Présentation
00:00:30 – Dites de nouveau bonjour à Ash et Kate !
00:00:58 – Que faut-il pour déployer DMARC ?
00:03:54 – Pourquoi avez-vous besoin de DMARC ?
00:06:26 – De quoi avez-vous besoin pour la mise en œuvre de DMARC ?
00:00:07
Eric Trinidad : Je m’appelle Eric et voici Jonathan.
00:00:08
Jonathan Torres : Bonjour.
00:00:09
Eric Trinidad : Bonjour, mon ami. Nous sommes de nouveau là pour vous parler de tout ce qui concerne l’email cette semaine. DMARC – qu’est-ce que c’est ? Nous en avons un peu parlé l’année dernière. Nous y revenons pour rendre cela beaucoup moins effrayant pour vous. Nous avons quelques invités spéciaux avec nous aujourd’hui. Notre propre VP de la délivrabilité, Kate Nowrouzi. Comment allez-vous aujourd’hui, Kate ?
00:00:30
Kate Nowrouzi : Bonjour. Bonjour. Je vais bien. Merci beaucoup de m’avoir invitée.
00:00:35
Eric Trinidad : Merci beaucoup de vous être jointe à nous à nouveau. Et encore une fois, notre vieil ami de Dmarcian. Pas vieil ami pour ce qui est de votre âge, mais nous nous connaissons depuis longtemps, vous qui êtes maintenant notre directeur des services de déploiement chez Dmarcian. Bonjour, monsieur, comment allez-vous ?
00:00:53
Ash Morin : Je vais très bien. C’est un plaisir d’être ici. Merci beaucoup de m’avoir permis de revenir et d’en discuter.
00:00:58
Eric Trinidad : Ouais, bien sûr. C’est clair. Le plaisir est entièrement de ce côté-ci du podcast. Donc, comme nous en avons parlé l’année dernière, nous avons un peu effrayé tout le monde en parlant d’hameçonnage, de la façon dont les gens peuvent se faire avoir, de la perte de confiance et des relations perdues à cause de cette confiance. Maintenant, nous voulons revenir et parler de ce qu’il faut pour déployer réellement DMARC, rendre cela beaucoup moins effrayant. Nous allons enlever ce masque, vous savez, pour vraiment commencer à faire de bonnes choses avec DMARC une fois qu’il est mis en œuvre. Ouais. Donc vous travaillez beaucoup avec le déploiement des services DMARC. Vous savez, beaucoup de choses sur lesquelles nous travaillons au quotidien, c’est que les gens ont peur de se lancer parce que cela semble être une tâche ardue ou beaucoup de travail. À quelle fréquence entendez-vous cela au quotidien, de votre côté, lorsque vous parlez avec les gens de la mise en place de DMARC ?
00:01:50
Ash Morin : C’est une conversation incroyablement courante. En fin de compte, comme pour toute autre chose, lorsqu’une organisation est sur le point de prendre la décision de mettre en œuvre une nouvelle forme de technologie, il doit y avoir une forme d’évaluation des risques et le risque pour tout ce qui touche à votre flux d’emails. Eh bien, cela fait peur aux gens. C’est assez drôle car, pendant un moment, l’email n’était pas vraiment perçu, du moins pendant un certain temps. Il avait cette réputation de « ahh c’est juste un email » alors qu’en fin de compte, les organisations vivent et meurent vraiment selon leur capacité à délivrer un flux d’emails. Et parce que DMARC peut stopper la capacité de délivrer des emails légitimes provenant d’une organisation, à moins que vous ne compreniez ce que vous faites, le risque que cela pose. Absolument. Cela fait réfléchir quiconque décide ou à qui l’on dit qu’il en a besoin.
00:02:54
Jonathan Torres : Ouais, et je peux tout à fait comprendre des choses comme ça. Je veux dire, du point de vue que j’ai déjà vu cela. C’est juste que, surtout quand ils ont essayé et n’ont pas reçu les bons conseils ou ont essayé de, vous savez, ne l’ont pas complètement compris. Et puis, cela a cassé quelque chose, créant encore plus d’hésitation. Vous savez, cela se produit parce qu’ils en voient l’impact immédiat, n’est-ce pas ? Dès que vous voyez que les emails ne circulent pas correctement, surtout lorsque vous êtes une entreprise qui utilise beaucoup les emails. Je pense que la plus grande peur des gens, c’est que cela se reproduise. Donc je pense que c’est pour cela qu’il est si important de se préparer et de commencer à réfléchir aux choses que vous devez faire pour démarrer avec DMARC. Parce que, vous savez, c’est l’une de ces choses qui est super bénéfique et qui va le devenir encore plus parce qu’il y a plus de choses qui sortent et qui vont refléter cette politique DMARC, et pointer vers cette recherche de politique DMARC, cette politique DMARC. Et je pense que les gens doivent commencer à faire cela et s’y mettre dès le début : commençons à chercher, soyons patients, faisons les choses correctement. Et de cette façon, nous partons du bon pied chaque fois que, vous savez, on passe vraiment à la mise en œuvre complète.
