去年,超過(guò)91%的英國(guó)組織被釣魚郵件成功入侵

商務(wù)密郵
內(nèi)部的麻痹大意,惡意為之,都可將機(jī)密數(shù)據(jù)外泄,調(diào)查顯示,大約有74%的電郵安全事件是由于內(nèi)部人員將機(jī)密信息在沒(méi)有加密,并且失誤操作的情況下發(fā)送到了公司的外部,員工也許不會(huì)通過(guò)郵件外發(fā)重要數(shù)據(jù),但是他們可能因疏忽而泄露公司機(jī)密。

近日,Proofpoint發(fā)布了2022年網(wǎng)絡(luò)釣魚情況報(bào)告,報(bào)告顯示:2021年全球電子郵件攻擊明顯增加,78%的組織成為了基于電子郵件的勒索軟件攻擊目標(biāo)。

研究發(fā)現(xiàn):

去年因疫情原因,81%的組織中超過(guò)一半的員工進(jìn)行了遠(yuǎn)程辦公,但只有37%的組織對(duì)員工進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)。42%的員工承認(rèn),點(diǎn)擊惡意鏈接或暴露他們的個(gè)人數(shù)據(jù)或登錄憑據(jù)。缺乏安全意識(shí)是導(dǎo)致重大安全漏洞的因素之一。

68%的組織組織會(huì)處理一次由釣魚郵件帶來(lái)的勒索攻擊。

感染勒索軟件的組織中有60%承認(rèn)支付了贖金,其中大約32%支付了額外贖金以重新獲得對(duì)數(shù)據(jù)和系統(tǒng)的訪問(wèn)權(quán)限。

去年,總部在英國(guó)的組織成為了電子郵件的攻擊目標(biāo)。2021年,有超過(guò)91%的英國(guó)組織,被釣魚郵件成功入侵。84%的人至少面臨一次基于電子郵件的勒索軟件攻擊,81%的人經(jīng)歷過(guò)一次或多次BEC攻擊,78%的人至少處理過(guò)一次來(lái)自直接電子郵件有效負(fù)載的勒索軟件感染。

Proofpoint高級(jí)副總裁表示,“由于電子郵件仍然是網(wǎng)絡(luò)犯罪分子最喜歡的攻擊方法,因此建立安全文化具有明顯的價(jià)值。在這種不斷演變的威脅環(huán)境中,隨著隨時(shí)隨地工作變得司空見(jiàn)慣,至關(guān)重要的是,組織賦予員工權(quán)力并支持他們?cè)诠ぷ骱图彝ブ袑W(xué)習(xí)和應(yīng)用新的網(wǎng)絡(luò)技能的努力。”

因此,電子郵件仍然是攻擊組織常用的攻擊手段。電子郵件安全問(wèn)題或直接影響企業(yè)數(shù)據(jù)安全。

我們常見(jiàn)的電子郵件安全風(fēng)險(xiǎn)有哪些?

1、郵件的傳輸風(fēng)險(xiǎn)

電子郵件在互聯(lián)網(wǎng)傳輸時(shí),一般采用SMTP屬于TCP/IP的協(xié)議,該協(xié)議明確定義了計(jì)算機(jī)系統(tǒng)間電子郵件的交換規(guī)則。郵件在發(fā)送時(shí)需要用不同的郵件服務(wù)器進(jìn)行轉(zhuǎn)發(fā),這種轉(zhuǎn)發(fā)過(guò)程一直持續(xù)到電子郵件到達(dá)最終接收主機(jī)。而SMTP自身存在先天安全隱患,它傳輸?shù)臄?shù)據(jù)沒(méi)有經(jīng)過(guò)任何加密,于是攻擊者在電子郵件數(shù)據(jù)包經(jīng)過(guò)這些郵件服務(wù)器的時(shí)候把它截取下來(lái),就可獲得這些郵件的信息,然后按照數(shù)據(jù)包的順序重新還原成為你發(fā)送的原始文件。

事實(shí)上,郵件發(fā)送者發(fā)送完電子郵件后,不知道它會(huì)通過(guò)哪些郵件服務(wù)器到達(dá)最終的主機(jī),也無(wú)法確定在經(jīng)過(guò)這些郵件服務(wù)器時(shí)是否有人把它截獲下來(lái)。從技術(shù)角度上來(lái)看,沒(méi)有任何辦法可以阻止攻擊者截獲在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)。

2、公共客戶端的漏洞風(fēng)險(xiǎn)

