Pomen poslovne elektronske pošte se je v zadnjem času močno povečal
PRAHA, 26. oktobra 2020 – Podjetje GFI Software, ponudnik rešitev za varnost v poslovnih omrežjih, je navedlo, da delo na daljavo močno povečuje pomen poslovne e-poštne komunikacije in tudi morebitno škodo ob njenem izpadu. Organizacije bi zato morale elektronsko pošto okrepiti z večplastno zaščito ter tako zmanjšati tveganja, ki izhajajo iz e-poštnih napadov na njihovo poštno infrastrukturo oziroma poslovna omrežja.
E-pošta je na področju poslovne komunikacije platforma št. 1 – vsak dan je dostavljenih 212 milijard poslovnih e-poštnih sporočil, pri čemer 91 % uporabnikov svoj poštni predal preverja vsak dan. Po podatkih GFI Software jih 47 % trenutno do svojega predala dostopa prek aplikacije na mobilnem telefonu ali tabličnem računalniku, 36 % prek spletne pošte in 17 % prek namiznih aplikacij. Danes se po e-pošti distribuira 92 % vse zlonamerne programske opreme, phishing napade pa je doživelo že 48 % organizacij.
„Večina ljudi si pod e-poštnim napadom najpogosteje predstavlja phishing ali spam, ki vsebuje povezave do okuženih spletnih strani,“ je povedal Jozef Kačala, Sales Engineer za EMEA in APAC v GFI Software. „Vendar organizacijam danes grozijo številne druge vrste napadov, kot so adware, scareware, man-in-the-middle ali Denial of Service (DoS). Napadi vrste DoS lahko na primer povzročijo preobremenitev poštnega strežnika in onemogočijo poslovno komunikacijo, kar ima lahko usodne posledice za neprekinjeno poslovanje organizacije.“
Glavna tarča napadalcev so praviloma poslovni podatki, poštni seznami, seznami strank, občutljivi osebni podatki, produktni načrti, finančne podrobnosti in vse informacije, ki jih lahko unovčijo – bodisi s prodajo bodisi z izsiljevanjem. Poštni strežnik pa lahko zlorabijo tudi za distribucijo e-poštnih napadov, ki povzročijo blokado strežnika in ohromitev e-poštne komunikacije. Zato je treba uporabljati večplastno zaščito e-pošte.
Pred dostavo v poštni predal bi morala e-pošta prestati več ravni zaščite:
- Raven SMTP – že med prenosom je mogoče s pomočjo seznamov blokiranih IP in IP DNS naslovov, greylistinga ter zaščite pred directory harvestingom ugotoviti, ali prejeto e-poštno sporočilo predstavlja tveganje. Podobno je treba preverjati odhodna e-poštna sporočila, da poštni strežnik ne bi bil uvrščen na sezname blokiranih naslovov.
- Protivirusni mehanizmi – za filtriranje e-poštnih sporočil, ki vsebujejo viruse
- Filtriranje vsebine – za filtriranje nezaželene vsebine v e-poštnem sporočilu ali njegovi priponki
- Mehanizmi za zaščito pred spamom – vključujejo filtre proti phishingu, ponarejanju identitete in druge filtre, vključno s pasivnimi in aktivnimi filtri, ki uporabljajo aktualne spletne podatkovne zbirke.
GFI Software ponuja lokalno nameščeno in tudi oblačno različico zaščite e-pošte. Lokalno nameščena rešitev GFI MailEssentials je programska oprema, nameščena na ravni poštnega strežnika, ki filtrira e-pošto s pomočjo zaščite pred spamom in 5 protivirusnih jeder. Oblačna rešitev MailSecurity. GFI MailSecurity je preprosta SaaS rešitev za varnost e-pošte, ki skenira vso prihajajočo elektronsko pošto ter blokira spam, e-poštna sporočila z virusi in poskuse phishinga. Organizacijam prinaša vse prednosti oblačne rešitve, vključno z enostavno uvedbo, preprostim upravljanjem, hitrim dostopom prek spletnega portala in preglednimi stroški.
Avtor članka: Uredništvo ZEBR.ai