00:03:54
Ash Morin : Avant, la conversation c’était « pourquoi ? » Pourquoi ai-je besoin de DMARC ? Il s’agit beaucoup moins de cela. Maintenant, la question est de savoir de quoi j’ai besoin aujourd’hui pour déployer avec plus de succès ? Le pourquoi est assez bien compris maintenant. Bien sûr, il reste encore quelques lacunes à combler, mais en fin de compte, DMARC est la seule technologie qui fait ce qu’elle fait. Mais il y a aussi des obligations qui viennent maintenant du gouvernement lui-même, et cela nécessite DMARC. Il y a même l’informatique. l’assurance de sécurité maintenant qui va effectivement examiner DMARC comme un moyen de savoir si, eh bien, l’avez-vous déployé ? Si oui, alors vous obtiendrez un meilleur score. Cela pourrait même conduire à des premiums plus bas. Vous savez, bien que cela ne doive pas être nécessairement votre principale motivation pour déployer DMARC, c’est la carotte au bout du bâton. Donc cela aide vraiment à déplacer cette conversation du « pourquoi » vers « OK, de quoi avons-nous besoin ? »
00:04:50
Kate Nowrouzi : et surtout après et pendant une pandémie, et même maintenant en post-pandémie, bien que nous observions encore la pandémie d’une certaine manière, l’augmentation du volume d’emails et du trafic a été significative pour toutes les marques et cela n’est pas seulement nécessaire si vous êtes une organisation financière ou si certains pensent : OK, peut-être que je vais juste sécuriser mes emails transactionnels. Ce n’est plus le cas. Je crois que les gens ont réalisé que s’il y a une faille de sécurité, les gens perdent complètement confiance en la marque. Donc, qu’il s’agisse de trafic marketing, de transactions ou de quoi que ce soit d’autre, ils ne veulent pas que cela se produise. Donc en ce moment, juste avant que les campagnes de publipostage des fêtes ne commencent, si vous n’avez pas mis en œuvre DMARC, c’est le moment. N’attendez pas la fin des fêtes, car nous allons assister à un nombre record de transactions par email au cours des prochaines semaines, et je vous encourage vivement, si vous n’avez pas mis en place DMARC, à le faire dès maintenant. Si votre politique est le rejet, c’est une bonne chose. Si c’est autre chose, alors passez à ‘reject’ (rejet) ou même à ‘quarantine’ (quarantaine). Peut-être devriez-vous commencer à appliquer des politiques plus restrictives dès maintenant, avant que les envois des fêtes ne commencent.
00:06:04
Jonathan Torres : Ouais, absolument. Et je veux dire, nous voulons en quelque sorte aborder un peu cela, n’est-ce pas ? Comme quoi ? Que faut-il pour accomplir ce travail de préparation ? Que faut-il pour vraiment atteindre cet état de déploiement ? Et je sais que c’est l’une des choses pour lesquelles, en préparation de cet appel, nous avons commencé à discuter avec vous, Ash, de ce que cette partie nécessite spécifiquement. Pouvez-vous nous en parler un peu ? Et en quelque sorte. Pour que tous ceux qui écoutent puissent se sentir un peu plus à l’aise quant à ce qu’ils devraient faire pour commencer à se préparer ?
