Pourquoi la protection multicouche est importante pour Google Workspace

Pourquoi les protections natives ne suffisent pas à contrer les menaces par e-mail modernes dans Google Workspace

Ce qu’il faut retenir

• Le courrier électronique n’est plus seulement un moyen de communication : c’est devenu une passerelle vers les applications cloud, les données, les flux financiers et les identités.
• À elle seule, la sécurité native des e-mails n’a pas accès à suffisamment de contexte. La sécurité des e-mails multicouche part du principe que quelque chose réussira à pénétrer les défenses, et s’y prépare.
• Une protection efficace combine la détection avant et après la livraison avec l'automatisation et le contexte pour réduire le temps de réponse, limiter l'exposition de l'utilisateur et diminuer le risque global.

Google Workspace est devenu l’épine dorsale de la communication pour des millions d’organisations. Les e-mails, les documents, le chat et la collaboration sont regroupés en un seul endroit. Cela permet aux équipes d’avancer plus rapidement et de travailler de n’importe où. Google Workspace, et c’est tout à son honneur, intègre de solides capacités de sécurité natives qui bloquent chaque jour de grands volumes de spam, de tentatives d’hameçonnage et de malwares connus.

Mais la nature des menaces par e-mail évolue plus rapidement que les protections natives.

Les attaques modernes sont plus insidieuses. Elles sont ciblées de manière à exploiter la confiance humaine plutôt que des failles techniques. Les pirates n’ont pas toujours besoin de submerger les boîtes de réception avec des messages indésirables, car un seul message bien conçu peut conduire au vol d’identifiants et au piratage de compte. Dans un environnement où 3,4 milliards d’e-mails malveillants sont envoyés chaque jour dans le monde, même un faible pourcentage d’e-mails réussissant à passer à travers les mailles du filet peut avoir de graves conséquences.

Quand l’email devient la porte d’entrée de votre entreprise

Avec Google Workspace, les emails sont étroitement liés à l’identité et aux flux de travail de l’entreprise, ce qui a élargi à la fois la surface d’attaque et l’impact potentiel des tentatives réussies de hameçonnage ou d’usurpation d’identité.

Les études indiquent une augmentation de 127 % d’une année sur l’autre des attaques axées sur l’identité ciblant Google Workspace, dans un contexte où les acteurs malveillants délaissent les campagnes d’hameçonnage à large portée pour se concentrer sur des techniques ciblées qui exploitent les comptes compromis et les relations de confiance.

La compromission de la messagerie d’entreprise (Business Email Compromise ; BEC) en est un excellent exemple. Soixante-trois pour cent des organisations ont subi au moins une tentative de BEC au cours de l’année écoulée. Les pirates se sont fait passer pour des cadres, des fournisseurs ou des partenaires afin de détourner des paiements ou de soutirer des informations sensibles. Ces e-mails sont spécifiquement conçus pour paraître ordinaires, opportuns et authentiques.

Le piratage de compte suit un schéma similaire. Les identifiants volés sont l’un des vecteurs d’accès initiaux les plus courants lors des violations. Une fois qu’un pirate obtient l’accès, il n’agit plus en dehors de l’environnement, mais de l’intérieur.

Où les protections natives commencent à montrer leurs limites

 La sécurité native est principalement optimisée pour arrêter les menaces connues à grande échelle, mais pas nécessairement pour comprendre pleinement le contexte, l'intention ou le comportement évolutif des pirates.

Google Workspace utilise l’authentification comme contrôle de base, mais celle-ci doit être associée à des protections supplémentaires pour contrer les attaques provenant de sources apparemment fiables ou authentifiées. Il s’agit notamment de comptes compromis et d’identités fictives.

En outre, dans Google Workspace, la couverture de sécurité des e-mails varie en fonction de la configuration et du niveau de licence. Certaines fonctionnalités avancées en matière d’hameçonnage, de malware et d’enquête ne sont disponibles que dans les éditions de niveau supérieur ou doivent être explicitement activées par les administrateurs, ce qui peut créer des lacunes sur le plan de la visibilité et de la réponse – lacunes que les équipes de sécurité auront du mal à identifier et à gérer de manière cohérente.

