[{"data":1,"prerenderedAt":567},["ShallowReactive",2],{"\u002Fblog\u002Fprotection-pme-phishing-antispam-dns-formation\u002F":3,"related-\u002Fblog\u002Fprotection-pme-phishing-antispam-dns-formation":542},{"id":4,"title":5,"author":6,"body":7,"category":516,"date":517,"description":518,"draft":519,"extension":520,"faqs":521,"image":531,"meta":534,"navigation":535,"path":536,"seo":537,"seoTitle":538,"showOnBlog":535,"stem":539,"updatedAt":540,"__hash__":541},"blog\u002Fblog\u002Fprotection-pme-phishing-antispam-dns-formation.md","La trinité anti-phishing pour PME : antispam + filtrage DNS + formation (pourquoi les 3 sont indispensables)","Valentin Bourgeois",{"type":8,"value":9,"toc":494},"minimark",[10,15,24,31,35,38,66,72,76,81,90,117,121,124,150,156,162,166,169,181,207,211,218,221,227,234,238,242,250,270,274,277,288,294,298,301,310,319,328,337,346,350,438,448,452,455,481,484,489],[11,12,14],"h2",{"id":13},"le-phishing-ne-se-combat-pas-avec-une-seule-arme","Le phishing ne se combat pas avec une seule arme",[16,17,18,19,23],"p",{},"91 % des cyberattaques commencent par un email de phishing (source : Deloitte). Face à ce constat, beaucoup de PME réagissent en déployant un antispam. C'est un bon début, mais c'est ",[20,21,22],"strong",{},"insuffisant",".",[16,25,26,27,30],{},"Le phishing moderne est multi-vecteurs. L'email n'est que le point d'entrée. Le lien malveillant, le site frauduleux, le comportement de l'utilisateur : chaque étape de l'attaque nécessite ",[20,28,29],{},"une couche de défense spécifique",". Retirer une seule de ces couches, et l'édifice s'effondre.",[11,32,34],{"id":33},"comment-fonctionne-une-attaque-de-phishing-en-2024","Comment fonctionne une attaque de phishing en 2024",[16,36,37],{},"Avant de parler solutions, comprenons le déroulement d'une attaque type :",[39,40,41,48,54,60],"ol",{},[42,43,44,47],"li",{},[20,45,46],{},"L'email arrive"," : il imite un fournisseur connu, Microsoft 365, ou même un collègue dont le compte a été compromis",[42,49,50,53],{},[20,51,52],{},"Le collaborateur clique"," : le lien mène vers un site qui reproduit parfaitement la page de connexion légitime",[42,55,56,59],{},[20,57,58],{},"Les identifiants sont volés"," : l'utilisateur entre son login et mot de passe, pensant se connecter normalement",[42,61,62,65],{},[20,63,64],{},"L'attaquant exploite"," : avec ces identifiants, il accède aux emails, aux fichiers, voire lance un ransomware",[16,67,68,69],{},"Chaque étape est un point d'interception possible. ",[20,70,71],{},"Chaque couche de défense bloque une étape différente.",[11,73,75],{"id":74},"couche-1-lantispam-le-premier-filtre","Couche 1 : L'antispam, le premier filtre",[77,78,80],"h3",{"id":79},"ce-quil-bloque","Ce qu'il bloque",[16,82,83,84,89],{},"Un ",[85,86,88],"a",{"href":87},"\u002Fantispam\u002F","antispam professionnel"," analyse chaque email entrant avant qu'il n'atteigne la boîte de réception :",[91,92,93,99,105,111],"ul",{},[42,94,95,98],{},[20,96,97],{},"Emails de masse frauduleux"," : les campagnes de phishing envoyées à des milliers d'adresses",[42,100,101,104],{},[20,102,103],{},"Pièces jointes malveillantes"," : fichiers Office vérolés, PDF piégés, exécutables déguisés",[42,106,107,110],{},[20,108,109],{},"Usurpation d'identité (spoofing)"," : emails