00:06:26
Ash Morin : Oh que oui, je le peux ! Alors, oui, mon rôle chez Dmarcian a commencé en tant que chef de projet, pour aider les organisations à atteindre réellement leur objectif DMARC. Et maintenant, nous continuons à le faire. Nous évoluons constamment pour aider les clients à trouver la meilleure façon de le déployer. Et en fin de compte, cela nécessite une bonne dose de préparation. Ce à quoi cela ressemblera d’une organisation à l’autre variera un peu, mais au final, les étapes principales sont les mêmes, que ce soit pour une très petite organisation avec un seul serveur d’emails et quelques employés, ou pour une structure beaucoup plus complexe. Mais au final, il est vraiment important, lors du déploiement de DMARC, de vous assurer d’avoir une forme de parrainage, si vous voulez. Il y aura diverses raisons pour lesquelles une organisation voudra déployer DMARC. Il y a beaucoup de bonnes raisons, mais qui a l’idée de déployer DMARC, par exemple, si cela vient peut-être de la cybersécurité et qu’ils doivent ensuite justifier que « nous en avons besoin », parfois cela peut venir de la direction et pas nécessairement de la direction informatique. direction, mais d’autres secteurs de l’entreprise où ils constatent que leurs flux de marketing sont touchés. Donc l’origine de cette initiative variera. Mais au bout du compte, la direction de l’organisation devrait y adhérer, principalement parce que vous voulez que cela soit compris et promu à travers un spectre aussi large que possible au sein de la direction de l’organisation, pour ne pas rencontrer de goulots d’étranglement avec certains départements qui ne comprendraient pourquoi vous le faites ni les avantages que cela apporte. Ensuite, il incombe davantage à l’équipe de projet au sein de l’organisation d’être préparée quant aux tâches spécifiques à accomplir dans ce cadre. Il y en a beaucoup, mais avant que vous n’en ayez besoin, avant de pouvoir prendre la moindre décision, vous avez besoin de données et c’est là que DMARC est formidable. Vous devez savoir sur quels domaines vous déployez DMARC. Et il n’y a vraiment qu’une seule réponse. Il devrait y avoir tous les domaines. Il ne devrait pas y en avoir qu’un seul, ni seulement deux. La façon dont l’email fonctionne, n’importe qui peut usurper n’importe quel domaine que vous possédez, même ceux qui sont enregistrés de manière défensive, même ceux qui sont du typosquattage, ou encore ceux que vous utilisiez et que vous ne voulez plus utiliser, ou que vous n’utilisez pas pour l’email. Ce n’est pas parce que vous ne les utilisez pas pour l’email qu’un spammeur, un usurpateur ou un acteur malveillant ne s’en servira pas. Ce qui est très intéressant dans le cas de DMARC et du fonctionnement des emails, c’est que si vous avez un domaine qui, par son simple nom, est très représentatif de votre marque, il est reconnaissable, il représente votre identité en tant qu’entreprise. Les usurpateurs vont le vouloir. Alors tous les domaines, examinez-les, enregistrez-les, cataloguez-les, déployez une politique DMARC à p=none, recueillez des données pendant environ six semaines et ensuite allumez la lumière. Voyez quoi et qui envoie des emails au nom de votre domaine. Sont-ils des abus ? Ne le sont-ils pas ? Et puis vient la partie amusante, qui sera davantage axée sur la mise en œuvre. Mais en ce qui concerne la préparation, assurez-vous de regrouper votre domaine au même endroit. Assurez-vous qu’ils produisent tous des rapports. Assurez-vous d’avoir suffisamment de données. Vous ne pourrez prendre aucune décision sans avoir ces données. C’est la première étape par laquelle vous commencez.
00:10:07
Eric Trinidad : Vous est-il arrivé que, vous savez, des gens aient déjà commencé ce processus et viennent ensuite vous voir ? Ou est-il préférable de s’adresser d’abord à quelqu’un possédant votre expertise avant de s’engager sur cette voie ?
00:10:18
Ash Morin : C’est une excellente question. Euh, personnellement, je pense que nous avons l’expertise nécessaire pour aider à accélérer, bien sûr, le parcours de notre entreprise pour amener les gens à p=reject (rejet). Mais il est également très important qu’une organisation, ou plus particulièrement les personnes responsables de cela, ne délèguent pas entièrement la responsabilité des connaissances liées au déploiement de DMARC à un tiers. Je veux être utile, Dmarcian veut être utile, bien sûr, mais au final, ils doivent être capables de prendre des décisions par eux-mêmes, également. Et c’est là que Dmarcian se concentre vraiment sur ses méthodes d’aide aux clients tout en les formant. Nous disposons, bien sûr, d’un ensemble d’outils utiles, notamment pour la lecture de rapports XML. Vous savez que vous n’avez pas envie de lire dix mille lignes sur un seul rapport XML alors que vous pourriez même recevoir 10 000 rapports, potentiellement tous les jours. N’est-ce pas ? Vous ne voulez pas faire ça. Alors oui, j’ai quelque chose qui vous aide à vous faire une idée précise et à transformer efficacement les rapports XML en quelque chose qui soit lisible pour l’homme. Mais nous voulons aussi former les organisations pour qu’elles soient prêtes et, si elles en ont besoin, si elles doivent prendre des décisions par elles-mêmes sans nécessairement l’aide d’une personne comme moi, qu’elles aient au moins les outils pour obtenir les données et sachent comment prendre ces décisions. Mon conseil est donc de commencer, d’essayer de démarrer votre parcours par vous-même. Ne prenez pas de décisions drastiques qui ne sont pas nécessaires, du genre : OK, je vais déployer plus de p=reject et voir ce qui se passe, vous savez, Ash m’a dit, apprenez, apprenez, apprenez en faisant. Non, non, non, non. Vous savez, lisez d’abord puis déployez p=none. Essayez de vous informer et de comprendre la technologie qui compose DMARC, au moins la partie qui importe. Et puis une fois que vous rencontrez un goulot d’étranglement et que vous ne voyez vraiment pas comment avancer, demandez l’avis d’un expert. Il n’y a certainement aucun problème à cela, et il y a plein de bons conseils disponibles. Nous faisons cela depuis des années et des années, presque depuis la création de DMARC. Nous sommes donc bien placés pour vous aider. Il n’y a donc aucun problème avec cela.
