Sécurité email : protéger vos domaines et vos échanges

Pour une entreprise, l'email est à la fois un outil de travail et une porte d'entrée. Un tiers peut envoyer des messages en utilisant votre domaine, un compte peut être compromis, et un webmail non corrigé peut exposer toute une messagerie. Ces risques ne relèvent pas seulement de la technique : ils touchent directement vos paiements, vos clients et la crédibilité de votre nom.

Cette rubrique réunit nos articles sur la protection des domaines et des échanges. Vous y trouverez le rôle de DMARC pour une PME, la syntaxe de SPF et sa limite de dix recherches DNS, le fonctionnement de SRS lors des transferts, ou encore la sécurisation du transport avec MTA-STS et TLS-RPT.

D'autres articles traitent de cas que la seule authentification ne règle pas : la fraude menée depuis une vraie boîte compromise, les domaines parqués oubliés, les applications encore raccordées en SMTP AUTH Basic ou les serveurs de messagerie vulnérables. L'objectif reste le même : savoir ce qui est réellement couvert par vos réglages, ce qui ne l'est pas, et par quoi commencer.