2021年的电子邮件安全在PowerDMARC中一目了然

我们正在回顾2021年的主要电子邮件安全攻击，谈论未来会发生什么，并分享一些应对2022年威胁的便捷技巧。

2022年1月26日

阅读时间 3 分钟

就电子邮件安全和身份验证而言，2021 年是多事之秋。从最终导致企业损失数十亿美元的大型勒索软件攻击，到以虚假电子邮件形式诱骗接种 COVID-19 疫苗，安全专业人员要应对的事情很多。

今天，我们回顾了2021年的主要电子邮件安全攻击，谈论了未来会发生什么，并分享了一些应对2022年威胁的便捷技巧。

主要收获

2021年的主要电子邮件安全攻击

1.直接域名欺骗

进入2022年，欺骗性攻击继续上升，攻击者冒充的品牌包括但不限于DHL、微软和亚马逊等知名的行业名称。

2.网络钓鱼攻击

联邦调查局的互联网犯罪投诉中心在2021年收到的针对网络钓鱼攻击的投诉最多。

3.勒索软件

利用网络钓鱼作为最常见的攻击媒介，今年有多个系统受到恶意软件和勒索软件文件的影响。

4.中间人攻击

SMTP电子邮件的安全漏洞很容易被中间人攻击者利用，拦截和窃听电子邮件通信。

利用 PowerDMARC 简化安全性！

部署 SPF、DKIM 和 DMARC

DMARC可以帮助您最大限度地减少网络钓鱼和欺骗攻击。它还是抵御勒索软件的第一道防线。DMARC 的其他好处还包括提高电子邮件的可送达性、减少垃圾邮件投诉以及提高域名声誉。

BIMI

如果你的客户的ESP支持 BIMI，今天就部署它是个好主意。BIMI可以帮助你的客户在打开邮件之前就在收件箱中直观地识别你。

MTA-STS

MTA-STS是对抗MITM攻击的有效解决方案，帮助确保你的电子邮件在传输过程中的安全，并克服SMTP的安全问题。

安全专家建议，由于网络攻击的惊人增长，企业在未来几年要更加重视电子邮件安全。安全专家现在正在揭穿的一个流行的神话是，只有跨国公司和企业级公司需要DMARC。当然，这不是真的，因为在过去的一年中，几乎有50%受到互联网攻击的组织实际上是初创企业和小型企业。

在实施安全标准时需要考虑的另一个重要问题是，对你的协议采取宽松的政策，将为你的域名提供非常少甚至是零的保护。

虽然社会工程攻击不断发展，变得越来越复杂，越来越难以察觉，但公司也应随之发展。电子邮件认证协议，虽然没有银弹，但肯定会减少落入基于电子邮件的攻击的机会，并加强企业的整体电子邮件安全态势。它还提供了对攻击和漏洞的更深入的洞察力，减少事件响应时间。

域名和电子邮件安全专家PowerDMARC

阿霍娜是 PowerDMARC 的市场经理，拥有 5 年以上的网络安全主题写作经验，擅长领域和电子邮件安全。阿霍娜拥有新闻与传播专业的研究生学位，自 2019 年以来，她在安全领域的职业生涯更加稳固。

Ahona Rudra的最新文章(查看全部)