DashMARC s'adresse à toute organisation disposant d'un nom de domaine : entreprise, association ou collectivité. Publié en open source, l'outil peut être installé sur les serveurs de l'utilisateur, sans recours à un prestataire extérieur. Le code et la documentation sont accessibles sur la forge Codeberg, ainsi qu'aux adresses dashmarc.bzh et dashmarc.fr. Le développement a été assuré par le CSIRT breton, avec l'appui de l'Afnic et de l'association www.bzh.
Rendre exploitables des rapports jugés trop techniques
Le protocole DMARC s'appuie sur les mécanismes d'authentification SPF et DKIM pour limiter l'usurpation de domaines dans la messagerie. Il permet au titulaire d'un domaine de recevoir des rapports sur les courriels expédiés en son nom. Ces rapports font apparaître les paramétrages défaillants comme les envois frauduleux. Leur volume et leur format en rendent toutefois la lecture ardue, font valoir les trois partenaires. DashMARC va chercher ces fichiers dans la boîte de réception, les traite, puis en restitue une synthèse visuelle. Les équipes obtiennent une vue consolidée et peuvent solliciter un prestataire pour corriger les anomalies repérées.
Un centre régional adossé à une subvention de l'Anssi
Breizh Cyber a été inauguré le 21 novembre 2023 à Rennes, lors de l'European Cyber Week. Il compte parmi les centres régionaux de réponse aux incidents déployés avec l'État et l'Agence nationale de la sécurité des systèmes d'information. Son lancement a reposé sur une subvention d'un million d'euros sur trois ans accordée par l'Anssi, complétée par les moyens du conseil régional, rapportait Bretagne Économique en 2023. Au-delà, la structure doit trouver son équilibre financier. Le centre comptait quatre à cinq experts sur ses deux premiers exercices. Il avait reçu 301 appels et traité 114 incidents lors de sa première année, selon la Région Bretagne.
En Bretagne, la filière cybersécurité rassemblait plus de 160 entreprises, 8 000 emplois et plus d'un milliard d'euros de chiffre d'affaires, selon la Région.
Une présentation au NDDCamp de Rennes le 20 novembre
DashMARC sera présenté le 20 novembre au Carré des Alliés, à Rennes, lors du NDDCamp. Les trois partenaires y réuniront des professionnels du secteur autour de l'authentification des courriels et de la protection des noms de domaine.