00:12:17
Eric Trinidad : Oui. Pendant ce processus de préparation, quel est, en quelque sorte, votre délai typique ? Si tout le monde est bien organisé, qu’ils ont leurs feuilles de calcul XML, qu’ils sont capables de tout lire. Tout est prêt aujourd’hui. Est-ce généralement un processus assez rapide ou cela pourrait-il durer des mois, simplement en fonction de leur préparation ?
00:12:39
Ash Morin : Comprendre combien de temps cela prendra passe vraiment par cette mise en œuvre de la phase de préparation. Nous appelons cela la phase d’évaluation. Nous avons un modèle appelé le modèle AIM. Vous pouvez toujours en lire davantage à ce sujet sur nos services de déploiement, via un lien sur la page des solutions de notre site web Dmarcian.com. Mais plus spécifiquement, on appelle cela le cadrage (scoping). Vous évaluez la complexité de l’infrastructure d’emails d’une organisation pour qu’elle comprenne quelle part vous identifiez déjà par rapport à ce qu’elle ignore ? Et c’est là que se trouvent les goulots d’étranglement. Il s’agit vraiment de définir la portée de la partie mise en œuvre. Le fait de pouvoir définir combien de temps le projet prendra dépendra de nombreux facteurs différents. Donc, à moins d’avoir de l’expérience, il sera difficile pour une organisation d’aller voir la direction et de dire, de manière réaliste, j’aurai terminé dans quatre semaines, et je dirais même en toute franchise que quiconque affirme le contraire, j’aurais du mal à le croire. Cela va prendre plusieurs mois, cela prendra plusieurs mois, même pour les petites organisations. Et il y a beaucoup de facteurs qui entrent en jeu. Nous pourrons certainement en parler et aborder un peu ce sujet lorsque nous parlerons de la mise en œuvre de DMARC. Mais cadrer le projet, oui, ça va être très difficile à faire avec précision. Un exemple très rapide : si vous êtes, disons, une entreprise de vente au détail par rapport à un établissement d’enseignement supérieur. Ce sont des organisations très différentes. Ouais. L’enseignement supérieur aura généralement beaucoup de départements très indépendants, disons, surtout s’il s’agit d’une grande université. Ils ont une équipe universitaire assez populaire, donc le département des sports aura peut-être tendance à ressentir qu’il a un peu plus d’autonomie que les autres départements au sein de l’organisation. Cette autonomie signifiera aussi généralement que le département prendra des décisions unilatérales sur les systèmes qui seront utilisés pour gérer le département des sports et qui pourraient envoyer des emails. Si cela usurpe votre domaine, alors nous devons le mettre en conformité. Donc là, nous parlons plutôt de la mise en œuvre, mais c’est un cas très spécifique à l’enseignement supérieur par rapport à quelque chose qui serait très différent pour une entreprise de vente au détail ou même une agence gouvernementale, etc., etc., etc. Donc, à moins d’avoir cette perspective, il est très difficile pour une organisation de pouvoir évaluer combien de temps durera un projet et de fournir un calendrier très précis à son organisation ou à sa direction. C’est aussi là que Dmarcian peut intervenir et aider. Parce qu’ils doivent fournir une sorte de calendrier. Ils doivent montrer combien de temps cela va prendre. Vous savez, nous avons d’autres choses à faire. DMARC n’est pas la seule chose à faire. C’est vrai. Donc, avec notre expérience, nous pouvons les aider à planifier à quoi ressemblerait un tel projet.
00:15:18
Jonathan Torres : Oui. Et c’est un peu comme si l’on revenait légèrement en arrière. Et nous avons déjà abordé de nombreux sujets différents. Et, vous savez, nous entrons un peu dans cette phase de mise en œuvre, et je veux juste souligner un point parce que je pense qu’il est important de s’y arrêter une minute. Et c’est celui de la politique p=none. Mais le fait que vous puissiez commencer à recevoir des rapports et à obtenir de bonnes informations bien avant, car je veux dire, je travaille dans le support depuis pas mal de temps, et c’est tout simplement incroyable de voir le nombre de fois où il y a un tel manque de communication entre les entreprises. Je veux dire, c’est même le cas pour la nôtre. Je ne vais pas faire semblant que nous ne rencontrons pas le même problème parfois. Mais il y a tout simplement un manque de coordination par moments. Je dois le signaler, n’est-ce pas ?
