Rapport : sécurisation d'une messagerie d'entreprise
Alternance chez Suite De Soins : audit puis mise en conformité d'une messagerie Google Workspace sur un domaine OVH, double authentification et règles de sécurité écrites.
Contexte
Suite De Soins est une agence de soins à domicile, sans service informatique, qui manipule des données de santé. Seul référent informatique, j'ai repris la messagerie : domaine chez OVH, boîtes chez Google Workspace.
Le problème
Sans SPF, DKIM et DMARC correctement configurés, n'importe qui peut envoyer un mail qui semble venir du domaine de l'entreprise, et les vrais mails risquent de finir en spam. Pour une structure de santé, c'est un risque direct d'hameçonnage.
Actions menées
- Audit des enregistrements DNS du domaine
- Correction de SPF : seuls les serveurs autorisés peuvent envoyer au nom du domaine
- Activation de DKIM dans Google Workspace et publication de la clé dans la zone DNS OVH
- Mise en place d’une politique DMARC
- Double authentification (MFA) imposée à tous les comptes
- PSSI simplifiée, procédure mots de passe (guides ANSSI et CNIL) et sensibilisation de l’équipe
Exemple type des enregistrements pour un domaine chez Google Workspace :
exemple.fr. TXT "v=spf1 include:_spf.google.com ~all"
google._domainkey.exemple.fr. TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkq..."
_dmarc.exemple.fr. TXT "v=DMARC1; p=quarantine; rua=mailto:[email protected]"Résultat
Le domaine est authentifié, l'usurpation est bloquée par la politique DMARC et chaque compte est protégé par un second facteur. Les règles sont écrites et l'équipe sait quoi faire face à un mail suspect.