qui prétendent venir de votre banque ou d'un fournisseur",[42,112,113,116],{},[20,114,115],{},"Liens connus malveillants"," : URLs déjà répertoriées dans les bases de menaces",[77,118,120],{"id":119},"ce-qui-passe-au-travers","Ce qui passe au travers",[16,122,123],{},"Même le meilleur antispam laisse passer certaines attaques :",[91,125,126,132,138,144],{},[42,127,128,131],{},[20,129,130],{},"Le spear phishing"," : emails ultra-ciblés, rédigés spécifiquement pour votre entreprise, sans les marqueurs habituels du spam",[42,133,134,137],{},[20,135,136],{},"Les comptes compromis"," : un email de phishing envoyé depuis le vrai compte M365 d'un partenaire passe les vérifications SPF, DKIM et DMARC",[42,139,140,143],{},[20,141,142],{},"Les liens vers des sites légitimes détournés"," : Google Docs, SharePoint, Dropbox utilisés comme vecteurs",[42,145,146,149],{},[20,147,148],{},"Les attaques zero-day"," : nouveaux domaines malveillants pas encore référencés",[16,151,152,155],{},[20,153,154],{},"Taux de blocage typique :"," 95 à 99 % des menaces connues.",[16,157,158,161],{},[20,159,160],{},"Les 1 à 5 % restants sont les plus dangereux",", car ce sont les attaques les plus sophistiquées.",[11,163,165],{"id":164},"couche-2-le-filtrage-dns-le-filet-de-sécurité","Couche 2 : Le filtrage DNS, le filet de sécurité",[77,167,80],{"id":168},"ce-quil-bloque-1",[16,170,171,172,176,177,180],{},"Le ",[85,173,175],{"href":174},"\u002Fprotection-dns\u002F","filtrage DNS"," intervient au moment critique : ",[20,178,179],{},"quand un utilisateur clique sur un lien malveillant",". Au lieu de résoudre l'adresse du site frauduleux, le filtre DNS bloque la connexion :",[91,182,183,189,195,201],{},[42,184,185,188],{},[20,186,187],{},"Sites de phishing"," : pages imitant Microsoft, Google, banques, fournisseurs",[42,190,191,194],{},[20,192,193],{},"Domaines malveillants"," : serveurs de commande et contrôle (C2) de malwares",[42,196,197,200],{},[20,198,199],{},"Sites de téléchargement de malware"," : pages qui déclenchent le téléchargement automatique de logiciels malveillants",[42,202,203,206],{},[20,204,205],{},"Typosquatting"," : domaines qui ressemblent à des sites légitimes (miicrosoft.com, goggle.com)",[77,208,210],{"id":209},"ce-qui-passe-au-travers-sans-filtrage-dns","Ce qui passe au travers sans filtrage DNS",[16,212,213,214,217],{},"Sans filtrage DNS, ",[20,215,216],{},"un seul clic suffit",". L'utilisateur qui clique sur un lien dans un email qui a échappé à l'antispam arrive directement sur le site de l'attaquant. Pas de deuxième chance.",[16,219,220],{},"Le filtrage DNS est particulièrement efficace contre les attaques qui utilisent des domaines nouvellement créés. Ces domaines n'ont pas encore eu le temps d'être référencés par les antispam, mais les filtres DNS basés sur la réputation les bloquent dès les premières heures.",[16,222,223,226],{},[20,224,225],{},"Nombre de menaces DNS bloquées typique :"," 300 à 1 000 tentatives par mois pour une PME de 30 personnes, dont une grande partie provient de publicités malveillantes et de redirections involontaires.",[228,229],"cta",{"link":230,"linkTitle":231,"text":232,"title":233},"\u002Faudit-gratuit\u002F","Demander un audit anti-phishing complet","Notre audit gratuit teste votre protection email, DNS