00:15:55
Eric Trinidad : Ouais.
00:15:57
Jonathan Torres : Mais je veux dire, et je pense que c’est souvent là que les gens ont rencontré des problèmes auparavant. Donc, vous savez, vous devez avoir cet élément de coordination et avoir quelque chose pour dire au moins : OK, voici où se trouvent mes zones problématiques parce que quelqu’un ne s’aligne pas. Peut-être qu’il y a quelque chose dont nous n’avions pas connaissance et qui envoyait des emails qui vont maintenant être impactés, et cette information est tellement, tellement bénéfique. Et je sais que parfois, il y a beaucoup d’hésitation à faire quoi que ce soit avec DMARC parce qu’ils ne sont pas sûrs de ce que cela va faire. Mais cette règle p=none est là pour une raison, et c’est pour produire des rapports et en quelque sorte lancer les choses. Et vous savez, sans cela, vous n’obtiendrez aucune information, et vous auriez aussi besoin de cette information parce qu’il y a toujours ce rebelle, cette personne isolée quelque part qui fait quelque chose d’un peu fou avec des trucs, sans se rendre compte qu’ils doivent être informés et en quelque sorte s’aligner, et s’assurer que les choses sont consolidées de leur côté également.
00:16:42
Ash Morin : Absolument. Vous avez mis le doigt sur un sujet incroyablement important, parce que sans, eh bien, vous savez, sans rien savoir, sans avoir la lumière allumée, vous n’allez pas traverser, vous savez, un couloir sombre avec plein de trous dans le sol, vous savez, vous en avez besoin. Mais en fin de compte, ce dont vous parlez, c’est aussi du fait que DMARC est bien plus qu’une simple technologie. C’est aussi un processus. C’est une décision commerciale, et vous devez potentiellement la prendre pour modifier les processus commerciaux liés à DMARC afin de pouvoir les surveiller, car c’est important d’en introduire un. Ouais, cela allume les lumières. Oh, OK. Ou alors le département des ressources humaines remplace son prestataire de paiement par d’autres processeurs de paiement. La fonction principale n’est pas d’envoyer un email, mais incidemment, avec la fonction qu’il fournit, il envoie des notifications. Il se trouve que les ressources humaines Le département a configuré une adresse d’expédition sur mon domaine, ce qui fait maintenant partie de la portée du projet DMARC puisqu’ils usurpent notre domaine. Vous pourriez ne pas le penser, ou vous pourriez vous dire : eh bien, c’est un email interne. Eh bien, disons que votre processeur de paiement, de façon totalement aléatoire. Hypothétiquement, disons que c’est ADP. Certains d’entre vous ont probablement entendu dire que c’est un acteur assez important dans ce domaine. Et bien, ces notifications vont provenir d’un serveur ADP et arriver sur le domaine d’une organisation. Cela va donc atteindre un domaine SIMEX. Cela signifie que des vérifications d’authentification auront lieu. Donc, DMARC est important. La seule façon de contourner cela serait d’ajouter l’expéditeur à la liste d’autorisation. Ce n’est pas quelque chose de bon, eh bien, du point de vue de la sécurité. Ce n’est pas une bonne idée. Vous ne voulez pas mettre sur liste d’autorisation tous vos expéditeurs. Vous ne pouvez pas faire ça, même s’il s’agit d’une liste d’autorisation basée sur des adresses IP, car certaines pourraient être des pools publics. Par exemple, quelqu’un vous envoie un email depuis, disons, une plateforme d’e-marketing. Ils n’ont pas d’adresse IP dédiée, et vous ne voulez pas mettre ces adresses IP sur liste d’autorisation. Sinon, quiconque utilise cette plateforme serait en mesure de vous envoyer un email. Et si vous ne les voulez pas, vous dites au monde entier : Non. Entrez. Ouais. Une autre grande conversation. Mais au bout du compte, vous savez, vous voulez vous assurer de bien comprendre le flux de ces emails car DMARC s’appliquera plus souvent que vous ne le pensez.
00:18:49
Kate Nowrouzi : Il y a quelque chose que je voulais aborder, que JT a mentionné à propos de p=none, et c’est une excellente idée. Tout le monde devrait avoir commencé par p=none. Mais l’un des problèmes que je rencontre avec certaines marques, c’est qu’elles oublient de revenir en arrière pour changer ce p=none en ‘reject’ (rejet) ou ‘quarantine’ (quarantaine). Donc, lorsque vous démarrez avec DMARC, fixez des délais juste sur des événements précis et, à l’avenir, vous devrez y revenir. Que ce soit une semaine, deux semaines, 30 jours, vous devez avoir un calendrier indiquant quand vous passerez à p=reject. C’est donc quelque chose que je voulais mentionner, car nous le constatons sur le terrain. Beaucoup de gens disent : Oh oui, nous avons DMARC, et quand on va vérifier, ce n’est pas le cas.