在日常辦公中,我們會(huì)謹(jǐn)慎收取郵件,但接收郵件的客戶端本身存在設(shè)計(jì)缺陷也會(huì)造成電子郵件的安全漏洞,如微軟的Outlook和Outlook Express功能強(qiáng)大,能夠和操作系統(tǒng)融為一體,具有相當(dāng)多的使用者,但它們可能傳播病毒程序。一旦木馬程序進(jìn)入用戶計(jì)算機(jī),一切都將會(huì)處于黑客的控制之下。

3、內(nèi)部人為風(fēng)險(xiǎn)

內(nèi)部的麻痹大意,惡意為之,都可將機(jī)密數(shù)據(jù)外泄,調(diào)查顯示,大約有74%的電郵安全事件是由于內(nèi)部人員將機(jī)密信息在沒(méi)有加密,并且失誤操作的情況下發(fā)送到了公司的外部,員工也許不會(huì)通過(guò)郵件外發(fā)重要數(shù)據(jù),但是他們可能因疏忽而泄露公司機(jī)密。

防范措施

1、對(duì)電子郵件加密

電子郵件作為政企常用辦公工具,承擔(dān)機(jī)密數(shù)據(jù)傳輸任務(wù),絕對(duì)不能明文傳輸數(shù)據(jù)。商務(wù)密郵采用SSL+國(guó)密算法對(duì)郵件數(shù)據(jù)本身進(jìn)行加密,無(wú)論郵件遭遇服務(wù)器攻擊或中途攔截,數(shù)據(jù)均為“一郵一密”的密文形式,黑客無(wú)法竊取郵件數(shù)據(jù)的真實(shí)內(nèi)容,解密郵件還可進(jìn)行二次加密。保證郵件在傳輸過(guò)程中和存儲(chǔ)時(shí)都處于密文狀態(tài),可有效規(guī)避因服務(wù)器攻擊、傳輸中被竊聽(tīng)、篡改、等各種情況導(dǎo)致的郵件泄密。

2、使用安全獨(dú)立的客戶端

互聯(lián)網(wǎng)辦公、移動(dòng)辦公已成常態(tài),政企應(yīng)盡可能使用獨(dú)立的軟件系統(tǒng),減少第三方獲取郵件數(shù)據(jù)的可能。商務(wù)密郵為企業(yè)配備專屬獨(dú)立的安全郵件客戶端,在提高辦公效率的同時(shí),對(duì)郵件數(shù)據(jù)從信息源頭上進(jìn)行加密,全方位杜絕郵件使用中賬號(hào)、密碼被盜,設(shè)備漏洞、設(shè)備丟失、技術(shù)抓包等引發(fā)的郵件數(shù)據(jù)泄露。

3、員工郵箱郵件的管控

內(nèi)部人士往往掌握著關(guān)鍵數(shù)據(jù),稍有不慎都將造成數(shù)據(jù)外泄。商務(wù)密郵在對(duì)郵件高強(qiáng)度加密的基礎(chǔ)上,也非常注重策略上的管控。商務(wù)密郵為政企機(jī)構(gòu)提供郵件防泄漏系統(tǒng)可針對(duì)郵件正文、附加文件、文檔、文本進(jìn)行掃描,未經(jīng)授權(quán)有任何涉密內(nèi)容發(fā)出,將立刻進(jìn)行阻斷,并上報(bào)進(jìn)行審批,確保內(nèi)部數(shù)據(jù)不外流。

目前,仍然存在使用拍照設(shè)備以及圖片的形式將郵件內(nèi)容惡意外泄的事件。為避免重要郵件外泄,商務(wù)密郵水印功能,可給每一封郵件加蓋指定特殊水印,一旦發(fā)現(xiàn)郵件泄露,可根據(jù)水印內(nèi)容快速追溯泄露源頭,同時(shí)用戶還可通過(guò)特殊郵件水印辨別是否為篡改或欺詐的釣魚郵件。

同時(shí),商務(wù)密作為國(guó)內(nèi)專業(yè)的郵件安全服務(wù)商,具有離職管控、郵件跟蹤、郵件備份、郵件審計(jì)、強(qiáng)制加密、閱后即焚等豐富的“內(nèi)外兼防”管理策略,從郵件建立、發(fā)送、接收再到存儲(chǔ),全面加強(qiáng)政企機(jī)構(gòu)對(duì)數(shù)據(jù)安全的保護(hù)能力。

THEEND

最新評(píng)論(評(píng)論僅代表用戶觀點(diǎn))

更多
暫無(wú)評(píng)論