Hameçonnage (phishing)

Un courriel ou un message trompeur pousse l’utilisateur à livrer ses identifiants ou à exécuter une pièce jointe piégée : c’est le premier point d’entrée des attaques.

Ce que ça coûte

Estimation de l’intensité par type de conséquence, sur une échelle de cinq. Ce sont des ordres de grandeur destinés à arbitrer, pas des chiffres à reporter dans un budget.

Financier4/5Exploitation3/5Image3/5Légal2/5

Solutions de mitigation

Les outils gratuits du manuel qui réduisent ce risque. Aucun ne l’annule à lui seul : c’est leur combinaison, et l’usage qu’on en fait, qui compte.

Rspamd

Licence : Apache 2.0

Système de filtrage de courriels rapide : anti-spam, anti-hameçonnage, vérification SPF/DKIM/DMARC et politiques. Cœur d'une passerelle de messagerie sécurisée.

Proxmox Mail Gateway

Licence : GNU AGPL v3

Passerelle de messagerie complète en amont du serveur mail : anti-spam, antivirus, filtrage et mise en quarantaine, avec interface d'administration.

GoPhish

Licence : MIT

Cadre libre de simulation d'hameçonnage : campagnes, modèles de courriels et de pages, suivi des ouvertures et des clics. Simple à déployer pour mesurer et sensibiliser.

Moodle

Licence : GNU GPL v3

Plateforme de formation en ligne utilisée par des universités et des entreprises du monde entier. Sert ici à porter le volet formation de la sensibilisation : parcours, quiz, attestations et suivi de complétion.