Настройка шифрования электронной почты, безопасность корпоративной переписки и почтовых сервисов
Компания “Интегрус” предлагает повысить безопасность вашей корпоративной почты — настроить шифрование почтовых сообщений. Защита и шифрование электронной почты для организаций обеспечат конфиденциальность переписки внутри организации и со сторонними адресатами.
Шифрование электронной почты в организации
Единого универсального средства защиты электронной почты, к сожалению, не существует, поэтому необходим комплексный подход к проблеме безопасность корпоративной почты организации, включающий антивирусную фильтрацию трафика, защиту от хакерских действий (таких, как перехват пакетов) и шифрование переписки, писем, вложений, мгновенных сообщений и больших потоков данных.
Шифрование почты или криптографический метод защиты хорош тем, что у него нет задачи предотвратить перехват информации (а ПО для этого постоянно совершенствуется и бороться с ним очень сложно), он просто делает его абсолютно бесполезным. Зашифровка данных электронной почты подразумевает, что никто, кроме адресата имеющего ключ, не сможет прочесть письмо.
Существующие решения по безопасности и сервисы шифрования почты:
- в первую очередь проблемы безопасности корпоративной переписки решаются за счет установки шлюза и брандмауэров на соединении корпоративной сети с интернетом;
- значительно повысить защиту электронной почты поможет создание собственного почтового сервера. Сейчас поддерживается возможность шифрования писем в Exchange, Kerio Connect, Vmware Zimbra, Mdaemon, Postfix, Sendmail и других распространенных почтовых серверах (для шифрования почты на сервере используются стандартные механизмы, позволяющие шифровать SMTP/POP3/IMAP трафик или же шифрование выполняется на стороне клиента – при помощи PGP/GPG или S/MIME);
- если вы используете внешние сервисы электронной почты, то существуют способы зашифровать корпоративную почту, настроенную через Яндекс, Гугл*, Mail.ru — специальные расширения для браузеров, такие как SecureGmail*, Encrypted Communication, Mailvelope и др., использующие шифрование с открытым ключом и PGP;
- в многих клиентских почтовых приложениях (Outlook, The Bat) или в браузере шифрование почты и обмен сообщениями можно настроить на основе сертификатов открытого и закрытого ключа, которые создаются с помощью средств криптозащиты. Одно из наиболее распространенных у нас СКЗИ для шифрования почты с помощью сертификата — КриптоПро CSP шифрование вполне успешно справится с задачей шифрования почтового клиента юридического лица
- для взаимной проверки подлинности сервера и клиента стоит использовать SSL шифрование. В частности, если у вас используется 1С, в ней поддерживается шифрование почтового клиента 1С по SSL в конфигурации 8.3, для более ранних версий нужно будет дополнительно использовать программу stunnel;
- для пересылаемых файлов и архивов возможна настройка шифрования с помощью сервисов Kaspersky.
Если для деятельности вашей организации действительно важна безопасная электронная почта с шифрованием писем, специалисты “Интегрус” предложат наилучшие в вашем случае системы, методы и программы защиты корпоративной электронной почты, подберут необходимое аппаратное и программное обеспечение, помогут настроить шифрование корпоративной почты, почтового клиента.
* — компания нарушает законы РФ.
Свяжитесь с нами, чтобы получить более детальную консультацию или заказать выполнение работ
Оставить заявку