Электронная почта — самый популярный канал делового общения, по которому каждый день проходят десятки и сотни тысяч писем с важной и часто конфиденциальной информацией. Поэтому очень часто корпоративная почта подвергается различным атакам.
Проблемы защиты электронной почты — реальные и потенциальные
Поскольку электронные письма сейчас широко используются, они стали средством распространения вирусов, спама, фишинговых атак, таких как использование использование ложных сообщений для того, чтобы побудить получателей разгласить конфиденциальную информацию, открыть вложение или перейти по опасной ссылке.
Безопасность электронной почты пользователя — сотрудника компании — часто является уязвимым местом, которым пользуются злоумышленники для получения доступа к корпоративной сети и важным внутренним данным компании.
Также может быть атакован корпоративный почтовый сервер, вплоть до полной остановки его работы. В ситуации, например, интернет-магазина, который принимает по почте заказы, или любого сервиса, для которого требуется подтверждение регистрации по почте, это может стать причиной серьёзных убытков и репутационных потерь.
Мы расскажем о том, как обеспечить безопасность электронной почты, какой тип безопасности выбрать для почты.
Способы и средства защиты электронной почты
К сожалению, единственного надежного способа защиты электронной почты не существует. Безопасность систем электронной почты можно обеспечить только с помощью комплекса мер, которые включают в себя:
- Выбор местоположения сервера, обеспечение сетевой безопасности
- Использование межсетевого экрана, или специализированного Email Security Appliance
- Контроль доступа к корпоративной почте, определение привилегий для каждой категории пользователей на почтовый и другие сервера обеспечения
- Использование шифрования для защиты сообщений электронной почты — даже если они будут перехвачены, их содержимое будет невозможно прочесть
- Использование специализированных антивирусов
- Средств защиты электронной почты для фильтрации спама
- Обучение сотрудников основам информационной безопасности
Защита email от взлома и хакеров
- Необходимо минимизировать вероятность того, что кто-либо посторонний получит доступ в корпоративную сеть и к почте. Для этого используются межсетевые защитные экраны и политики безопасности сети.
- Чтобы защитить содержимое писем и вложений, применяется шифрование, тогда их невозможно будет прочесть даже в случае перехвата. Например, вложенные файлы можно шифровать с помощью сервисов Касперского.
- Настройка безопасности почты должна включать SSL-шифрование для взаимной проверки подлинности сервера и клиента.
- Использование VPN для соединения с удаленными почтовыми клиентами.
- Защита от DDos-атак на почтовые сервера.
Защита электронной почты от вирусов
В защите корпоративной почты поможет установка специализированного аппаратного и программного обеспечения, которое будет сравнивать новое ПО с известным списком вирусов, анализировать его “поведение” — является ли оно угрожающим — и блокировать атаки.
Защита почты от спама и фишинга
Защита почты от спама и фишинга обычно реализуется с помощью многоуровневой системы фильтров, которые проверяют репутацию сервера-отправителя, фильтров на основе записей SPF (список серверов, с которых разрешено принимать почту), DKIM (проверка, что содержимое письма не изменялось), DMARC, “черных” и “белых” списков запрещенных/разрешенных отправителей.
Программы для защиты
Существует множество программ для обеспечения безопасности электронной почты, поэтому мы коротко упомянем только самые популярные программы для защиты электронной почты.
- PGP для шифрования и цифровой подписи сообщений, сейчас существуют плагины для браузеров и почтовых клиентов, реализующие эту технологию
- Защищенные почтовые серверы
- Почтовые антивирусы, в частности, антивирус Касперского
- Комплексные решения, такие как защита электронной почты Cisco AMP/ESA/ Cisco ASA
Настройка безопасности корпоративной почты — разбор типичных ошибок
Распространенные ошибки, которые ставят безопасность вашей почты под угрозу:
- Использование личных почтовых ящиков для рабочих коммуникаций и/или использование одного общего ящика на множество сотрудников
- Использование публичных Wi-Fi сетей для доступа к корпоративной почте
- Использование персональных устройств сотрудников для рабочей почты
- Удаленный доступ к email без VPN
- Отсутствие фильтрации спама
- Отсутствие контроля исходящих сообщений
- Несвоевременное обновление антивирусов и других средств защиты почты
- Низкая грамотность сотрудников в области информационной безопасности — они открывают вложенные файлы и ссылки в сообщениях от неизвестных отправителей, не меняют или используют простые пароли и т.д.
Особенности защиты корпоративной почты на Yandex, Google*, Mail.ru
Почтовые сервисы постоянно совершенствуются. Хотя несколько лет назад держать на них корпоративную почту считалось ненадежным, защита электронной почты в интернете оставляла желать лучшего и компаниям рекомендовали разворачивать собственные почтовые сервера, то сейчас Яндекс, Мейл.ру и Гугл* заметно прогрессировали в области информационной безопасности электронной почты. Например, защита почты mail ru и защита Яндекс почты включают в себя двухступенчатую аутентификацию пользователя при входе в почтовый ящик, безопасность почты Gmail* может быть также обеспечена с помощью аппаратного ключа-токена. Это значить, что даже если пароль электронной почты похищен, без кода из СМС или ключа защиты в корпоративный почтовый ящик постороннему все равно не удастся попасть.
Преимуществом этих сервисов также являются встроенные инструменты и алгоритмы защиты почты от спама, защиты электронной почты от вирусов. Корпоративная почты на Яндекс уже стала эффективным бизнес-инструментом.
Услуги по защите электронной почты от ГК “Интегрус”
Услуги по защите электронной почты от компании “Интегрус” включают в себя целый комплекс мер, направленных на то, чтобы уменьшить риски использования электронной почты:
- Аудит конфигурации почтовых серверов заказчиков. Создание рекомендаций по оптимальной защите в каждом конкретном случае.
- Настройка почтовых серверов таким образом, чтобы они обеспечивали требуемую производительность и были отказоустойчивы, мониторинг их работы.
- Организация системы защиты электронной почты от спама, вирусов, фишинга, взломов с помощью специального оборудования и ПО.
- Защита информации при использовании электронной почты путем ее шифрования.
- Создание регламентов безопасности корпоративной почты, обучение сотрудников заказчика правилам безопасности работы с электронной почтой.
В результате у вас будет надежная и безопасная электронная почта, защита информации в письмах от несанкционированного доступа будет на высоком уровне, вы сможете быть уверены, что никто посторонний не прочитает её.
* — компания-владелец нарушает законодательство РФ.
