Mimecast lutte contre la recrudescence des menaces internes liées aux e-mails grâce à un service de sécurité cloud spécialement conçu à cet effet, une première dans le secteur.

CONFÉRENCE RSA 2017 – SAN FRANCISCO – Mimecast Limited (NASDAQ : MIME), l’un des leaders du secteur de la sécurité des e-mails et des données, a présenté aujourd’hui la toute dernière fonctionnalité de son service Targeted Threat Protection : Internal Email Protect, le premier service de sécurité basé sur le cloud du marché à offrir des capacités de protection contre les menaces pour les e-mails générés en interne. « Internal Email Protect » permet aux clients de détecter et de remédier aux menaces de sécurité provenant des comptes de messagerie de leurs utilisateurs. Cette fonctionnalité inclut l’analyse des pièces jointes et des URL, ainsi que l’inspection du contenu via des services DLP. De plus, « Internal Email Protect » permet d’extraire automatiquement les e-mails ou pièces jointes infectés des boîtes de réception des utilisateurs.

Mimecast Internal Email Protect est un module complémentaire de la gamme primée Mimecast Targeted Threat Protection, qui comprend les solutions de sécurité de messagerie URL Protect, Attachment Protect et Impersonation Protect. Une nouvelle étude commandée par Mimecast à Forrester Consulting indique que les entreprises doivent aller au-delà des fonctionnalités de base en matière de sécurité des e-mails. Cette étude a évalué le niveau de compréhension des entreprises concernant les menaces de sécurité internes en interrogeant 253 experts en sécurité et en gestion des risques aux États-Unis, au Royaume-Uni, en Afrique du Sud et en Australie. Les résultats ont été compilés dans une étude « Forrester Technology Adoption Profile », qui a révélé que 99 % des entreprises interrogées avaient subi une forme ou une autre d’incident de sécurité interne au cours des 24 derniers mois.

Le service « Internal Email Protect », récemment lancé, permet de faire face à ces menaces en donnant aux clients les moyens de détecter et de remédier aux failles de sécurité provenant de leur système de messagerie interne. Cela peut concerner des e-mails envoyés par un collaborateur compromis sans s’en rendre compte, par un employé négligent envoyant des fichiers par inadvertance et/ou par un employé malveillant cherchant à nuire à l’entreprise. Selon l’étude « Technology Adoption Profile » de Forrester, les comptes compromis peuvent être la source des plus gros maux de tête : en effet, les trois quarts des personnes interrogées ont qualifié l’impact financier de ces comptes de modéré ou significatif, et 68 % ont déclaré qu’ils entraînaient une perte de productivité modérée ou significative.

Aperçu de la protection contre les menaces ciblées – Internal Email Protect

Internal Email Protect offre aux entreprises la visibilité dont elles ont besoin pour réduire les temps d’arrêt ainsi que les pertes financières et de données, en détectant et en corrigeant les menaces véhiculées par les e-mails générés en interne. Les principaux avantages d’Internal Email Protect sont les suivants :

• Une protection plus large et plus complète contre les menaces ciblées : une solution cloud unique permettant d’inspecter les e-mails entrants, sortants et circulant au sein d’une entreprise.
• Détection des mouvements latéraux des attaques d’un système interne ou d’un utilisateur à un autre.
• Identification des menaces ou des données sensibles quittant l’entreprise, ce qui pourrait nuire à sa réputation.

Les e-mails provenant d’utilisateurs internes peuvent également être utilisés pour propager des menaces de manière latérale au sein d’une organisation, par le biais de la diffusion de logiciels malveillants, d’URL malveillantes ou d’e-mails d’usurpation d’identité. En effet, la récente étude « Technology Adoption Profile » de Forrester indique qu’au cours des 24 derniers mois :

• 40 % des personnes interrogées ont été victimes d’attaques de compromission d’entreprise ou d’usurpation d’identité ;
• 36 % ont été confrontés à des cas d’envoi de données sensibles par des employés ; et
• 44 % ont subi des attaques de hameçonnage, toutes dues à des menaces internes.

« Toutes les menaces ne se valent pas ; c’est pourquoi les entreprises ont besoin d’une stratégie de cyber-résilience pour les aider à se préparer à tout type d’attaque – qu’elle provienne de l’extérieur ou de l’intérieur de l’entreprise, qu’elle soit malveillante ou accidentelle », a déclaré Neil Murray, directeur technique chez Mimecast. « Internal Email Protect est le seul service de sécurité des e-mails basé sur le cloud qui traite les e-mails internes à la recherche de logiciels malveillants, d’URL malveillantes et de transferts inappropriés de contenus sensibles. Grâce à Internal Email Protect, les entreprises peuvent prendre les devants face aux attaques et ne plus avoir l’impression de jouer à un jeu de rattrapage sans fin. »  

Pour plus d’informations sur Internal Email Protect, rendez-vous sur notre page consacrée aux solutions de sécurité des e-mails.

À propos de Mimecast

Mimecast (NASDAQ : MIME) renforce la sécurité des e-mails et des données d’entreprise pour 24 900 clients et leurs millions d’employés à travers le monde. Fondée en 2003, la société propose des services de sécurité, d’archivage et de continuité de nouvelle génération basés sur le cloud, qui protègent les e-mails et assurent une gestion complète des risques liés à la messagerie.