La protection de la collaboration dans Microsoft 365 consiste à protéger les identités, les messages, les fichiers, les applications et les accès externes via Teams, SharePoint et OneDrive. Ces services sont connectés au moyen d'identités partagées, d'autorisations et de contrôles d'accès, ce qui leur permet de booster la productivité. Mais c'est aussi la raison pour laquelle tout problème au niveau d'un produit reste rarement limité à celui-ci. Une identité compromise, des autorisations étendues ou un accès externe peuvent exposer des contenus et des ressources dans tout l'environnement Microsoft 365.

Cet article explique comment sécuriser la collaboration en associant détection des menaces, gouvernance des accès, surveillance du comportement des comptes et protection des données.

Pourquoi la protection de la collaboration dans Microsoft 365 doit couvrir simultanément Teams, SharePoint et OneDrive

La collaboration dans Microsoft 365 repose sur des services connectés. Teams propose des discussions, des réunions, des canaux et des applications, tandis que les fichiers utilisés dans ces workflows sont souvent stockés dans SharePoint ou OneDrive. Microsoft Entra ID — le service d'identité et d'accès cloud de Microsoft — connecte les utilisateurs et les invités à ces ressources.

L'accès invité offre à des utilisateurs extérieurs un accès à certaines ressources de Microsoft 365. Le partage externe permet aux utilisateurs de partager des fichiers ou des sites en dehors de l'entreprise. Bien que ces deux outils puissent soutenir des tâches légitimes, ils créent aussi des voies d'accès qui peuvent survivre au projet, à la relation partenaire ou au besoin métier à l'origine de leur création.

C'est pourquoi une stratégie de collaboration sécurisée devrait se concentrer sur les chemins d'accès entre ces produits, et pas seulement sur les paramètres de chacun. La configuration outil par outil demeure importante. Mais elle ne montre pas comment une identité compromise, une autorisation étendue ou un lien de partage peut transformer une action de collaboration de routine en un problème plus large de sécurité ou d'exposition de données.

Comment les risques liés à la collaboration se déplacent à travers Microsoft 365

Une chaîne de risque courante peut ressembler à ceci :

 

On notera avec intérêt que chaque étape utilise une fonction de collaboration normale. Le risque découle des interconnexions entre les fonctions et de la confiance accordée à l'utilisateur compromis.

Les recherches de Proofpoint sur les problèmes de sécurité de Microsoft Teams ont permis de documenter les tactiques utilisées par les cybercriminels pour détourner les messages, réunions et onglets Teams à des fins de phishing et de distribution de malwares. Le principal enseignement est que les canaux de collaboration peuvent transmettre aussi bien des menaces que des contenus d'entreprise.

Le même schéma est observé dans le cas de l'exposition de données. Un fichier SharePoint peut rester accessible via un lien externe bien après avoir été partagé pour la première fois. La fonction de synchronisation de OneDrive peut déplacer des fichiers sensibles sur un terminal non géré, tandis qu'un compte invité peut conserver un accès au terme d'un projet. Les applications et onglets interconnectés peuvent étendre encore l'exposition en donnant accès à des messages, des fichiers ou des données utilisateur.

Les principaux risques liés à la sécurité de Teams, de SharePoint et de OneDrive

Les risques liés à la collaboration dans Microsoft 365 se recoupent. Les examiner ensemble permet de mieux comprendre comment des lacunes dans un domaine peuvent accroître l'exposition dans un autre.

• Messages et liens malveillants. Les cybercriminels peuvent utiliser Teams pour envoyer des messages de phishing ou et des liens ou fichiers malveillants, ou encore lancer des attaques d'ingénierie sociale. Le climat de confiance qui entoure une plate-forme de collaboration peut rendre ces messages d'autant plus convaincants.

• Prise de contrôle de compte (ATO). Un compte compromis peut hériter de la confiance, des autorisations et des relations d'un utilisateur réel. Les cybercriminels peuvent alors utiliser cet accès pour accéder à des discussions, des sites et des fichiers en se faisant passer pour l'utilisateur légitime.

• Partage externe et accès invité. Les liens et les accès invités peuvent rester actifs plus longtemps que prévu. Une méthode de partage légitime peut devenir dangereuse dès lors que la relation professionnelle change, que le contenu devient plus sensible ou que le compte qui l'utilise est compromis.

