Kurumsal e-postanın önemi günümüzde önemli ölçüde arttı
PRAG, 26 Ekim 2020 – Kurumsal ağlarda güvenlik çözümleri tedarikçisi olan GFI Software, uzaktan çalışmanın kurumsal e-posta iletişiminin önemini ve olası kesintilerinden kaynaklanan zararları önemli ölçüde artırdığını belirtti. Bu nedenle kuruluşlar, posta altyapılarına veya kurumsal ağlarına yönelik e-posta saldırılarından doğan riskleri en aza indirmek için e-postalarını çok katmanlı koruma ile güçlendirmelidir.
E-posta, iş iletişimi alanında 1 numaralı platformdur – her gün 212 milyar iş e-postası teslim edilmekte ve kullanıcıların %91'i posta kutularını her gün kontrol etmektedir. GFI Software'e göre bunların %47'si şu anda posta kutularına mobil telefon veya tablet uygulamasından, %36'sı web posta aracılığıyla ve %17'si masaüstü uygulamalarından erişmektedir. Günümüzde tüm kötü amaçlı yazılımların %92'si e-posta yoluyla dağıtılmakta ve kuruluşların %48'i kimlik avı saldırılarıyla karşılaşmıştır.
“Çoğu insan e-posta saldırısı denildiğinde en çok, virüslü sayfalara yönlendiren bağlantılar içeren kimlik avını veya spam'i düşünür,” dedi GFI Software'de EMEA ve APAC Satış Mühendisi olan Jozef Kačala. “Ancak günümüzde kuruluşlar reklam yazılımı, korkutma yazılımı, ortadaki adam veya Hizmet Engelleme (DoS) gibi çok sayıda başka tür tehditle karşı karşıyadır. Örneğin DoS saldırıları, posta sunucusunun aşırı yüklenmesine ve iş iletişiminin engellenmesine yol açabilir; bu da kuruluşun iş sürekliliği açısından ölümcül sonuçlar doğurabilir.”
Saldırganların temel hedefi genellikle kurumsal veriler, posta listeleri, müşteri listeleri, hassas kişisel veriler, ürün yol haritaları, finansal ayrıntılar ve ister satış ister şantaj yoluyla olsun, paraya çevirebilecekleri her türlü bilgidir. Ancak posta sunucusunu, sunucunun engellenmesine ve e-posta iletişiminin aksamasına neden olan e-posta saldırılarını dağıtmak için de kötüye kullanabilirler. Bu nedenle çok katmanlı e-posta koruması kullanmak gerekir.
Posta kutusuna teslim edilmeden önce e-posta çeşitli koruma katmanlarından geçmelidir:
- SMTP katmanı – aktarım sırasında IP ve IP DNS engelleme listeleri, gri listeleme ve dizin toplama saldırılarına karşı koruma yardımıyla gelen e-postanın risk oluşturup oluşturmadığı tespit edilebilir. Posta sunucusunun engelleme listelerine alınmaması için giden e-postalar da benzer şekilde denetlenmelidir.
- Antivirüs motorları – virüs içeren e-postaları filtrelemek için
- İçerik filtreleme – e-postadaki veya ekindeki istenmeyen içeriği filtrelemek için
- Antispam motorları – güncel çevrimiçi veritabanlarını kullanan pasif ve aktif filtreler de dahil olmak üzere kimlik avı karşıtı, sahtecilik karşıtı ve diğer filtreleri içerir.
GFI Software, e-posta korumasının hem şirket içi hem de bulut sürümünü sunmaktadır. Şirket içi GFI MailEssentials çözümü, posta sunucusu düzeyinde kurulan ve antispam ile 5 antivirüs çekirdeği yardımıyla e-postaları filtreleyen bir yazılımdır. Bulut çözümü MailSecurity. GFI MailSecurity, gelen tüm e-postaları tarayan ve spam'leri, virüs içeren e-postaları ve kimlik avı girişimlerini engelleyen, kullanımı kolay bir SaaS e-posta güvenliği çözümüdür. Kuruluşlara kolay dağıtım, kolay yönetim, web portalı üzerinden hızlı erişim ve şeffaf maliyetler dahil olmak üzere bulut çözümünün tüm avantajlarını sunar.
Makale yazarı: ZEBR.ai editör ekibi
