Ce que ça coûte
Estimation de l’intensité par type de conséquence, sur une échelle de cinq. Ce sont des ordres de grandeur destinés à arbitrer, pas des chiffres à reporter dans un budget.
Financier4/5Exploitation3/5Image3/5Légal2/5
Hameçonnage (phishing)
Un courriel ou un message trompeur pousse l’utilisateur à livrer ses identifiants ou à exécuter une pièce jointe piégée : c’est le premier point d’entrée des attaques.
La parade
Filtrage des courriels et sensibilisation
Domaines à couvrir
Solutions de mitigation
Les outils gratuits du manuel qui réduisent ce risque. Aucun ne l’annule à lui seul : c’est leur combinaison, et l’usage qu’on en fait, qui compte.
Rspamd
Licence : Apache 2.0Système de filtrage de courriels rapide : anti-spam, anti-hameçonnage, vérification SPF/DKIM/DMARC et politiques. Cœur d'une passerelle de messagerie sécurisée.
Proxmox Mail Gateway
Licence : GNU AGPL v3Passerelle de messagerie complète en amont du serveur mail : anti-spam, antivirus, filtrage et mise en quarantaine, avec interface d'administration.
GoPhish
Licence : MITCadre libre de simulation d'hameçonnage : campagnes, modèles de courriels et de pages, suivi des ouvertures et des clics. Simple à déployer pour mesurer et sensibiliser.