00:19:33
Ash Morin : Et c’est la raison pour laquelle nous existons. En fin de compte, c’est à cause de cela, et c’est pourquoi notre approche chez Dmarcian, lorsque vous déployez DMARC, n’est pas un projet sans fin. DMARC en soi n’est pas un projet, c’est le déploiement de DMARC qui l’est. Vous avez besoin de structure. Sinon, pour rejoindre exactement ce que vous dites, Kate, maintes et maintes fois, notre organisation, oh, apparemment nous en avons besoin, vous savez, pour mettre au moins un enregistrement en place, et mettre cet enregistrement en place est, je veux dire, à tout le moins, la chose la plus facile à faire. Mais oui, ils oublient. Ils s’en occupent un moment, puis ils retournent aux urgences qu’ils doivent gérer et DMARC passe au second plan. Donc quand ils demandent de l’aide, c’est pourquoi nous leur disons que nous allons adopter cette approche par projet. Nous allons avoir des étapes clés. Nous allons avoir des dates. Nous allons nous fixer des objectifs. Nous voudrons atteindre ces objectifs parce que, oui, absolument. Sinon, vous ne le ferez pas. Vous n’y arriverez jamais.
00:20:29
Jonathan Torres : Lorsqu’il s’agit de maîtriser cette partie, nous avançons un peu la conversation ici, et nous voulons commencer à parler de, vous savez, quelques-unes des choses pour lesquelles nous savons que DMARC est maintenant comme la base pour certains de ces éléments d’authentification. Et je sais, Kate, que vous en aviez quelques-unes que vous vouliez aborder. Alors oui, je veux vous laisser la parole pour que nous puissions parler de certaines de ces choses.
00:20:46
Kate Nowrouzi : D’accord ? Deux des normes que nous promouvons auprès des marques incluent BIMI. Donc BIMI est vraiment l’une des bonnes raisons que nous avons trouvées. Nous encourageons les spécialistes du marketing à mettre réellement en œuvre DMARC, car sans politique DMARC, vous ne pouvez pas implémenter BIMI. BIMI offre donc à l’utilisateur final une certaine assurance que l’email, par exemple de Bank of America, provient bel et bien de Bank of America en affichant le logo dans sa boîte de réception, et l’affichage du logo a son propre processus. Il ne suffit pas que n’importe qui puisse publier un logo de Bank of America ou de Costco ou de leurs marques dans la boîte de réception. Ainsi, afin d’encourager les spécialistes du marketing et les consommateurs à mettre en œuvre BIMI et à rendre l’écosystème plus sûr, la première étape consiste à s’assurer d’avoir DMARC. Et si vous n’avez pas DMARC en place avec les bonnes politiques, vous ne pourrez pas établir BIMI. Et si vous n’établissez pas BIMI, à terme, de plus en plus de marques afficheront leurs logos dans la boîte de réception. Alors il n’y aura aucun logo et le consommateur ne fera pas confiance à votre marque. L’autre technologie sur laquelle nous travaillons concerne les emails interactifs ou les emails AMP. Cela ne requiert pas DMARC pour le moment, mais nous poussons ou nous nous dirigeons vers cette direction : pour avoir un email interactif et un email AMP, vous devez passer les tests, vous devez authentifier votre email et vous devez avoir une politique DMARC en place. Donc, si vous utilisez l’email pour votre marque, si l’email génère des revenus pour votre organisation, il y a de futures implémentations d’emails. Il y a des améliorations et de nouvelles technologies qui arrivent pour l’email. L’une d’entre elles est l’email interactif. Il vaut mieux commencer plus tôt que plus tard.
00:22:44
Eric Trinidad : Oui, ça va prendre un certain temps pour tout mettre en place.
