De l’art de sécuriser les boîtes mail partagées

01 Dec ‘22

Le recours à des boîtes mail partagées est très fréquent, aussi bien dans les grandes que dans les petites organisations. Pensez aux adresses comme info@, support@, ventes@… Elles permettent aux collaborateurs de lire des e-mails et d’y répondre au nom d’un service.

Signer un e-mail en utilisant un certificat S/MIME, comme le recommande le Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques, représente l’une des meilleures méthodes de protection contre la compromission de messagerie d’entreprise (BEC). Si la signature numérique et le chiffrement de bout en bout basé sur la technologie S/MIME se font toujours plus présents dans les adresses e-mail personnelles, la signature numérique des boîtes mail partagées est bien souvent à la traîne. De ce fait, elles restent une source de vulnérabilité à la compromission de messagerie pour les entreprises et organisations.

Il y a une raison à ce phénomène : le déploiement massif de certificats S/MIME pour des boîtes mail partagées constitue un défi de taille pour les services informatiques. Cette opération est possible, mais la documentation de support de Microsoft, Google ou un autre fournisseur de gestion de terminaux mobiles s’avère très limitée.

Comment installer et configurer un certificat S/MIME public fiable et muni d’une clé privée pour une dizaine de boîtes mail partagées par, disons, 30 collaborateurs ?

Que faire en cas de renouvellement ou de révocation du certificat S/MIME pour des boîtes mail partagées ?

KeyTalk compte maintenant de nombreuses années d’expérience en la matière et a intégré les connaissances acquises dans la solution KeyTalk CKMS (Système de gestion de certificats et de clés), qui est au cœur de notre « Secure E-mail Service ». Grâce à ce service, vous pouvez partager, en toute simplicité et de manière totalement automatisée, un certificat S/MIME pour une adresse e-mail personnelle ou plusieurs certificats S/MIME pour des boîtes mail partagées à tous les utilisateurs de celles-ci.

Vous rencontrez aussi ce défi au sein de votre organisation ? Contactez-nous sans tarder.

L’équipe de KeyTalk