A importância do e-mail corporativo cresceu significativamente nos últimos tempos
PRAGA, 26 de outubro de 2020 – A empresa GFI Software, fornecedora de soluções de segurança para redes corporativas, afirmou que o trabalho remoto aumenta significativamente a importância da comunicação corporativa por e-mail, assim como os possíveis danos decorrentes de sua interrupção. Portanto, as organizações devem reforçar o e-mail com proteção multicamada para minimizar os riscos resultantes de ataques por e-mail à sua infraestrutura de correio ou, eventualmente, às redes corporativas.
O e-mail é a plataforma nº 1 na comunicação empresarial – 212 bilhões de e-mails comerciais são entregues diariamente, e 91% dos usuários verificam sua caixa de entrada todos os dias. Segundo a GFI Software, 47% deles atualmente acessam sua caixa de entrada por um aplicativo no celular ou tablet, 36% por webmail e 17% por aplicativos de desktop. Atualmente, 92% de todo malware é distribuído por e-mail, e 48% das organizações já sofreram ataques de phishing.
“A maioria das pessoas imagina phishing ou spam com links que levam a páginas infectadas quando pensa em um ataque por e-mail”, disse Jozef Kačala, Sales Engineer para EMEA e APAC na GFI Software. “No entanto, as organizações enfrentam hoje muitos outros tipos de ameaças, como adware, scareware, man-in-the-middle ou Denial of Service (DoS). Por exemplo, ataques DoS podem levar à sobrecarga do servidor de e-mail e impedir a comunicação empresarial, o que pode ter consequências fatais para a continuidade dos negócios da organização.”
Os principais alvos dos invasores geralmente são dados corporativos, listas de e-mail, listas de clientes, dados pessoais confidenciais, roadmaps de produtos, detalhes financeiros e todas as informações que possam monetizar – seja por sua venda ou por extorsão. No entanto, eles também podem explorar o servidor de e-mail para distribuir ataques por e-mail que resultem no bloqueio do servidor e na paralisação da comunicação por e-mail. Por isso, é necessário utilizar proteção de e-mail multicamada.
Antes de ser entregue à caixa de entrada, o e-mail deve passar por vários níveis de proteção:
- Nível SMTP – já durante a transferência, é possível determinar, com a ajuda de blocklists de IP e IP DNS, greylisting e proteção contra directory harvesting, se o e-mail recebido representa um risco. Da mesma forma, os e-mails enviados devem ser verificados para que o servidor de e-mail não seja incluído em blocklists.
- Mecanismos antivírus – para filtrar e-mails que contenham vírus
- Filtragem de conteúdo – para filtrar conteúdo indesejado no e-mail ou em seu anexo
- Mecanismos antispam – que incluem filtros antiphishing, antispoofing e outros filtros, incluindo filtros passivos e ativos que utilizam bancos de dados online atualizados.
GFI Software oferece versões on-premise e em nuvem de proteção de e-mail. A solução on-premise GFI MailEssentials é um software instalado no nível do servidor de e-mail, que filtra e-mails com a ajuda de antispam e 5 mecanismos antivírus. A solução em nuvem MailSecurity. GFI MailSecurity é uma solução SaaS de segurança de e-mail fácil de usar, que verifica todos os e-mails recebidos e bloqueia spams, e-mails contendo vírus e tentativas de phishing. Ela oferece às organizações todas as vantagens de uma solução em nuvem, incluindo implantação simples, gerenciamento fácil, acesso rápido por meio de um portal web e custos transparentes.
Autor do artigo: Redação ZEBR.ai
