{"id":6050,"date":"2021-03-10T10:58:48","date_gmt":"2021-03-10T08:58:48","guid":{"rendered":"https:\/\/www.retarus.com\/blog\/fr\/failles-de-securite-microsoft-exchange-comment-garantir-la-continuite-de-la-messagerie-en-cas-de-crise"},"modified":"2024-09-25T10:05:47","modified_gmt":"2024-09-25T08:05:47","slug":"security-flaws-in-ms-exchange-email-continuity-in-case-of-emergency","status":"publish","type":"post","link":"https:\/\/www.retarus.com\/blog\/fr\/security-flaws-in-ms-exchange-email-continuity-in-case-of-emergency\/","title":{"rendered":"Failles de s\u00e9curit\u00e9 Microsoft Exchange : comment garantir la continuit\u00e9 de la messagerie en cas de crise"},"content":{"rendered":"
C’est le sujet br\u00fblant de la cybers\u00e9curit\u00e9 ces jours-ci. <\/em> Des dizaines de milliers de serveurs Exchange sont compromis rien qu’en Europe. On recense \u00e9galement aux \u00c9tats-Unis au moins 30 000<\/a> organisations pirat\u00e9es. Parmi les victimes : de nombreuses moyennes entreprises, mais \u00e9galement des administrations locales et municipales.<\/p> L’Office f\u00e9d\u00e9ral allemand de la s\u00e9curit\u00e9 des technologies de l’information (BSI), <\/em>dans son communiqu\u00e9 officiel d’avertissement, consid\u00e8re que toutes les entreprises sont concern\u00e9es de la m\u00eame mani\u00e8re, quelle que soit leur taille. Le magazine d’actualit\u00e9 Heise Online<\/em><\/a> cite de son c\u00f4t\u00e9, les propos des autorit\u00e9s publiques. Selon elles, il est d\u00e9j\u00e0 trop tard pour beaucoup d’entreprises. La raison ? Les syst\u00e8mes n’ayant pas re\u00e7u de correctifs \u00e0 ce jour sont, dans certains cas, \u00ab d\u00e9j\u00e0 sous le contr\u00f4le de pirates informatiques \u00bb. S’ajoute au probl\u00e8me le fait que des milliers de syst\u00e8mes pr\u00e9sentent toujours des failles g\u00e9n\u00e9ralement connues depuis plus d’un an…<\/p> Cet exemple d\u2019attaque met en exergue un ph\u00e9nom\u00e8ne r\u00e9current : pour de nombreuses entreprises une simple mise \u00e0 jour ou l\u2019application d\u2019un correctif ne suffit souvent pas \u00e0 bien se prot\u00e9ger. Des interventions longues et fastidieuses s\u2019av\u00e8rent g\u00e9n\u00e9ralement n\u00e9cessaires pour que tout rentre dans l\u2019ordre. La r\u00e9paration des failles de s\u00e9curit\u00e9 de la messagerie, le principal canal de communication d\u2019une entreprise, pose cependant une question cruciale : comment les employ\u00e9s resteront-ils joignables et en mesure de communiquer pendant que le serveur Exchange est d\u00e9connect\u00e9 du r\u00e9seau ?<\/p> L’exemple de l’attaque touchant les serveurs Exchange n’est h\u00e9las qu’un exemple parmi tant d’autres. Il prouve qu’une crise peut survenir \u00e0 tout moment et qu’aucune organisation n’est \u00e0 l’abri. Et en plus des incidents de s\u00e9curit\u00e9, il convient \u00e9galement de veiller \u00e0 ce que la communication par e-mail puisse se poursuivre en cas de probl\u00e8mes logiciels et mat\u00e9riels ou de pannes de serveur ou de cloud.<\/p> Une solution de contournement devrait donc id\u00e9alement \u00eatre mise en place en dehors des syst\u00e8mes propres \u00e0 l’entreprise. Tout simplement parce qu’il s’agit de la seule fa\u00e7on de garantir que les e-mails puissent continuer d’\u00eatre envoy\u00e9s et re\u00e7us m\u00eame lors d’interruptions prolong\u00e9es. Et on ne le dira jamais assez : il est \u00e9galement recommand\u00e9 de miser sur une solution ind\u00e9pendante de Microsoft et d’autres prestataires de messagerie courants<\/a>, en particulier dans le cas de pannes importantes affectant tout le r\u00e9seau du prestataire.<\/p> Pour assurer une transition la plus fluide possible, les services de continuit\u00e9 de messagerie doivent disposer de bo\u00eetes de r\u00e9ception d\u00e9j\u00e0 approvisionn\u00e9es au pr\u00e9alable, accessibles sans aucun obstacle technique, de n\u2019importe o\u00f9. Pour les collaborateurs, cela repr\u00e9sente l\u2019unique moyen de reprendre sans difficult\u00e9 les conversations entam\u00e9es par e-mail et de pr\u00e9server ainsi les processus commerciaux essentiels en cas d\u2019urgence, que ce soit en raison de panne ou de failles de s\u00e9curit\u00e9.<\/p> En revanche, s’il est possible de compter sur une r\u00e9solution suffisamment rapide de la panne de serveur, d’autres mesures peuvent \u00eatre techniquement appropri\u00e9es. Surtout lorsque les travaux de maintenance peuvent \u00eatre r\u00e9alis\u00e9s en dehors des horaires de service. Gr\u00e2ce \u00e0 des solutions telles que Quiet Time<\/em><\/a> les clients et les partenaires de Retarus peuvent d\u00e9finir des intervalles de temps durant lesquels tous les messages entrants sont mis en m\u00e9moire tampon (mis en fil d’attente) au sein de la Secure Email Platform<\/a>. Une fois les travaux de maintenance termin\u00e9s, tous les e-mails sont livr\u00e9s automatiquement \u00e0 leurs destinataires. Pratique ! <\/p> Pour approfondir le sujet de la continuit\u00e9 de la messagerie, vous d\u00e9couvrirez davantage d’informations dans notre livre blanc Retarus<\/a>.<\/p> ","protected":false},"excerpt":{"rendered":" Quelles que soient les raisons de la d\u00e9connexion d’un serveur de messagerie, il doit \u00eatre possible de poursuivre la communication par e-mail en toute fluidit\u00e9.<\/p>\n","protected":false},"author":12,"featured_media":5383,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[8,15],"tags":[2927,3631],"dipi_cpt_category":[],"class_list":["post-6050","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","category-security","tag-email-continuity","tag-microsoft-exchange"],"acf":[],"yoast_head":"\nPouvoir rester joignable malgr\u00e9 des travaux de maintenance<\/h2>
La continuit\u00e9 de messagerie ind\u00e9pendante : essentiel en cas de failles de s\u00e9curit\u00e9 ou de panne !<\/h2>
La possibilit\u00e9 de placer des messages en fil d’attente durant des maintenances courtes<\/h2>