企業(yè)郵箱：企業(yè)如何防止郵件數(shù)據(jù)泄露？

作者：騰訊郵箱    發(fā)布時間：2019-11-06 10:40:05  訪問量：5784  

現(xiàn)在互聯(lián)網滲透在生活和工作中各個方面，我們的衣、食、住、行，每一樣都離不開互聯(lián)網，幾乎所有的信息都被記錄于互聯(lián)網，同時也會遇到被病毒感染、垃圾郵件、間諜/廣告郵件、網絡蠕蟲、木馬、網頁病毒等攻擊。

企業(yè)的市場競爭本質上是知識產權的競爭，企業(yè)的無形資產、商業(yè)機密是企業(yè)競爭的法寶，關乎到企業(yè)的生死存亡。

　　根據(jù)亞信安全發(fā)布的《2018年第一季度網絡安全威脅報告》中的大量數(shù)據(jù)表明，商業(yè)電子郵件攻擊(BEC)的表現(xiàn)依舊活躍。

　　而據(jù)安全公司Agari統(tǒng)計，“2017年下半年，96%的組織遭受過至少一次BEC攻擊，且平均45次BEC攻擊繞過了組織現(xiàn)有的防護手段。82%的BEC攻擊者會偽裝成信任的對象，沒有SEG、ATP和TAP會檢測到這些危險郵件”。

　　什么是BEC郵件攻擊?

　　從本質上來講，BEC商業(yè)郵件攻擊就是詐騙郵件。攻擊者往往就是將郵件發(fā)件人偽造成你的領導、同事或商業(yè)伙伴，并騙取商業(yè)信息或錢財。而攻擊者獲取到郵箱賬號和密碼后，則更容易發(fā)動BEC攻擊，有了偽裝的郵件，攻擊效果顯得尤為出色。

　　郵箱賬號及密碼的獲取可以通過使用，暴力破解工具、數(shù)據(jù)撞庫、郵件服務器的系統(tǒng)漏洞、郵件傳輸、木馬程序非法竊取。一旦郵箱被黑，也許你會說：“修改下密碼不得了，有什么大不了的?!”其實首先，你不清楚現(xiàn)在的郵件信息是否正在被竊聽，很多損失摻重的案例告訴我們，正是因為部分企業(yè)安全意識淡薄，造成了嚴重的經濟損失、名譽損失、甚至于危害國家安全。

　　涉密企業(yè)保護郵箱安全不能簡單粗暴的只修改密碼，而有必要通過一些技術手段來避免因郵件而發(fā)生的數(shù)據(jù)泄露，因此需要進行以下三點操作：

　　一、郵件數(shù)據(jù)加密

　　商務密郵產品均采用高強度算法對郵件數(shù)據(jù)進行加密，該算法基于身份識別對數(shù)據(jù)進行強密保護，可對抗郵件篡改、竊聽等常見攻擊，同時對郵件自動加密。針對每封郵件實現(xiàn)“一郵一密”式保護，每一封郵件的密鑰各不相同。保證郵件在傳輸過程中和存儲時都處于密文狀態(tài)，可有效規(guī)避因服務器攻擊、傳輸中被竊聽、篡改、等各種情況導致的郵件泄密。

　　二、郵件防泄漏

　　涉密企業(yè)涉及較多的機密郵件，因利益的驅使下，這些重要郵件會由于員工有意或無意傳送給不法分子。企業(yè)部署(DLP)郵件防泄漏系統(tǒng)，有效的防止涉密郵件數(shù)據(jù)泄露。

　　三、郵件水印

　　涉密企業(yè)會預先部署郵件防泄漏、郵件加密系統(tǒng)，預防重要郵件外泄，但依然存在使用拍照或截屏的形式將郵件內容外泄的現(xiàn)象。

　　商務密郵郵件水印功能則很好的解決此類問題，商務密郵水印功能具備以下特點：

　　1、水印郵件給使用者有高度警示作用;

　　2、用戶可以通過收到的郵件水印辨別是否為篡改或欺詐的病毒郵件、釣魚郵件;

　　3、郵件內容或應用程序的每個界面都有可追蹤的溯源信息，即使出現(xiàn)泄漏，也會較快找到泄漏根源，把損失降到最低。

　　企業(yè)信息安全的防護至關重要，企業(yè)必須綜合采用各種舉措，才可以達到完全保護電腦文件安全，防止數(shù)據(jù)泄密的目的。

聲明：本文由騰訊郵箱收集整理的《企業(yè)郵箱：企業(yè)如何防止郵件數(shù)據(jù)泄露？》，如轉載請保留鏈接:http://www.actcm.cn/news_in/201