Dans de nombreux environnements, l’enquête et la correction après réception restent des processus manuels. Les équipes de sécurité s’appuient sur des procédures fastidieuses – vérification des messages signalés par les utilisateurs, recherche de journaux, nettoyage manuel – et le retard que cela entraîne a de l’importance. L’absence d’automatisation constitue un obstacle majeur à une réponse plus rapide aux incidents : en laissant les messages malveillants actifs dans les boîtes de réception plus longtemps qu’ils ne devraient l’être, on augmente la probabilité d’interaction avec les utilisateurs.

Ce que Barracuda Email Protection apporte à Google Workspace

Barracuda Email Protection fonctionne en parallèle avec Google Workspace pour renforcer la sécurité native des e-mails sans perturber les utilisateurs ni modifier le flux des e-mails. Barracuda ne remplace pas les protections de base de Google mais les étend, en y ajoutant une compréhension plus approfondie de l’intention, du comportement et de l’activité avant et après l’arrivée d’un e-mail dans la boîte de réception, ce qui reflète le mode opérationnel des attaques modernes.

En utilisant une intégration basée sur une interface de programmation d’applications (API), Barracuda se déploie de manière fluide sans modifier les enregistrements d’échange de courrier (MX) et applique une protection cohérente à tous les utilisateurs, quelle que soit l’édition ou la configuration de Google Workspace. Cela permet de supprimer les lacunes de la couverture pouvant résulter de différences en matière de licence ou de configuration manuelle.

Barracuda analyse les e-mails en utilisant le contexte comportemental et relationnel, notamment le comportement de l’expéditeur au fil du temps, les schémas de communication historiques, le style d’écriture, les signaux d’usurpation d’identité et la similarité de domaine, afin de détecter les attaques de social engineering qui réussissent à passer les contrôles d’authentification et de réputation. Cela permet à Barracuda d’identifier des menaces telles que la fraude, l’usurpation d’identité d’un vendeur et le détournement de conversation, alors que les messages semblent routiniers et valides du point de vue technique.

La protection reste active après réception. Barracuda surveille les boîtes mail pour détecter les menaces qui contournent les contrôles initiaux ou qui apparaissent ultérieurement, comme les compromissions de compte, les réponses malveillantes ou les attaques à charge utile différée. Lorsqu’une menace est confirmée, Barracuda supprime automatiquement les e-mails malveillants des boîtes de réception concernées, ce qui réduit le temps d’attente, limite l’exposition des utilisateurs et élimine la nécessité du nettoyage manuel. Pour les équipes de sécurité allégées, cette automatisation accélère la réponse et contribue à contenir les attaques avant tout abus de confiance ou avant que les dommages ne se propagent.

Une sécurité adaptée au fonctionnement réel des attaques par e-mail

L’e-mail reste le vecteur d’attaque le plus exploité, car il continue de produire des résultats. Dans un contexte où l’identité devient le nouveau périmètre, les pirates s’appuient de plus en plus sur la confiance et sur un accès d’apparence légitime plutôt que sur des exploits techniques flagrants. Pour se défendre contre ces menaces, il faut une sécurité des e-mails adaptée à la manière dont les attaques modernes se déroulent.

Pour les petites équipes de sécurité, la difficulté ne consiste pas seulement à empêcher les menaces de pénétrer les défenses, mais également à identifier et à supprimer les menaces le plus rapidement possible une fois qu’elles ont atteint la boîte de réception. La protection des e-mails multicouche allège ce fardeau en ajoutant une détection basée sur l’intention et en automatisant la réponse après réception, ce qui permet de neutraliser plus rapidement les attaques et de réduire l’exposition des utilisateurs. La sécurité multicouche est donc une exigence pratique.

Découvrez comment la protection des e-mails multicouche renforce la sécurité de Google Workspace

Assistez à notre prochain webinaire pour découvrir comment les attaques par e-mail modernes contournent les contrôles natifs et la manière dont la protection des e-mails multicouche permet de détecter les menaces, d’enquêter et de les corriger avant toute exploitation de la confiance. Vous explorerez des stratégies pratiques pour réduire le temps de réponse, limiter l’exposition des utilisateurs et combler les lacunes de visibilité dans les environnements Google Workspace.