• Sécurité de SharePoint et autorisations étendues. Les accès aux sites, aux canaux, aux dossiers et aux documents peuvent s'accumuler au fil du temps. Les accès excessifs sont d'autant plus dangereux lorsque des données sensibles sont concernées ou qu'un compte de confiance fait l'objet d'une compromission.

• Sécurité et synchronisation dans OneDrive. Les fichiers synchronisés peuvent transférer des données sensibles du cloud vers les terminaux utilisateur. Les archives de fichiers personnelles et les liens de partage direct peuvent également compliquer la localisation finale des informations importantes et l'identification des personnes qui y ont toujours accès.

• Fichiers malveillants ou à risque. Les fichiers partagés via des sites ou des conversations de confiance peuvent contenir des malwares ou diriger les utilisateurs vers des pages conçues pour voler les identifiants de connexion ou mener d'autres attaques.

• Applications et intégrations tierces. Les applications connectées peuvent accéder aux messages, fichiers et données utilisateurs de Microsoft 365 via des API telles que Microsoft Graph, selon les autorisations accordées. Les équipes de sécurité doivent vérifier à quoi chaque application peut accéder et si cet accès est toujours nécessaire.

• Partage excessif amplifié par l'IA. Des outils comme Microsoft Copilot récupèrent et résument tout ce que les autorisations existantes d'un utilisateur permettent déjà. Des années de données partagées accumulées dans SharePoint, OneDrive et Teams qui passaient autrefois inaperçues peuvent remonter instantanément à la surface dès lors que quelqu'un pose la bonne question.

Pourquoi la sécurité de Microsoft Teams inclut la protection des données

La sécurité de Microsoft Teams ne se limite pas à la protection des messages. Les conversations Teams relient souvent les utilisateurs à des fichiers stockés dans SharePoint et OneDrive, où des données sensibles telles que des dossiers clients, des éléments de propriété intellectuelle et des informations financières peuvent résider.

Un compte compromis n'a pas besoin de distribuer des malwares pour causer des dégâts. Il suffit au cybercriminel d'utiliser les autorisations existantes du compte pour ouvrir, télécharger ou partager des fichiers sensibles. Les contrôles de prévention des fuites de données (DLP) peuvent aider à identifier et à limiter les mouvements à risque d'informations sensibles, mais les équipes ont besoin de contexte sur l'utilisateur et le chemin d'accès.

C'est là que la protection contre les menaces et la protection des données se rejoignent. La sécurité de Microsoft Teams doit tenir compte des contenus malveillants, des comportements suspects et de la sensibilité des informations auxquelles les utilisateurs ont accès. Proofpoint examine cette relation plus en détail dans son article de blog consacré aux attaques contre OneDrive et SharePoint.

Ce que la collaboration sécurisée exige au-delà de la configuration

Les paramètres de Microsoft 365 constituent un pilier de sécurité important, mais ne suffisent pas à eux seuls. Les équipes de sécurité ont également besoin d'une visibilité continue sur l'activité des utilisateurs, les accès et les mouvements de données à mesure que l'environnement de collaboration évolue.

• Visibilité sur les identités et les accès. Déterminez quels utilisateurs, invités, applications et parties externes ont accès aux ressources de collaboration.

• Contexte sur les comportements. Recherchez les connexions, les schémas d'accès ou les activités de partage qui s'écartent du comportement normal ou du rôle habituel de l'utilisateur.

• Découverte de données sensibles. Identifiez les fichiers contenant des informations de grande valeur ou réglementées afin que les équipes puissent se concentrer sur les expositions les plus dommageables.

• Gouvernance des accès externes. Examinez les comptes invités, les liens publics, les liens anonymes et les chemins de partage de longue durée à mesure que les relations professionnelles évoluent.

• Détection des menaces. Inspectez les messages, les URL et les fichiers afin de détecter toute activité malveillante dans les workflows de collaboration, pas seulement les emails.

• Remédiation coordonnée. Offrez aux équipes de sécurité un moyen d'enquêter et de répondre qui couvre la messagerie, l'identité, les fichiers et les expositions des données, au lieu de l'obliger à transmettre chaque signal à une file d'attente différente.

La priorisation s'améliore lorsque les équipes peuvent corréler les risques liés aux utilisateurs, les accès et la sensibilité des données. Un lien public vers un document de routine ne devrait pas recevoir le même degré d'attention qu'un lien public vers un fichier client sensible Proofpoint Data Risk Map est un exemple d'utilisation de la localisation des données, de leurs mouvements et du contexte des accès pour cibler les mesures de remédiation Proofpoint 365 Total Protection peut également aider à identifier les autorisations à risque et l'exposition au partage externe dans les services de collaboration Microsoft 365.

