Ce que les clients nous disent vraiment lorsqu’ils affirment : « Nous voulons que l’e-mail fasse partie de la sécurité »

Comprendre l’évolution du rôle de l’e-mail dans la cybersécurité

Ce qu’il faut retenir

• L’e-mail est de plus en plus reconnu comme un composant essentiel d’une cybersécurité complète, et non comme une réflexion après coup ou une préoccupation secondaire.
• Les clients exigent des solutions de sécurité plus matures et plus robustes pour la messagerie électronique, ce qui reflète l’évolution des attentes et la maturation du marché.
• L’industrie doit repenser la manière dont la protection des e-mails est intégrée et priorisée dans des cadres de sécurité plus larges.

Récemment, deux conversations différentes avec des clients m’ont stoppé net.

• Le premier client a déclaré : « Nous voulons désormais intégrer l’e-mail à notre sécurité. »
• Le second a déclaré : « Nous voulons un fournisseur plus mature. Nous voulons une sécurité mature pour les e-mails. »

À première vue, cela ressemble à des déclarations d’achat normales. Mais si vous prenez le temps de vous y attarder un moment, elles révèlent quelque chose de plus profond, et honnêtement, quelque chose d’un peu inconfortable pour notre industrie.

Car la question qui se pose naturellement est la suivante : si l’e-mail fait désormais « partie de la sécurité », qu’en était-il auparavant ?

Et si les clients demandent une sécurité des e-mails « mature »… qu’ont-ils obtenu jusqu’à présent ?

En tant que responsable de la protection des e-mails chez Barracuda, je constate cette tendance s’accentue. Cela me montre que le marché est en pleine croissance. Cela m’indique également que les clients ne considèrent plus les e-mails comme une tâche secondaire dans leur stratégie de sécurité.

Le vieux monde : l’e-mail en tant que système informatique

Pendant longtemps, la sécurité des e-mails était dans un étrange espace intermédiaire.

Ce n’était pas vraiment une « vraie sécurité ».

Il ne s’agissait pas uniquement d’infrastructures non plus.

Il s’agissait plutôt de questions liées aux e-mails.

Historiquement, les organisations achetaient la sécurité des e-mails de la même manière qu’elles achetaient les filtres anti-spam ou les appliances de backup :

• Configurez-le une seule fois
• Espérons que cela fonctionne
• Vous n’y pensez que lorsque quelque chose se casse ou que quelque chose d’embarrassant vous échappe

La tâche principale était simple : arrêter le spam, bloquer les malwares évidents, faire en sorte que la boîte de réception reste utilisable.

Et pour être honnête, c’était logique à l’époque. Les menaces étaient plus bruyantes. Les attaques étaient plus maladroites. La barre était plus basse.

Mais voici le problème : les pirates ne sont pas restés dans ce monde.

La nouvelle réalité : l'email est la porte d'entrée

Aujourd’hui, l’e-mail n’est pas seulement un outil de communication, c’est le principal point d’entrée des attaques modernes :

• Compromission d’une boîte de messagerie professionnelle
• Piratage de compte
• Hameçonnage d'identifiants
• Hameçonnage par code QR
• Détournement de conversations
• Ingénierie sociale sans charge utile
• Mouvement latéral interne qui commence par une boîte de réception compromise

L’e-mail est le point de convergence de l’identité, de l’accès, des données et du comportement humain.

Ainsi, lorsqu’un client dit : « Nous voulons désormais intégrer l’e-mail à notre sécurité », ce qu’il veut vraiment dire, c’est :

« Nous réalisons enfin que ce n’est pas un problème d’hygiène, c’est un problème de risque fondamental. »

Ils reconnaissent que les e-mails ne sont pas seulement quelque chose à « filtrer ». Il s’agit d’un élément à défendre, à surveiller, à étudier et auquel répondre, tout comme les points finaux, les réseaux et les workloads cloud.

C’est un changement de mentalité, et c’est un changement nécessaire.

L'écart de maturité

La deuxième citation, « Nous voulons un fournisseur plus expérimenté. Nous voulons une sécurité mature pour nos e-mails », est encore plus révélatrice.

Ici, la maturité ne signifie pas « plus de fonctionnalités sur une liste de contrôle ».
Cela signifie :

• Une meilleure détection, pas seulement plus de règles
• Une meilleure réponse, pas seulement plus d’alertes
• Une meilleure intégration, pas un silo de plus
• De meilleurs résultats, pas de meilleurs tableaux de bord

Les clients en ont assez des outils qui :

• Détectent les attaques d’hier
• Injectez du bruit dans le SOC
• S’interrompent dès que l’e-mail devient complexe (hybride, multi-tenant, multi-domaine, basé sur l’API)
• Laissent les humains faire tout le travail difficile lorsqu’il y a un problème

Une sécurité mature signifie que le système comprend :

• L’évolution des attaques
• Comment les pirates enchaînent les techniques
• Comment les utilisateurs se comportent réellement
• Comment fonctionnent réellement les équipes de sécurité

En d’autres termes : il agit comme un élément de la pile de sécurité, et non comme un ajout externe.

