Mimecast renforce la cyber-résilience de la messagerie électronique grâce à de nouvelles fonctionnalités de détection, de correction et de renseignements sur les menaces

CONFÉRENCE RSA 2018 – SAN FRANCISCO – Mimecast Limited (NASDAQ : MIME), l’un des leaders du secteur de la sécurité des e-mails et des données, a annoncé aujourd’hui des améliorations apportées à ses services de protection contre les menaces ciblées – Impersonation Protect, URL Protect et Internal Email Protect – conçus pour lutter contre l’évolution constante des menaces et y remédier. Parmi les nouvelles fonctionnalités figurent la protection contre l’usurpation d’identité au sein de la chaîne d’approvisionnement, la détection des domaines similaires, l’intégration de nouveaux flux de renseignements automatisés, ainsi que l’introduction de capacités de correction automatisée des menaces. Une nouvelle étude menée par Mimecast et Vanson Bourne a révélé que les entreprises sont non seulement confrontées à une multitude de menaces différentes, mais que le volume et la fréquence de ces attaques continuent d’augmenter. En effet, 53 % d’entre elles s’attendent à subir un impact négatif sur leur activité en raison de ces menaces véhiculées par e-mail en 2018.

Les attaques par usurpation d’identité recourent généralement à l’ingénierie sociale et sont conçues pour inciter des utilisateurs, tels que des responsables financiers, des assistants de direction et des représentants des ressources humaines, à effectuer des virements bancaires ou à fournir des informations pouvant être monétisées par des cybercriminels. En règle générale, ces attaques ciblent des personnes au sein de la même entreprise ; toutefois, les attaquants ont commencé à usurper l’identité d’expéditeurs provenant de soi-disant tiers de confiance avec lesquels l’entreprise ciblée entretient des relations commerciales régulières. Une nouvelle étude menée par Mimecast et Vanson Bourne a révélé que 40 % des 800 décideurs informatiques ayant répondu ont déclaré avoir constaté une augmentation de ce type d’attaques au cours des 12 derniers mois. La solution « Impersonation Protect » de Mimecast offrira une protection contre l’usurpation d’identité au sein de la chaîne d’approvisionnement afin de protéger les entreprises contre les domaines de messagerie tiers similaires ou quasi identiques, contribuant ainsi à bloquer ces attaques avant qu’elles ne puissent causer le moindre problème.

Les domaines ressemblants constituent également un problème de plus en plus préoccupant, comme l’ont récemment rapporté de grands médias tels que KrebsonSecurity. Les attaquants utilisent désormais des jeux de caractères non occidentaux pour afficher des lettres qui semblent identiques à l’œil nu, comme le « а » cyrillique par rapport au « a » occidental. Cette tactique permet de masquer la véritable destination d’un lien. Mimecast a intégré de nouvelles fonctionnalités au sein d’Impersonation Protect et d’URL Protect, conçues pour utiliser de nouveaux algorithmes afin de protéger les utilisateurs internes contre les domaines similaires ou ressemblants.

De nouveaux flux de données en temps réel ont également été ajoutés à Impersonation Protect, conçus pour mieux identifier les domaines récemment observés et enregistrés, afin de renforcer encore la capacité de Mimecast à détecter les menaces de sécurité. De plus, grâce au réseau mondial de renseignements sur les menaces de Mimecast, Internal Email Protect permet aux clients de remédier plus rapidement aux menaces de sécurité provenant de n’importe quel compte de messagerie, au sein ou à l’extérieur de l’organisation. Internal Email Protect surveillera et vérifiera en permanence l’état de toutes les « empreintes » des pièces jointes à l’échelle mondiale. Si le niveau de sécurité d’un fichier transmis venait à changer, le service est conçu pour alerter et informer rapidement les administrateurs, remédier automatiquement ou manuellement aux logiciels malveillants véhiculés par les pièces jointes, et consigner les actions menées en réponse à l’incident.

« Les cybercriminels recherchent sans cesse de nouveaux moyens de passer inaperçus et de piéger les utilisateurs, ce qui a été le principal moteur qui nous a poussés à renforcer la protection contre les menaces ciblées grâce à ces nouvelles fonctionnalités. Une étude a révélé que 97 % des personnes interrogées estimaient que le maintien de la disponibilité de la messagerie électronique était essentiel à la continuité des activités, mais que seulement 27 % avaient adopté une stratégie de cyber-résilience. En effet, pour celles ayant subi une attaque par e-mail au cours de l’année écoulée, le temps de reprise moyen était de trois jours. C’est un délai très long et, pour de nombreuses organisations, catastrophique », a déclaré Ed Jennings, directeur des opérations. « Il est essentiel que les organisations disposent de contrôles de sécurité complets avant une attaque, assurant la continuité pendant celle-ci et une reprise automatisée après celle-ci, afin de les aider à renforcer la cyber-résilience de leur messagerie. »

Disponibles en juin 2018, ces nouvelles fonctionnalités seront fournies via Mime|OS, une plateforme 100 % cloud unique qui sous-tend les services Mimecast, et via une console d’administration unique dotée d’une interface utilisateur simple d’utilisation. Conçue à partir de microservices, Mime|OS permet aux clients de bénéficier des avantages en termes de coûts et de performances offerts par le matériel standard du secteur et le partage des ressources, en particulier pour la gestion sécurisée des e-mails et des données.

À propos de Mimecast

Mimecast (NASDAQ : MIME) renforce la sécurité des e-mails et des données d’entreprise pour des milliers de clients et leurs millions d’employés à travers le monde. Fondée en 2003, la société propose des services de sécurité, d’archivage et de continuité de nouvelle génération basés sur le cloud, qui protègent les e-mails et assurent une gestion complète des risques liés à la messagerie.