DMARC pour les établissements scolaires : Comment et pourquoi faire les choses correctement

Alors que la fraude au domaine représente une grave menace, l’ensemble des protocoles technologiques nécessaires pour la combattre efficacement, le DMARC, est assez complexe à configurer correctement. Déjà, le simple énoncé de la signification de cet acronyme n’est pas simple : authentification, rapports et conformité des messages basés sur le domaine. Aucun administrateur lisant cela ne se dit : « Super, j’ai hâte de m’y mettre ! »

En fait, un rapport de 2019 sur l’adoption mondiale a révélé que 80 % des entreprises n’avaient pas encore mis en place de politiques DMARC. Elles s’exposent ainsi à toute une série de risques, notamment en matière de réputation, qui peuvent avoir de graves conséquences.

Par leurs besoins particuliers et les risques encourus, les établissements d’enseignement primaire et secondaire ne font pas exception à la nécessité d’implémenter des politiques DMARC robustes. Heureusement, avec la bonne solution, il est possible d’automatiser et de simplifier considérablement le processus de mise en place, de surveillance et de gestion du DMARC, y compris pour les organisations dont le personnel et les ressources informatiques sont limités.

Des exigences évolutives

Google et Yahoo mettent à jour leurs politiques pour inclure un mandat permettant aux utilisateurs de messagerie d’implémenter DMARC sur leurs domaines de messagerie.

Pour comprendre pourquoi, il faut se pencher sur l’histoire des cybermenaces. Depuis longtemps, les hackers et autres malfaiteurs ont recours au spoofing de domaine et à l’usurpation d’identité pour passer à l’action de plusieurs manières. L’envoi d’un e-mail malveillant qui semble provenir d’un expéditeur fiable est un moyen éprouvé et efficace de lancer un large panel d’attaques.

En réponse, les technologies de sécurité ont considérablement amélioré la capacité à détecter et à stopper ces attaques. Le blocage des e-mails et du partage d’informations sur les domaines identifiés comme la source de ces agressions est désormais une pratique simple et largement adoptée.

Par exemple, si un pirate sophistiqué, voire un étudiant doté de compétences informatiques et d’un penchant pour les mauvais coups parvient à exploiter votre domaine pour lancer une attaque par hameçonnage ou d’autres e-mails malveillants, vous constaterez rapidement que vos messages sortants légitimes sont de plus en plus rejetés par les protocoles de sécurité de la messagerie électronique des destinataires.

C’est pour cela que le DMARC a été mis en place. Il fournit une authentification forte du courrier électronique et une protection du domaine en développant à grande échelle les protocoles SPF (sender policy framework) et DKIM (domain keys identified message), en ajoutant un lien vers le nom de domaine de l’auteur (« De »), des politiques publiées pour le traitement des échecs d’authentification par les destinataires et des rapports des destinataires aux expéditeurs.

Or, les protocoles SPF et DKIM sont considérés traditionnellement comme complexes et difficiles à configurer correctement, ce qui explique pourquoi peu d’entreprises les ont implémentés. Aujourd’hui, des solutions modernes existent qui facilitent la configuration automatique de ces technologies. L’émergence de ces solutions a sans doute contribué à la décision des principaux FAI comme Google et Yahoo de mettre en place des mandats DMARC.

Risques et avantages pour l’enseignement, de la maternelle au lycée

Les établissements scolaires ont une base d’utilisateurs un peu particulière. Les élèves sont très divers, des utilisateurs peu avertis très vulnérables au phishing et autres attaques par e-mail aux natifs du numérique expérimentés plus enclins que les adultes à s’engager dans des comportements illicites en ligne. Les établissements sont ainsi exposés à des risques de fraude au domaine et d’usurpation d’identité très élevés.

Une solution DMARC moderne et puissante, telle que Barracuda Domain Fraud Protection, offre de nombreux avantages aux établissements, de la maternelle au lycée :

• Authentification par e-mail pour empêcher les utilisateurs non autorisés, internes et externes, d’envoyer des e-mails depuis votre domaine
• Vérification de l’expéditeur tiers qui étend la protection du domaine pour couvrir les prestataires d’apprentissage tiers autorisés à envoyer des e-mails en votre nom
• Protection de la réputation qui améliore la livrabilité des e-mails en évitant que les messages sortants ne soient marqués ou bloqués comme étant du spam
• Rapports et visibilité en temps réel qui fournissent des informations sur l’ensemble du trafic de messagerie, permettant de repérer et de répondre rapidement aux menaces potentielles
• Conformité avec les mandats des fournisseurs de messagerie pour la mise en œuvre de DMARC