Adoption de DMARC en Irlande-2024
Dans cet article, notre équipe européenne se penche sur les chiffres et les tendances de l'adoption du DMARC en Irlande.
DMARC est une technologie fondamentale de sécurité du courrier électronique qui permet de lutter contre le phishing, d'améliorer la délivrabilité et d'accroître la confiance et la conformité des marques. Depuis son introduction en 2012, DMARC est devenu un contrôle fondamental de la sécurité des domaines et une norme d'authentification des courriels dans le monde entier.
Niveaux de politique DMARC
Il existe trois niveaux de politique DMARC qui indiquent que les messages d'un domaine sont protégés par SPF et/ou DKIM et indiquent au destinataire ce qu'il doit faire si aucun des deux n'est vérifié. La politique initiale, p=nonen'offre pas de protection mais permet une visibilité totale de l'utilisation du domaine sans affecter le traitement du courrier électronique. Les politiques DMARC les plus strictes sont les suivantes p=quarantine qui transfère les messages qui ne répondent pas aux critères DMARC dans le dossier spam et p=reject qui ne délivre pas les messages qui ne répondent pas aux critères DMARC.
DMARC en Irlande
En Irlande, les normes Public Sector Cyber Security Baselines, révisées pour la dernière fois en novembre 2022, fournissent des conseils sur l'utilisation de SPF, DKIM, DMARC et TLS lors de l'examen de la sécurité du courrier électronique à la section 2.9 ; elles n'imposent pas actuellement la mise en œuvre de ces normes. Dans des pays comme le Danemark et notre voisin le Royaume-Uni, certains domaines publics et gouvernementaux sont tenus d'avoir un enregistrement DMARC.
La Commission européenne publie des données sur l'adoption du DMARC, dont la dernière mise à jour date du 1er trimestre 2024. Ces données révèlent que le taux de soutien DMARC de l'Irlande est de 61 %, contre 76 % pour le Danemark, ce qui pourrait indiquer l'efficacité des mandats DMARC. Le taux d'adhésion à une politique DMARC stricte est de 36 % en Irlande et de 47 % en Autriche. Ces données suggèrent fortement que l'adoption de mandats et de politiques DMARC plus stricts pourrait améliorer le taux d'adoption du DMARC en Irlande.
Profitons de l'occasion pour examiner l'adoption du DMARC en Irlande dans cinq secteurs particuliers et verticaux, et considérons l'image intéressante et mitigée qui en ressort.
Avantages de DMARC
Les entreprises et organisations irlandaises bénéficient de plusieurs avantages lorsqu'elles adoptent le DMARC :
- Lutte contre le phishing: DMARC aide à lutter contre le phishing à une époque où le courrier électronique reste le principal vecteur d'attaque de la cybercriminalité. Selon le Verizon Data Breach Report, 43 % de toutes les violations de données concernent des petites et moyennes entreprises. En Irlande, la Banking Federation of Ireland a récemment indiqué que les PME avaient perdu 10 millions d'euros à cause d'escroqueries par courrier électronique l'année dernière. La mise en œuvre de DMARC garantit la visibilité de l'utilisation du domaine et bloque les expéditeurs de courrier électronique non autorisés, empêchant ainsi les acteurs malveillants d'usurper l'identité des domaines de l'entreprise et protégeant pleinement sa réputation.
- Conformité réglementaire: De nombreux secteurs d'activité, gouvernements et réglementations imposent de plus en plus l'utilisation de DMARC. Des normes telles que PCI DSS (Payment Card Industry Data Security Standard) exigent des mesures strictes de sécurité du courrier électronique pour protéger les données des clients. Le Digital Operational Resilience Act (DORA), un cadre réglementaire de l'UE pour le secteur financier, reconnaît également le DMARC comme un facteur d'atténuation.
- Fiabilité du courrier électronique: DMARC est essentiel pour garantir que les courriels légitimes parviennent toujours à leurs destinataires et constitue le principal moyen d'observer et de restreindre l'utilisation des domaines de messagerie. Lors d'un déploiement réussi de DMARC, les organisations peuvent cataloguer la propriété des comptes, des domaines, des outils tiers et des expéditeurs, ce qui améliore la fiabilité globale du courrier électronique.
- Amélioration de la délivrabilité: Une mise en œuvre réussie du DMARC peut améliorer la délivrabilité du courrier électronique, en particulier avec les nouvelles exigences de Google et Yahoo. À partir de février 2024, les expéditeurs en masse qui envoient 5 000 messages par jour ou plus à ces grands fournisseurs de boîtes aux lettres devront avoir une politique DMARC dans leur DNS.
On pourrait donc affirmer que, malgré les récentes cyberattaques, il est encore plus nécessaire, avantageux et urgent d'adopter DMARC en Irlande au niveau de politique le plus strict de p=reject.
La bonne nouvelle pour les équipes informatiques est que plusieurs ressources gratuites sont disponibles pour aider les entreprises à naviguer avec succès dans leur parcours DMARC. Une mise en œuvre réussie de DMARC nécessite l'adhésion des dirigeants, notamment des RSSI et des équipes financières concernées par les risques liés aux données, à la conformité et aux finances.
La première mesure à prendre aujourd'hui est de vérifier si votre domaine de messagerie est protégé par DMARC.
dmarcian est là pour vous aider
Avec une équipe d'experts en sécurité du courrier électronique et la mission de rendre le courrier électronique et l'Internet plus dignes de confiance grâce à la sécurité des domaines, dmarcian est là pour vous aider à évaluer le catalogue de domaines d'une organisation et à mettre en œuvre et gérer DMARC à long terme.
Vous voulez continuer la conversation ? Rendez-vous sur le forum dmarcien.