et le niveau de sensibilisation de vos équipes. Résultat en 48h.","Votre PME est-elle protégée sur les 3 couches ?",[11,235,237],{"id":236},"couche-3-la-formation-le-dernier-rempart-humain","Couche 3 : La formation, le dernier rempart humain",[77,239,241],{"id":240},"ce-quelle-bloque","Ce qu'elle bloque",[16,243,244,245,249],{},"La ",[85,246,248],{"href":247},"\u002Fcampagne-phishing\u002F","formation et les campagnes de phishing simulé"," transforment vos collaborateurs en capteurs de menace :",[91,251,252,258,264],{},[42,253,254,257],{},[20,255,256],{},"Le doute réflexe"," : un collaborateur formé hésite avant de cliquer, vérifie l'expéditeur, survole le lien",[42,259,260,263],{},[20,261,262],{},"Le signalement"," : au lieu de cliquer ou d'ignorer, le collaborateur signale l'email suspect au service IT",[42,265,266,269],{},[20,267,268],{},"La résistance au stress"," : les attaques de phishing jouent sur l'urgence (\"votre compte va être bloqué\"). La formation apprend à ne pas céder à la pression",[77,271,273],{"id":272},"ce-qui-se-passe-sans-formation","Ce qui se passe sans formation",[16,275,276],{},"Sans formation, même avec un antispam et un filtrage DNS parfaits, vos collaborateurs restent vulnérables :",[91,278,279,282,285],{},[42,280,281],{},"Ils transmettent des informations sensibles par téléphone à un faux support technique",[42,283,284],{},"Ils contournent les protections (\"je vais ouvrir le fichier sur mon téléphone personnel\")",[42,286,287],{},"Ils ne signalent pas les emails suspects par peur de \"déranger\" ou par honte",[16,289,290,293],{},[20,291,292],{},"Réduction du taux de clic mesurée :"," après 6 mois de campagnes régulières, le taux de clic sur les phishings simulés passe en moyenne de 30 % à moins de 5 %.",[11,295,297],{"id":296},"un-scénario-réel-lattaque-bloquée-à-chaque-couche","Un scénario réel : l'attaque bloquée à chaque couche",[16,299,300],{},"Voici une attaque réelle arrêtée par une PME cliente de Dhala, protégée sur les 3 couches :",[16,302,303,306,307],{},[20,304,305],{},"Lundi 9h"," : Un attaquant envoie 200 emails de phishing imitant une notification SharePoint. L'antispam en bloque 194. ",[20,308,309],{},"6 emails passent.",[16,311,312,315,316],{},[20,313,314],{},"Lundi 9h15"," : 3 collaborateurs cliquent sur le lien. Le filtrage DNS bloque la connexion vers le faux site Microsoft. ",[20,317,318],{},"Les 3 sont protégés.",[16,320,321,324,325],{},[20,322,323],{},"Lundi 9h20"," : L'attaquant change de domaine. Un 4e collaborateur clique et le nouveau domaine n'est pas encore dans la base DNS. ",[20,326,327],{},"Il arrive sur le faux site.",[16,329,330,333,334],{},[20,331,332],{},"Lundi 9h21"," : Le collaborateur, formé depuis 4 mois, reconnaît les signes : URL étrange, certificat suspect, demande de mot de passe inhabituelle. ",[20,335,336],{},"Il ferme l'onglet et signale l'email.",[16,338,339,342,343],{},[20,340,341],{},"Résultat"," : 200 tentatives, 0 compromission. ",[20,344,345],{},"Chaque couche a joué son rôle.",[11,347,349],{"id":348},"la-couverture-combinée-pourquoi-999-nest-pas-100","La couverture combinée : pourquoi 99,9 % n'est pas 100 %",[351,352,353,372],"table",{},[354,355,356],"thead",{},[357,358,359,363,366,369],"tr",{},[360,361,362],"th",{},"Menace",[360,364,365],{},"Antispam