Suivi des sessions et gestion du compte : quelle est votre activité ?

Octobre touche à sa fin, et avec lui, tout ce qui y est associé, comme le Mois de la sensibilisation à la cybersécurité (NCSAM). Bien que le NCSAM soit terminé, la sécurité ne s’arrête pas à la fin d’un mois civil. Si c’était le cas, nous passerions tous un très mauvais moment 11 mois sur 12 !

Chez Mailgun, nous prenons la cybersécurité très au sérieux. Lorsqu’il s’agit des emails de notre clientèle, un compte compromis peut également représenter un danger pour sa propre base d’utilisateurs. Pour atténuer ce risque, nous développons de nouveaux protocoles et mesures de sécurité afin de nous assurer que notre clientèle ait une meilleure visibilité sur la sécurité de son compte, ainsi que de meilleurs moyens de se protéger des acteurs malveillants.

Cela dit, essayons de mieux comprendre ce qu’est réellement une session, et pour cela, faisons un tour au cinéma.

Une session ressemble beaucoup à une sortie au cinéma. Vous vous présentez au guichet (l’écran de connexion) et fournissez vos informations de paiement (votre identifiant et votre mot de passe) à la personne au guichet (l’application) pour acheter un ticket et entrer dans la salle (la plateforme). Ensuite, vous entrez dans la salle et présentez votre ticket pour prouver que vous avez payé pour voir le film (vous vous connectez à l’application avec succès). À partir de là, vous pouvez regarder le film (c’est-à-dire collecter des données, répondre aux tickets, etc.) pendant quelques heures jusqu’à ce qu’il soit temps de partir et de rentrer chez vous (vous déconnecter de l’application).

Mais imaginez que quelqu’un ait volé vos informations de paiement, et que vous ne puissiez soudainement plus acheter de ticket de cinéma. C’est injuste, n’est-ce pas ? Cette personne utilise votre argent pour acheter un ticket ailleurs, et vous vous retrouvez à ruminer devant le cinéma.

Trêve de métaphores cinématographiques douteuses, un compte compromis n’a rien d’amusant. Cela peut avoir un impact négatif considérable sur votre réputation d’envoi et causer des dommages durables à votre entreprise, selon ce que la personne malveillante fait avec le compte. De plus, avec le nombre croissant de cyberattaques ces dernières années, c’est le moment idéal pour redoubler de vigilance concernant tous vos comptes, y compris votre compte Mailgun.

Pour faire face au scénario ci-dessus, Mailgun propose plusieurs solutions pour prendre le contrôle et gérer votre compte afin d’éviter toute compromission. Nous proposons une méthode d’authentification multifacteurs, des préférences de délai d’expiration des sessions, un contrôle d’accès basé sur les rôles, ainsi qu’un tout nouveau widget dans le panneau de contrôle que vous avez peut-être déjà remarqué. 

Ce nouveau widget vous permet de voir les sessions actives des personnes qui ont accès à votre compte. Il est possible de consulter ce widget pour voir quand et d’où a eu lieu la dernière connexion à un compte donné. À partir de là, on peut déterminer si la session est légitime ou s’il s’agit d’une compromission. Par exemple, un signal d’alarme typique serait de voir qu’une personne habituellement connectée localement se connecte depuis un tout autre pays ou depuis une adresse IP inconnue.

Besoin d’un peu plus d’aide pour renforcer votre vigilance en matière de cybersécurité sur votre compte Mailgun ? Vous pouvez sécuriser votre compte pour toutes les personnes qui y ont accès et maintenir sa sécurité de la manière suivante :

1. Activer les méthodes d’authentification multifacteurs et s’assurer que les autres fassent de même
2. Surveiller les sessions actives et signaler tout ce qui semble inhabituel
3. Maintenir à jour la liste des personnes ayant accès au compte, et
4. S’assurer que seules les personnes qui en ont besoin ont accès au compte
5. S’assurer que les personnes ayant accès au compte disposent des privilèges appropriés
6. Configurer les préférences de délai d’expiration des sessions pour empêcher d’autres personnes de profiter des sessions potentiellement encore actives

Bien que cela ne représente pas l’apogée des options de sécurité que nous souhaitons vous proposer, nous cherchons constamment de meilleurs moyens de garantir la sécurité de votre compte Mailgun. La meilleure façon de nous y aider est de vérifier votre compte et de vous assurer que tout est bien verrouillé de votre côté. En tirant parti de toutes les mesures de sécurité que nous offrons, vous créez l’environnement le plus sûr pour votre compte Mailgun. Moins de compromissions, c’est moins de stress pour vous, et plus de temps pour faire ce que vous faites le mieux avec Mailgun : envoyer des emails.

P.-S. : nous vous recommandons d’adopter ces pratiques pour tous les services que vous utilisez, tant à titre personnel que professionnel.

Auteur·trice: Patrick Tilley Patrick Tilley is a Product Security Engineer at Sinch Mailgun. He works to improve and harden our security posture and prevent bad actors from taking advantage of our products. He writes from experience about security best practices.