ITU-T Recommendations

La Recommandation UIT-T X.1236 définit les exigences relatives aux fonctions de sécurité destinées à bloquer les attaques par courrier électronique entrant et sortant, sous la forme d'une gestion multiniveau comportant des contremesures contre les attaques ciblées par courrier électronique. Cette approche est nécessaire pour intégrer ou déployer un nouveau cadre destiné à améliorer la protection des usagers de l'Internet contre ces attaques. La Recommandation UIT-T X.1236 constitue une référence en ce qui concerne les orientations et les objectifs de la conception d'un cadre de diagnostic de la sécurité du courrier électronique ou de la mise au point de solutions de sécurité pour le courrier électronique appliquant ces exigences techniques de sécurité à l'intention des responsables de la sécurité informatique, en particulier dans les pays qui s'emploient activement à développer et à mettre en œuvre les technologies de l'information.Les attaques ciblées par courrier électronique visent à endommager ou à compromettre les actifs informationnels d'une entité en établissant une connexion avec les cibles après avoir réuni suffisamment de ressources pour mener une attaque, puis en les incitant à accomplir certains actes qui finissent par créer une faille de sécurité. Ces attaques ciblées utilisant le courrier électronique entrant et sortant évoluent vers des types inconnus et plus complexes l'emploi de fichiers malveillants inconnus ou l'exploitation des relations sociales de la cible. Or, aucune exigence de sécurité n'a été proposée jusqu'à maintenant s'agissant de prévenir ou de bloquer efficacement ces attaques.