seul",[360,367,368],{},"+ Filtrage DNS",[360,370,371],{},"+ Formation",[373,374,375,389,403,415,426],"tbody",{},[357,376,377,381,384,387],{},[378,379,380],"td",{},"Phishing de masse",[378,382,383],{},"Bloqué (99%)",[378,385,386],{},"Bloqué",[378,388,386],{},[357,390,391,394,397,400],{},[378,392,393],{},"Spear phishing",[378,395,396],{},"Passe parfois",[378,398,399],{},"Bloqué au clic",[378,401,402],{},"Détecté par l'humain",[357,404,405,408,411,413],{},[378,406,407],{},"Compte compromis",[378,409,410],{},"Passe",[378,412,399],{},[378,414,402],{},[357,416,417,420,422,424],{},[378,418,419],{},"Site zero-day",[378,421,410],{},[378,423,396],{},[378,425,402],{},[357,427,428,431,434,436],{},[378,429,430],{},"Phishing vocal\u002FSMS",[378,432,433],{},"Non couvert",[378,435,433],{},[378,437,402],{},[16,439,440,443,444,447],{},[20,441,442],{},"Avec une seule couche",", vous laissez des brèches exploitables. ",[20,445,446],{},"Avec les 3 couches",", chaque faille d'une couche est couverte par les deux autres.",[11,449,451],{"id":450},"le-bundle-anti-phishing-dhala","Le bundle anti-phishing Dhala",[16,453,454],{},"Chez Dhala Cyberdéfense, nous déployons les 3 couches de manière intégrée :",[91,456,457,465,473],{},[42,458,459,464],{},[20,460,461],{},[85,462,463],{"href":87},"Antispam professionnel"," : filtrage avancé avec IA, sandboxing des pièces jointes, protection contre l'usurpation d'identité",[42,466,467,472],{},[20,468,469],{},[85,470,471],{"href":174},"Protection DNS"," : filtrage en temps réel de tous les accès web, blocage des domaines malveillants, reporting détaillé",[42,474,475,480],{},[20,476,477],{},[85,478,479],{"href":247},"Campagnes de phishing simulé"," : simulations mensuelles, micro-formations automatisées, tableau de bord de progression",[16,482,483],{},"Le tout supervisé par notre SOC, avec une visibilité unifiée sur les 3 couches. Un seul tableau de bord, un seul interlocuteur.",[228,485],{"link":230,"linkTitle":486,"text":487,"title":488},"Demander mon audit anti-phishing gratuit","Audit gratuit, déploiement rapide, résultats mesurables dès le premier mois. Protégez votre PME avant la prochaine attaque.","Déployez les 3 couches anti-phishing en 2 semaines",[490,491],"article-faq",{":faqs":492,"title":493},"faqs","FAQ",{"title":495,"searchDepth":496,"depth":496,"links":497},"",2,[498,499,500,505,509,513,514,515],{"id":13,"depth":496,"text":14},{"id":33,"depth":496,"text":34},{"id":74,"depth":496,"text":75,"children":501},[502,504],{"id":79,"depth":503,"text":80},3,{"id":119,"depth":503,"text":120},{"id":164,"depth":496,"text":165,"children":506},[507,508],{"id":168,"depth":503,"text":80},{"id":209,"depth":503,"text":210},{"id":236,"depth":496,"text":237,"children":510},[511,512],{"id":240,"depth":503,"text":241},{"id":272,"depth":503,"text":273},{"id":296,"depth":496,"text":297},{"id":348,"depth":496,"text":349},{"id":450,"depth":496,"text":451},"Solutions","2024-03-13","Antispam seul ? Filtrage DNS seul ? Formation seule ? Aucune de ces couches ne suffit isolément contre le phishing.",false,"md",[522,525,528],{"question":523,"answer":524},"Un bon antispam suffit-il à protéger ma PME du phishing ?","Non. Un antispam bloque 95 à 99% des emails malveillants, mais les attaques les plus sophistiquées (spear