Značaj poslovne elektronske pošte u sadašnjem trenutku značajno je porastao
PRAG, 26. oktobra 2020. – Kompanija GFI Software, dobavljač bezbednosnih rešenja za poslovne mreže, navela je da rad na daljinu značajno povećava važnost poslovne komunikacije e-poštom, kao i potencijalnu štetu nastalu njenim prekidom. Organizacije bi zato trebalo da ojačaju elektronsku poštu višeslojnom zaštitom kako bi smanjile rizike koji proizlaze iz napada e-poštom na njihovu poštansku infrastrukturu, odnosno poslovne mreže.
E-pošta je platforma broj 1 u oblasti poslovne komunikacije – dnevno se isporuči 212 milijardi poslovnih e-poruka, pri čemu 91 % korisnika proverava svoje poštansko sanduče svakog dana. Prema GFI Software, njih 47 % trenutno pristupa svom sandučetu iz aplikacije na mobilnom telefonu ili tabletu, 36 % putem webmaila, a 17 % iz desktop aplikacija. Danas se e-poštom distribuira 92 % celokupnog malvera, a već je 48 % organizacija doživelo phishing napade.
„Većina ljudi pod napadom e-poštom najčešće podrazumeva phishing ili spam koji sadrži linkove koji vode na zaražene stranice“, rekao je Jozef Kačala, Sales Engineer za EMEA i APAC u GFI Software. „Međutim, organizacijama danas prete i mnogi drugi tipovi, kao što su adware, scareware, man-in-the-middle ili Denial of Service (DoS). Napadi tipa DoS, na primer, mogu dovesti do preopterećenja poštanskog servera i onemogućavanja poslovne komunikacije, što može imati kobne posledice po kontinuitet poslovanja organizacije.“
Glavna meta napadača obično su poslovni podaci, mailing liste, spiskovi kupaca, osetljivi lični podaci, planovi razvoja proizvoda, finansijski detalji i sve informacije koje mogu unovčiti – bilo njihovom prodajom ili ucenom. Međutim, poštanski server mogu zloupotrebiti i za distribuciju napada e-poštom, koji rezultiraju blokiranjem servera i paralizovanjem komunikacije e-poštom. Zato je neophodno koristiti višeslojnu zaštitu e-pošte.
Pre nego što bude isporučena u sanduče, e-poruka bi trebalo da prođe kroz nekoliko nivoa zaštite:
- SMTP nivo – već tokom prenosa moguće je uz pomoć IP i IP DNS blocklisti, greylistinga i zaštite od directory harvestinga utvrditi da li dolazna e-poruka predstavlja rizik. Slično tome, potrebno je kontrolisati odlazne e-poruke kako poštanski server ne bi bio stavljen na blockliste.
- Antivirusni engine-i – za filtriranje e-poruka koje sadrže viruse
- Filtriranje sadržaja – za filtriranje neželjenog sadržaja u e-poruci ili njenom prilogu
- Antispam engine-i – koji sadrže antiphishing, antispoofing i druge filtere, uključujući pasivne i aktivne filtere koji koriste aktuelne online baze podataka.
GFI Software nudi on-premise i cloud verziju zaštite e-pošte. On-premise rešenje GFI MailEssentials je softver instaliran na nivou poštanskog servera, koji filtrira e-poruke pomoću antispama i 5 antivirusnih jezgara. Cloud rešenje MailSecurity. GFI MailSecurity je SaaS rešenje za bezbednost e-pošte koje je jednostavno za korišćenje, skenira svu dolaznu elektronsku poštu i blokira spam, e-poruke koje sadrže viruse i pokušaje phishinga. Organizacijama donosi sve prednosti cloud rešenja, uključujući jednostavno uvođenje, lako upravljanje, brz pristup putem web portala i pregledne troškove.
Autor članka: Redakcija ZEBR.ai
