Važnost poslovne elektroničke pošte u posljednje je vrijeme znatno porasla
PRAG, 26. listopada 2020. – Tvrtka GFI Software, dobavljač sigurnosnih rješenja za poslovne mreže, navela je da rad na daljinu znatno povećava važnost poslovne komunikacije e-poštom, kao i potencijalnu štetu u slučaju njezina prekida. Organizacije bi stoga trebale ojačati elektroničku poštu višeslojnom zaštitom kako bi smanjile rizike koji proizlaze iz napada e-poštom na njihovu poštansku infrastrukturu, odnosno na poslovne mreže.
E-pošta je platforma broj 1 u području poslovne komunikacije – dnevno se isporuči 212 milijardi poslovnih e-poruka, pri čemu 91 % korisnika svakodnevno provjerava svoj poštanski sandučić. Prema podacima GFI Software, njih 47 % trenutačno pristupa svom sandučiću putem aplikacije na mobitelu ili tabletu, 36 % putem webmaila, a 17 % putem desktop aplikacija. Danas se e-poštom distribuira 92 % cjelokupnog zlonamjernog softvera, a čak je 48 % organizacija doživjelo phishing napade.
„Većina ljudi pod napadom putem e-pošte najčešće podrazumijeva phishing ili spam koji sadrži poveznice na zaražene stranice“, rekao je Jozef Kačala, Sales Engineer za EMEA i APAC u GFI Software. „Međutim, organizacijama danas prijete mnoge druge vrste, kao što su adware, scareware, man-in-the-middle ili Denial of Service (DoS). Napadi tipa DoS, primjerice, mogu dovesti do preopterećenja poštanskog poslužitelja i onemogućavanja poslovne komunikacije, što može imati kobne posljedice za kontinuitet poslovanja organizacije.“
Glavni cilj napadača obično su poslovni podaci, mailing liste, popisi kupaca, osjetljivi osobni podaci, planovi razvoja proizvoda, financijski detalji i sve informacije koje mogu unovčiti – bilo njihovom prodajom ili ucjenom. Poštanski poslužitelj mogu zloupotrijebiti i za distribuciju napada putem e-pošte, koji će rezultirati blokiranjem poslužitelja i paralizom komunikacije e-poštom. Stoga je potrebno koristiti višeslojnu zaštitu e-pošte.
Prije nego što bude isporučena u sandučić, e-poruka bi trebala proći kroz nekoliko razina zaštite:
- SMTP razina – već tijekom prijenosa moguće je uz pomoć IP i IP DNS blocklista, greylistinga i zaštite od directory harvestinga utvrditi predstavlja li dolazna e-poruka rizik. Slično je potrebno kontrolirati i odlazne e-poruke kako poštanski poslužitelj ne bi bio stavljen na blockliste.
- Antivirusni mehanizmi – za filtriranje e-poruka koje sadrže viruse
- Filtriranje sadržaja – za filtriranje neželjenog sadržaja u e-poruci ili njezinu privitku
- Antispam mehanizmi – koji uključuju antiphishing, antispoofing i druge filtre, uključujući pasivne i aktivne filtre koji koriste aktualne online baze podataka.
GFI Software nudi lokalnu i cloud verziju zaštite e-pošte. Lokalno rješenje GFI MailEssentials je softver instaliran na razini poštanskog poslužitelja koji filtrira e-poruke pomoću antispama i 5 antivirusnih jezgri. Cloud rješenje MailSecurity. GFI MailSecurity je jednostavno SaaS rješenje za sigurnost e-pošte koje skenira svu dolaznu elektroničku poštu i blokira spam, e-poruke koje sadrže viruse i pokušaje phishinga. Organizacijama donosi sve prednosti cloud rješenja, uključujući jednostavno uvođenje, lako upravljanje, brz pristup putem web portala i pregledne troškove.
Autor članka: Uredništvo ZEBR.ai