phishing, compromission de comptes légitimes) passent au travers. Sans filtrage DNS, un clic sur un lien malveillant qui a échappé à l'antispam mène directement au site de l'attaquant. Sans formation, vos collaborateurs ne sauront pas reconnaître les signes d'une tentative de phishing.",{"question":526,"answer":527},"Combien coûte une protection anti-phishing complète pour une PME ?","Pour une PME de 30 collaborateurs, comptez environ 5 à 12 euros par utilisateur et par mois pour les 3 couches combinées (antispam professionnel + filtrage DNS + plateforme de formation et simulation de phishing). Soit 150 à 360 euros par mois, à comparer au coût moyen d'une attaque de phishing réussie : 50 000 à 200 000 euros.",{"question":529,"answer":530},"Comment mesurer l'efficacité de ma protection anti-phishing ?","Trois indicateurs clés : le taux de blocage de votre antispam (visible dans les rapports de quarantaine), le nombre de tentatives DNS bloquées par mois (dans les logs du filtrage DNS), et le taux de clic lors des campagnes de phishing simulé (objectif : moins de 5% après 6 mois de formation).",{"src":532,"alt":533},"\u002Fblog\u002Fprotection-pme-phishing-antispam-dns-formation.webp","Protection anti-phishing PME : antispam, filtrage DNS et formation",{},true,"\u002Fblog\u002Fprotection-pme-phishing-antispam-dns-formation",{"title":5,"description":518},"Anti-phishing PME : pourquoi antispam, filtrage DNS et formation sont tous les 3 indispensables","blog\u002Fprotection-pme-phishing-antispam-dns-formation",null,"m94xbLntY_aOdLb-pC2C-qgFd_I79lIFcZ_9aASaFVg",[543,551,559],{"path":544,"title":545,"description":546,"image":547,"date":550,"category":516},"\u002Fblog\u002Fspf-dkim-dmarc-pme","SPF, DKIM et DMARC : le guide complet pour protéger les emails de votre PME en 2026","Vos emails arrivent en spam ? Votre domaine est usurpé ? Guide pas-à-pas pour configurer SPF, DKIM et DMARC et protéger votre PME du phishing.",{"src":548,"alt":549},"\u002Fblog\u002Fspf-dkim-dmarc-pme.webp","Configuration SPF DKIM DMARC pour sécuriser les emails d'une PME","2026-03-21",{"path":552,"title":553,"description":554,"image":555,"date":558,"category":516},"\u002Fblog\u002Farchitecture-zero-knowledge-gestionnaire-mots-de-passe-entreprise","Architecture Zero-Knowledge : comment fonctionne un gestionnaire de mots de passe d'entreprise en 2026","Décryptage technique de l'architecture zero-knowledge des gestionnaires de mots de passe professionnels",{"src":556,"alt":557},"\u002Fblog\u002Farchitecture-zero-knowledge-gestionnaire-mots-de-passe-entreprise.webp","Schéma d'architecture zero-knowledge d'un coffre-fort de mots de passe d'entreprise","2026-03-14",{"path":560,"title":561,"description":562,"image":563,"date":566,"category":516},"\u002Fblog\u002Facces-conditionnel-entra-id-zero-trust-pme-guide-technique","Accès conditionnel Entra ID : implémenter le Zero Trust dans votre PME en 2026","Guide technique sur l'accès conditionnel Microsoft Entra ID pour PME : Zero Trust, MFA FIDO2, Identity Protection, PIM et conformité DORA\u002FNIS2.",{"src":564,"alt":565},"\u002Fblog\u002Facces-conditionnel-entra-id-zero-trust-pme-guide-technique.webp","Schéma d'architecture d'accès conditionnel Entra ID avec évaluation des signaux Zero Trust pour PME","2026-03-10",1791790471858]