMARC indique quoi faire d’un e-mail qui échoue à ces contrôles. Ensemble, ils empêchent qu’on envoie des e-mails crédibles en votre nom.
Risque-t-on de perdre des e-mails importants ?
C’est très rare : les messages mis de côté restent consultables et vous pouvez les libérer en un clic. Ils sont placés en quarantaine, pas supprimés, et nous ajustons les réglages pendant les premières semaines pour éviter que des e-mails légitimes soient retenus.
Comment réagir face à une demande de changement de RIB ?
Ne vous fiez jamais au seul e-mail : appelez votre interlocuteur à un numéro que vous connaissez déjà, pas celui indiqué dans le message. Notre article fraude au virement : reconnaître et réagir détaille les bons réflexes.
Un salarié a donné son mot de passe sur une fausse page, que faire ?
Changez immédiatement le mot de passe, déconnectez toutes les sessions ouvertes et vérifiez qu’aucune règle de transfert n’a été créée. Prévenez vos contacts si des messages ont été envoyés. En cas de doute, consultez notre page urgence cyberattaque et appelez-nous.
Faut-il changer de messagerie ?
Dans la grande majorité des cas, non. Nous renforçons la messagerie que vous utilisez déjà. Si elle ne permet pas un niveau de protection suffisant, nous vous l’expliquerons et vous proposerons des options.
La double authentification va-t-elle compliquer la vie des salariés ?
Très peu. La confirmation sur le téléphone est demandée à la première connexion sur un nouvel appareil, puis de façon occasionnelle. Nous accompagnons vos équipes lors de l’activation pour que cela se passe sans difficulté.
Un premier échange gratuit
Laissez-nous vos coordonnées, nous vous rappelons pour un premier échange gratuit et sans engagement.
- Votre message est lu personnellement
- Nous vous rappelons dans la journée (jours ouvrés)
- Prestataire référencé sur Cybermalveillance.gouv.fr
Sécurisez l’outil que vous utilisez le plus
Un diagnostic de votre messagerie montre en peu de temps ce qui peut être amélioré, simplement.
Ou appelez-nous au 06 30 39 95 06.