L'importanza della posta elettronica aziendale è cresciuta notevolmente negli ultimi tempi
PRAGA, 26 ottobre 2020 – L'azienda GFI Software, fornitore di soluzioni di sicurezza per reti aziendali, ha dichiarato che il lavoro da remoto aumenta significativamente l'importanza della comunicazione e-mail aziendale e, allo stesso modo, i potenziali danni derivanti dalla sua indisponibilità. Le organizzazioni dovrebbero pertanto rafforzare la posta elettronica con una protezione multilivello per ridurre al minimo i rischi derivanti dagli attacchi e-mail alla propria infrastruttura di posta o, eventualmente, alle reti aziendali.
L'e-mail è la piattaforma n. 1 nella comunicazione commerciale: ogni giorno vengono consegnate 212 miliardi di e-mail aziendali e il 91% degli utenti controlla la propria casella di posta ogni giorno. Secondo GFI Software, il 47% di essi accede attualmente alla propria casella tramite un'applicazione su smartphone o tablet, il 36% tramite webmail e il 17% tramite applicazioni desktop. Oggi, il 92% di tutto il malware viene distribuito via e-mail e il 48% delle organizzazioni ha già subito attacchi di phishing.
«Quando si parla di attacchi e-mail, la maggior parte delle persone pensa soprattutto al phishing o allo spam contenente collegamenti a pagine infette», ha dichiarato Jozef Kačala, Sales Engineer per EMEA e APAC presso GFI Software. «Tuttavia, oggi le organizzazioni sono minacciate da molti altri tipi di attacchi, quali adware, scareware, man-in-the-middle o Denial of Service (DoS). Gli attacchi DoS, ad esempio, possono causare il sovraccarico del server di posta e impedire la comunicazione commerciale, con conseguenze fatali per la continuità operativa dell'organizzazione.»
Gli obiettivi principali degli aggressori sono generalmente i dati aziendali, le mailing list, gli elenchi dei clienti, i dati personali sensibili, le roadmap dei prodotti, i dettagli finanziari e tutte le informazioni che possono monetizzare, sia vendendole sia ricattando le vittime. Tuttavia, possono anche sfruttare il server di posta per distribuire attacchi e-mail che portano al blocco del server e alla paralisi della comunicazione e-mail. Per questo è necessario utilizzare una protezione e-mail multilivello.
Prima di essere consegnata nella casella di posta, un'e-mail dovrebbe passare attraverso diversi livelli di protezione:
- Livello SMTP – già durante il trasferimento è possibile stabilire, con l'aiuto di blocklist IP e DNS IP, greylisting e protezione contro il directory harvesting, se un'e-mail in arrivo rappresenta un rischio. Allo stesso modo, è necessario controllare le e-mail in uscita affinché il server di posta non venga inserito nelle blocklist.
- Motori antivirus – per filtrare le e-mail contenenti virus
- Filtraggio dei contenuti – per filtrare contenuti indesiderati nell'e-mail o nel relativo allegato
- Motori antispam – comprendenti filtri antiphishing, antispoofing e altri filtri, inclusi filtri passivi e attivi che utilizzano database online aggiornati.
GFI Software offre sia una versione on-premise sia una versione cloud della protezione e-mail. La soluzione on-premise GFI MailEssentials è un software installato a livello del server di posta che filtra le e-mail mediante antispam e 5 motori antivirus. La soluzione cloud MailSecurity. GFI MailSecurity è una soluzione SaaS di sicurezza e-mail facile da usare, che esegue la scansione di tutta la posta elettronica in arrivo e blocca spam, e-mail contenenti virus e tentativi di phishing. Offre alle organizzazioni tutti i vantaggi di una soluzione cloud, tra cui implementazione semplice, gestione agevole, accesso rapido tramite portale web e costi trasparenti.
Autore dell’articolo: Redazione ZEBR.ai
