重要提示：谷歌和雅虎将从 2024 年 4 月起要求使用 DMARC。
阅读更多
权力管理机构

外向型电子邮件安全

Ahona Rudra
外向型电子邮件安全3

外向型电子邮件安全3

阅读时间 4 分钟

电子邮件是最常见的商务交流媒介之一。无论内容多么敏感或普通，我们都只希望目标收件人能收到。这正是外发电子邮件安全实践的作用所在，因为它可以防止 商业电子邮件破坏或 BEC 攻击。黑客试图通过 BEC 攻击，在贵公司不知情并未经其同意的情况下访问贵公司的电子邮件账户，从而冒用贵公司的名义实施欺诈。

根据 FBI的IC3报告-2022年，它在2021年收到了近20,000起BEC投诉，累计损失近24亿美元。同样令人震惊的是，截至2022年中期，BEC诈骗的损失已经超过430亿美元。这就是为什么你必须教育你自己和你的团队关于出站的DMARC电子邮件安全。这篇博客详细讨论了这一切。

与外发电子邮件相关的风险

威胁者利用不负责任的用户行为和不安全的电子邮件账户来攻击你的员工、潜在客户、客户和其他利益相关者。让我们看看与电子邮件外发有关的常见风险是什么。 

数据破坏或泄漏

数据库对每个组织都至关重要。 数据泄漏或 数据泄露扰乱运营并危害你公司的形象。黑客试图通过访问你的SMTP或简单邮件传输协议服务器，即所有外发邮件通过的渠道。他们破解你的认证机制来访问电子邮件，窃取和拦截敏感和机密信息。

他们还可以策划一次 勒索软件攻击加密数据并要求高额赎金以换取解密密钥。您可以阅读 如何从勒索软件攻击中恢复这里。

垃圾邮件和网络钓鱼

如果一个不良行为者成功地访问了你的SMTP服务器，他们很可能利用它以你公司的名义发送恶意的电子邮件。由于这些电子邮件是从一个合法的域名发送的，它们很可能落入收件箱而不是垃圾邮件文件夹。这样一来，他们就可以索取敏感信息，如财务信息、医疗信息、社会安全号码、登录凭证等。 

恶意软件注入

恶意软件 注入是另一个外发电子邮件的安全风险，黑客在电子邮件内容中隐藏恶意软件链接或设置。当收件人点击或下载链接或附件时，它们会被安装在收件人的设备上。这些恶意软件可以用来窃取和拦截信息，进行间谍活动，尝试暴力或关键字记录密码攻击，等等。

DOS攻击

利用SMTP还可以帮助攻击者进行 拒绝服务或DOS攻击他们用过多的邮件淹没你的服务器，导致它暂时或永久崩溃。如果没有外发邮件安全，DOS攻击就很容易进行，因为他们可以伪装成关于漏洞的警告信息。

最佳外发电子邮件安全实践

保护你的企业不受网络犯罪分子的侵害，对于实现最佳业绩和无损的公众形象非常重要。因此，最好在为时已晚之前实践以下的电子邮件外发安全措施。

创建并实施高效的网络安全计划

你可能已经有了一个外发电子邮件安全计划，但定期更新和监督它是很重要的。确保它包括有关使用电子邮件账户的政策、建议、准则和要求。例如，它应该清楚地说明，当外发电子邮件垃圾邮件过滤器检测到从你的公司内部向你的联系人交换受感染的电子邮件时，该如何反应。

教育你的员工

如果你没有教育你的员工如何保持最佳的外发电子邮件安全，建立政策是没有用的。对他们进行识别警告信号的培训，并采取适当的行动来控制损害。从传播有关检测和应对网络钓鱼和垃圾邮件的意识开始。 

他们应该知道网络钓鱼邮件是什么样的，这样他们就不会继续执行邮件中提出的要求。此外，您还需要确保 IT 团队平易近人，能够处理此类问题。 

安装反病毒软件

从可靠的来源（最好是付费的）下载杀毒软件，以识别和减轻与入站和出站电子邮件有关的风险。它通过过滤和扫描功能来发现恶意软件和其他网络安全威胁。一些先进的防病毒程序与代理/中继器的配置相配合，以过滤可疑和垃圾邮件，并阻止它们进入你和你员工的收件箱。这种外发电子邮件的安全做法将员工错误地打开或下载恶意附件的机会降至最低。 

实施密码政策

黑客利用破解密码的技术来访问你的电子邮件账户。因此，你和你的员工必须用独特、强大和不可猜测的密码来保护他们的所有账户。一个复杂的密码应该勾选以下的检查清单。

使用外发邮件安全工具

大多数组织专注于保障入站电子邮件的安全，而忽视了与出站电子邮件有关的风险。使用外发电子邮件垃圾邮件过滤器可确保没有受感染的电子邮件从你的MSP内部或你客户的公司发送到通信者手中。

因此，如果威胁者获得了对你公司的一个电子邮件账户的访问权，他们可以向你地址簿中的人发送受感染的电子邮件，并有邪恶的意图。这将妨碍你的商业声誉，而且你的出站网关可能会因为大量的垃圾邮件而被列入封锁名单。 

这就是外发电子邮件安全工具拯救你的地方，当垃圾邮件从你的SMTP服务器发出时，它们会被阻止。

利用SPF、DKIM和DMARC改进外发邮件

你可以通过实施SPF、DKIM和DMARC来改变你的外发电子邮件基础设施。这些电子邮件认证协议确保只有经授权的实体才会从你的域名发送电子邮件。让我们简单地讨论一下它们。

SPF

SPFSPF是发送者政策框架的简称。它的作用是允许域名所有者指定允许发送电子邮件的有效电子邮件服务器。今天，所有主要的电子邮件供应商，如微软（Outlook）、谷歌（Gmail）、雅虎邮箱、AOL和Hotmail/Outlook Live，都支持它。

DKIM

DKIMDKIM是DomainKeys Identified Mail的首字母缩写，这是一个在你的一些电子邮件标题上创建数字签名的协议。然后由收件人的服务器对这些签名进行加密验证。如果签名是有效的，它就说明该邮件在传输过程中没有被改变。

DMARC

DMARCDMARC，即基于域的信息验证、报告和一致性，是一个确认电子邮件是否符合验证标准并生成相同报告的协议。它告诉远程服务器如何处理未能通过SPF或DKIM检查的电子邮件。

Ahona Rudra的最新文章(查看全部)
退出手机版