00:22:48
Jonathan Torres : Donc quand nous examinons certaines de ces choses, je pense que bien souvent, nous voyons cela uniquement comme une protection pour nous, et que la mise en œuvre de DMARC va nous profiter en tant qu’entreprise. Et cela fait indéniablement partie des choses. Et je ne pense pas que les gens réalisent à quel point cela est également suivi par le destinataire. Parce que même si vous vous inscrivez aux outils pour responsable de messagerie Google et que vous regardez ce qu’ils vérifient pour l’authentification, DMARC est déjà un point qu’ils vérifient, et ils en gardent le suivi au fil du temps pour voir quelle part du trafic effectue réellement cette authentification, ou s’il ne s’authentifie pas correctement. Et puis, vous savez, à terme, ce genre de choses va commencer à influencer beaucoup plus la réputation des entreprises qui envoient des messages, parce que c’est l’une des choses qui existent déjà. Et je pense que nous avons tendance à considérer cela comme une nouvelle technologie, comme quelque chose de nouveau qui arrive. Mais je pense que c’est simplement parce que le taux d’adoption commence enfin à prendre de l’ampleur et qu’il y a davantage d’outils comme BIMI et AMP qui vont commencer à l’utiliser. Donc ça va être beaucoup plus visible pour les gens.
00:23:40
Ash Morin : C’est vraiment deux choses, je pense : la première, c’est que vous y avez effectivement fait allusion, il y a désormais des mesures incitatives pour que les organisations déploient réellement DMARC, que ce soit quelque chose comme BIMI, et BIMI, bien sûr, est très attrayant pour les organisations. Il y a du pouvoir dans les symboles, et le logo d’une entreprise est un symbole, surtout lorsqu’il est reconnu. Vous voulez donc être capable de mettre en valeur ce symbole d’une manière qui inspire confiance de la part du récepteur. Mais l’autre point, c’est qu’il y a maintenant beaucoup plus de formation dispensée en ce qui concerne DMARC, et que cette formation dépasse enfin le stade des principes de base. Si vous regardez la plupart des guides pour DMARC, cela commence et s’arrête en quelque sorte à la publication de l’enregistrement. Voici ce que signifie p=none par rapport à p=reject, mais vous parlez très peu de sa mise en œuvre. C’est-à-dire, comment gérez-vous vos fournisseurs ? Parce qu’en informatique, et particulièrement pour un groupe informatique, leur vision de ce qu’ils maintiennent commence et s’arrête généralement à ce à quoi ils ont accès. Donc, disons que si vous êtes une entreprise utilisant Google Workspace, alors il s’agira généralement des utilisateurs de la plateforme d’emails d’entreprise Google Workspace. Assurez-vous qu’ils puissent envoyer et recevoir des emails. Mais qu’en est-il de l’e-marketing s’ils viennent de s’inscrire sur une plateforme d’e-marketing ? Qu’en est-il du groupe des opérations, qui a maintenant une application tierce hébergée sur, je ne sais pas, AWS, qui utilise SES pour envoyer des emails ? Le service informatique pourrait ne pas avoir accès à ces choses. Ils ne pourront pas apporter de modification à ce système. Or, la majorité des fournisseurs tiers n’enverront pas d’emails d’une manière conforme à DMARC, c’est-à-dire alignée. Il n’y a donc aucun nombre de modifications DNS qu’ils puissent effectuer pour rendre cela soudainement conforme. Il y a un changement, un changement de configuration qui doit avoir lieu dans bon nombre de ces services et plateformes tiers, parfois effectué par un administrateur qui est un employé de l’entreprise. Mais parfois, il s’agira de services gérés. Ils devront en fait contacter un tiers et lui demander : « Hé, nous avons besoin que vous envoyiez des emails d’une manière conforme à DMARC. » Et très souvent, l’équipe informatique ne sera même pas en mesure de contacter ces tiers pour des raisons de sécurité. Le tiers n’aura qu’une liste de contacts autorisés au sein de son entreprise, et ne parlera qu’à ces personnes. Donc, il s’agit vraiment de comprendre comment faire. Comment gérer tout cela ? Comment trouver ? C’est ce que nous appelons la découverte des sources ici chez Dmarcian : comment puis-je trouver les parties prenantes de ces systèmes ? Et une fois que je les ai trouvés, qu’est-ce que je fais de ça ? Et donc, aujourd’hui, il y a de plus en plus d’organisations comme Dmarcian qui apportent cette aide et ces conseils. Il y a plus que simplement savoir comment publier un enregistrement dans le DNS. Maintenant, vous devez comprendre : comment dois-je gérer mes fournisseurs ? Et honnêtement, lorsqu’il s’agit de déployer DMARC, c’est généralement là que le service informatique ou l’équipe responsable du déploiement de DMARC est confuse. OK ? J’ai les données. Qu’est-ce que j’en fais maintenant ? Vous savez, ça me dit juste qu’Amazon est utilisé. Comment savoir qui l’utilise ? Comment le configurer pour qu’il soit conforme à DMARC ? Avez-vous également besoin d’aide ici ? Que ce soit sous forme de services professionnels comme ceux que je propose, ou du moins, de guides beaucoup plus complets qui donnent vraiment une meilleure idée. Hé, DMARC, c’est bien plus qu’un simple enregistrement texte.