Un cadre pratique pour sécuriser la collaboration dans Microsoft 365

Pour qu'un cadre soit utile, il doit refléter la manière dont le travail est réellement réalisé. L'objectif n'est pas de sécuriser Teams, SharePoint et OneDrive de manière isolée. Il est d'identifier les chemins que les menaces ou les données sensibles peuvent emprunter dans l'environnement de collaboration.

• Cartographiez les flux de collaboration. Documentez la manière dont Teams, SharePoint, OneDrive, les applications connectées, les utilisateurs invités et les partages externes prennent en charge le travail au quotidien. Intégrez les dépendances interservices les plus importantes. 

• Découvrez et classifiez les données sensibles. Déterminez où se trouvent les fichiers sensibles et quelles équipes, quels sites et quels utilisateurs peuvent y accéder. La classification aide à distinguer le contenu de routine des expositions présentant un risque plus élevé.

• Examinez les chemins d'accès. Vérifiez les autorisations, les comptes invités, les liens anonymes et les partages externes persistants. Soyez attentif aux accès qui n'ont plus de propriétaire ou d'objectif clair au sein de l'entreprise.

• Surveillez le contenu malveillant. Détectez les messages, les URL et les fichiers suspects dans les canaux de collaboration. Traitez Teams à la fois comme une surface de menace et un outil de productivité.

• Surveillez les utilisateurs compromis. Utilisez les comportements et les accès anormaux pour identifier les activités susceptibles d'indiquer une prise de contrôle de compte. Une identité de confiance qui se comporte de façon anormale peut être plus dangereuse qu'un cybercriminel externe évident.

• Déterminez les priorités en fonction du contexte. Combinez la sensibilité des données, les risques liés à l'utilisateur ou au compte et la voie d'exposition. Cette approche aidera les équipes à traiter en priorité les problèmes susceptibles d'avoir le plus d'impact.

• Établissez des connexions entre les équipes de réponse. Alignez la sécurité de la collaboration sur la sécurité de la messagerie, de l'identité et des données ainsi que sur la réponse aux incidents afin que les signaux puissent être examinés ensemble plutôt que séparément.

Comment Proofpoint contribue à protéger la collaboration dans Microsoft 365 

Proofpoint aide les entreprises à mettre en corrélation la protection contre les menaces, les signaux de compromission de compte, le contexte des accès et la visibilité sur les données sensibles dans tout l'environnement Microsoft 365.

• Proofpoint Collaboration Security Prime aide à protéger les interactions de confiance sur l'ensemble des canaux de collaboration sur lesquels les personnes partagent des messages, des fichiers et des liens.

• Proofpoint Account Takeover Protection permet de détecter les comptes cloud compromis et d'y remédier.

• Proofpoint Core Email Protection aide à bloquer les menaces email susceptibles d'entraîner le vol d'identifiants et la compromission de comptes.

• Proofpoint Data Security Posture Management (DSPM) aide les équipes à identifier les données sensibles et les risques d'exposition de données, y compris les partages excessifs que des outils d'IA comme Copilot peuvent rendre à nouveau visibles.

• Proofpoint 365 Total Protection permet de mettre au jour les risques liés aux autorisations et aux partages externes dans tout l'environnement Microsoft 365.

Découvrez comment Proofpoint peut vous aider à sécuriser Microsoft 365 en ce qui concerne les emails, la collaboration, l'identité et les données.

La sécurisation de la collaboration commence par les connexions

Teams, SharePoint et OneDrive ne créent pas trois catégories distinctes de risques. Ils créent un environnement unique au sein duquel identités, messages, fichiers, applications et accès externes se croisent.

La collaboration sécurisée fonctionne mieux lorsque les équipes de sécurité peuvent voir ces connexions, évaluer la sensibilité des données concernées et répondre dans l'ensemble de l'environnement plutôt qu'à un service à la fois. L'objectif n'est pas plus de configuration. Il est de disposer d'un meilleur contexte pour décider quels risques comptent et comment les prendre en charge. L'objectif n'est pas la configuration en soi. Il est de disposer d'un meilleur contexte pour décider quels risques comptent et comment les prendre en charge.

Ressources connexes : 

• Solutions Proofpoint pour la sécurisation de Microsoft 365
• La sécurité des emails optimisés par l'IA avec Microsoft et Proofpoint
• Proofpoint 365 Total Protection