Pourquoi ce changement se produit maintenant

Trois forces entrent en collision :

1. L’identité est le nouveau périmètre.
   L’e-mail est profondément lié à l’identité. Si un pirate contrôle la boîte de réception, il contrôle souvent le processus métier qui suit.
2. Les attaques sont plus humaines que techniques.
   Les attaques les plus réussies aujourd’hui exploitent les logiciels en second temps. Elles exploitent la confiance, le contexte, l’urgence et la routine.
3. Les équipes de sécurité sont débordées.
   Les outils qui se contentent de détecter, mais ne vous aident pas à réagir ne sont plus « suffisants ». Le coût du triage manuel est trop élevé.

Les clients n’achètent donc plus seulement la sécurité des e-mails. Ils achètent la réduction des risques, l’efficacité opérationnelle et la résilience.

La barre est beaucoup plus haute.

À quoi ressemble réellement une « sécurité des e-mails mature » ?

De mon point de vue, une sécurité des e-mails mature présente quelques caractéristiques déterminantes :

1. C’est axé sur les résultats, pas sur les fonctionnalités.
L’objectif n’est pas « nous avons bloqué X e-mails ». L’objectif est :

• Moins de compromissions réussies
• Confinement plus rapide
• Moins de perturbations des activités
• Moins de charge cognitive sur l’équipe

2. Il comprend le cycle de vie complet des attaques.
Pas seulement la livraison, mais :

• Détection avant livraison
• La correction après réception
• Le déplacement latéral
• Les signaux rapportés par les utilisateurs
• Les boucles de rétablissement et d’apprentissage

3. C’est intégré, pas isolé.
L’e-mail n’est pas indépendant. Une sécurité mature connecte les signaux d’e-mail avec :

• Identité
• Endpoint
• XDR
• Processus de réponse aux incidents
• Suivi des menaces

4. Elle respecte le fonctionnement réel de l’être humain.
Une sécurité qui ne fonctionne que dans des conditions parfaites n’est pas une vraie sécurité. Les systèmes matures supposent ce qui suit :

• Les gens cliqueront parfois.
• Des erreurs se produiront.
• Les pirates s’adapteront.

Et ils sont conçus pour limiter le rayon d’action, pas seulement pour rejeter la faute.

5. Ça devient plus facile avec le temps, pas plus difficile.
Une plateforme mature apprend, s’adapte et réduit les frictions opérationnelles au lieu d’ajouter chaque année plus de boutons et de cadrans.

L’inconfortable vérité

Voici la partie que nous ne disons pas assez fort en tant qu’industrie :

Pendant des années, nous avons habitué nos clients à accepter une sécurité des e-mails « suffisante ».

• « Ajoutez simplement une autre règle. »
• « Il suffit de mieux former les utilisateurs. »
• « Il suffit de renforcer la quarantaine. »
• « Il faut s’accommoder de quelques faux positifs. »

Mais « satisfaisant » ne tient pas quand une boîte de réception compromise peut transférer de l’argent, divulguer des données ou nuire à la réputation d’une entreprise en quelques heures.

Les clients ne sont pas pointilleux. Ils font preuve de rationalité.

Ils disent : C’est maintenant une mission critique. Traitez-le comme tel.

Ce que cela signifie pour les fournisseurs (y compris nous)

En tant que chef de produit, je considère ces deux citations comme un défi et une responsabilité.

Il ne suffit pas :

• D’ajouter un autre modèle de détection
• D’envoyer un autre tableau de bord
• D’annoncer une autre fonctionnalité

Nous devons :

• Faites en sorte que l’e-mail se sente comme un citoyen de première classe dans la pile de sécurité
• Réagissez plus vite que les pirates
• Rendez la protection plus forte que la fatigue de l’utilisateur
• Simplifiez les opérations, ne les alourdissez pas

La maturité se manifeste dans les endroits ennuyeux :

• Moins d'étapes manuelles
• Décisions plus claires
• De meilleurs paramètres par défaut
• Des résultats plus sûrs à grande échelle

C’est la tâche. Et ce n’est pas glamour, mais c’est ce qui protège réellement les clients.

Conclusion

Lorsque les clients disent : « Nous voulons que l’e-mail fasse partie de la sécurité maintenant », ils ne font pas une petite demande. Ils redéfinissent le rôle de l’e-mail dans leur modèle de risque.

Lorsqu’ils disent : « Nous voulons un fournisseur plus mature », ils nous disent que la barre est plus élevée et qu’ils ne se contenteront plus du minimum.

C’est une bonne chose.

Cela signifie que le marché est en pleine croissance.

Cela signifie que les équipes de sécurité exigent mieux.

Et cela signifie que la sécurité des e-mails est enfin traitée comme ce qu’elle a toujours été : l’un des plans de contrôle les plus critiques de la cybersécurité moderne.

Les fournisseurs qui sortiront vainqueurs dans ce prochain chapitre ne seront pas ceux qui proposent les listes de fonctionnalités les plus longues.

Ce sont eux qui feront en sorte que la sécurité des e-mails devienne ce qu’elle aurait dû être depuis le début : une véritable sécurité