00:26:45
Eric Trinidad : Je pense que nous le voyons aussi, n’est-ce pas Jonathan ? Comme lorsque nous parlons avec des entreprises qui essaient de configurer un domaine et qu’elles se disent : « Eh bien, je pense que l’équipe marketing l’utilise, ou quelqu’un testait quelque chose avant notre arrivée, et je ne suis pas trop sûr, je crois que quelqu’un d’autre s’en sert. » Alors oui, tout à fait. C’est toute une histoire de découvrir où chacun utilise son outil.
00:27:06
Jonathan Torres : Il y a beaucoup de bonnes informations disponibles. Et vous savez, très honnêtement, je sais que pour ma part, je vais tout le temps sur le site de Dmarcian. J’y envoie des clients tout le temps parce qu’il y a beaucoup de bonnes informations et on peut vraiment s’éduquer énormément. Et il y a souvent des fois où ce n’est pas suffisant. Et je sais que c’est exactement pour cela que j’adore qu’il y ait des gens sur qui nous pouvons compter. Comme Ash, qui saura exactement quoi en faire, même quand je ne sais pas. Mais j’aime vraiment le fait qu’il y ait une si bonne quantité d’informations, car il y a aussi tellement de petites nuances qui entrent en jeu. Je sais que lorsque je parle à mes clients, l’une des plus grandes idées fausses concerne l’alignement DMARC et le fait de ne pas obtenir l’alignement entre les domaines. Et c’est juste l’une de ces choses qui existent. Et vous savez, nous n’avons pas, je pense, assez de temps dans ce podcast pour aborder chacune des choses qui entreraient en jeu. Mais je pense que c’est de cela que les gens doivent simplement prendre conscience : qu’il existe des outils et beaucoup d’aide pour faire ce genre de choses. Donc, nous voulons nous assurer que les gens n’aient tout simplement pas peur, genre n’ayez pas peur de le faire, car la peur va, vous savez, la peur peut être fatale, et nous ne voulons pas que cela se produise. Vous savez, informez-vous simplement. Cherchez des réponses et sachez qu’il y a des gens pour vous aider dans ces situations.
00:28:08
Kate Nowrouzi : Je ne pourrais être plus d’accord avec ce que Jonathan vient de mentionner. Il y a des fournisseurs qui peuvent vous accompagner tout au long de votre parcours. Je ne recommanderais à aucune organisation de commencer à faire cela en interne, en raison de tous les défis qu’elle pourrait rencontrer, ce qui pourrait ensuite la décourager d’aller de l’avant. Et parmi tous les fournisseurs que, du moins, mes clients professionnels soutiennent, Dmarcian est l’un de ceux avec qui il est super facile de travailler. Le support client est fantastique. Ils obtiennent des réponses si quelque chose ne figure pas sur la feuille de route. J’ai vu les employés de Dmarcian implémenter et répondre aux demandes de leurs clients de manière très rapide. Je vous encourage donc vivement à utiliser un fournisseur qui a déjà vu tous les aspects négatifs ou défis avant le déploiement et qui peut vous former, ainsi que les différentes entités au sein de votre équipe.
00:28:58
Ash Morin : Absolument. Si je devais ajouter une petite chose à cela, c’est qu’il existe beaucoup d’outils, vous savez, de vrais outils, pour chercher un enregistrement, obtenir des données spécifiques, traiter certaines choses. Mais parfois, il faut parler à quelqu’un qui a de l’expérience et du recul. Ces outils ne vous apporteront pas cela. Absolument pas. Alors quoi que vous fassiez, trouvez un service comme Dmarcian, où vous avez des personnes qui sont responsives, où vous pouvez vraiment parler à un être humain expérimenté, avec qui vous pouvez avoir une conversation qui vaut son pesant d’or.
00:29:39
Kate Nowrouzi : Absolument.
00:29:40
Eric Trinidad : Absolument. Absolument. Bien dit. Eh bien, je pense que cela va conclure notre session pour aujourd’hui. Ash, merci beaucoup de vous être joint à nous. Merci. Si vous avez des questions ou des préoccupations, pour tous ceux qui nous écoutent, veuillez consulter Dmarcian.com pour toutes ces informations. Kate, merci encore de vous être jointe à nous également. Consultez son article de blog et tout ce qui concerne Pathwire et Mailgun sur Mailgun.com et Pathwire.com.
00:30:05
Jonathan Torres : Kate a aussi un très bon compte Twitter, je lance ça comme ça, alors.
00:30:07
Kate Nowrouzi : Oh merci.
00:30:10
Eric Trinidad : Parfait, parfait. Je vais certainement commencer à la suivre. Alors tout le monde, merci encore d’avoir passé du temps avec nous. Profitez bien et passez une excellente fin de journée.
