Que voit un attaquant de votre entreprise ?
Chaque site web, chaque serveur de messagerie et chaque accès ouvert est visible de l’extérieur. easm.ch explique ce qui compte – simplement pour tous et en détail pour les spécialistes.
Savoir
- 1La surface d’attaque externeCe que n’importe qui sur Internet peut découvrir sur vos domaines, serveurs et services – et pourquoi vous devriez le savoir en premier.
- 2Comment la note est calculéeDe A à F : comment eam.ch pondère les constats, pourquoi un seul constat critique plafonne la note et ce que signifie « risque accepté ».
- 3TLS et certificatsLe cadenas du navigateur : ce que garantit le certificat, pourquoi il doit correspondre à chaque nom et pourquoi un chiffrement ancien est un risque.
- 4Sécurité de l’e-mailSPF, DKIM et DMARC empêchent des fraudeurs d’envoyer des e-mails en votre nom. STARTTLS et MTA-STS protègent le transport.
- 5En-têtes de sécuritéDe courtes instructions de votre serveur web au navigateur – elles protègent les visiteurs contre le clickjacking, les scripts injectés et les connexions non chiffrées.
- 6DNS et DNSSECL’annuaire d’Internet : comment DNSSEC empêche les réponses falsifiées, à quoi sert CAA et pourquoi les entrées orphelines sont dangereuses.
- 7Vulnérabilités connuesQuand un logiciel visible présente une faille connue : ce que signifient CVE, CVSS, EPSS et la liste KEV, et l’urgence d’une mise à jour.
- 8Rétroportages : quand le numéro de version trompePourquoi une « ancienne » version sur un serveur Linux peut malgré tout être sûre – et comment savoir si une faille signalée est vraiment ouverte chez vous.
- 9Services ouverts et interfaces d’administrationBases de données, maintenance à distance, FTP et pages de connexion sur Internet : quelles portes peuvent être ouvertes et lesquelles devraient être fermées.
- 10Domaines contrefaitssimpels.ch au lieu de simples.ch : comment les fraudeurs utilisent des domaines similaires pour le phishing et les fausses factures, et comment vous protéger.
- 11Réputation et listes de blocageSi votre domaine ou votre serveur de messagerie figure sur une liste d'alerte, les e-mails finissent dans les spams et les navigateurs avertissent les visiteurs. Le plus souvent, un système piraté en est la cause.