Wśród przychodzącej codziennie poczty e-mail znajduje się wiele treści niepożądanych. Są to zwykle nieszkodliwe oferty i reklamy, ale część wiadomości może zawierać niebezpieczne linki prowadzące do fałszywych stron www czy aplikacji, podszywających się np. pod banki, instytucje publiczne i dostawców usług w celu wyłudzenia danych osobowych lub instalacji na komputerze użytkownika malware i innego, niechcianego oprogramowania.

Wiele obecnie przeprowadzanych ataków na pocztę e-mail opiera się na metodach socjotechnicznych. Mnóstwo problemów, z którymi na tym polu borykają się firmy, ma podłoże w niewystarczającym przeszkoleniu pracowników w zakresie security awareness i uczuleniu ich na zagrożenia związane z korzystaniem z poczty elektronicznej. Dotyczy to osób pracujących na różnych stanowiskach oraz firm różnej wielkości i profilu działalności.

Wraz z postępem technologicznym pojawiają się nowe formy zagrożeń. Przykładowo wzrost popularności kryptowalut przyczynił się do powstania tak zwanego cryptojackingu, czyli oszustwa polegającego na zaszywaniu na komputerach oprogramowania wykorzystującego moc obliczeniową urządzenia do „kopania” kryptowalut.

W skrajnych przypadkach hakerzy wykorzystują oprogramowanie ransomware do blokady stacji roboczych i serwerów, a następnie żądają od firmy okupu za ponowny dostęp do tych urządzeń i znajdujących się na nich kluczowych, firmowych danych.

Wiadomości e-mail narażone są na różnego rodzaju niebezpieczeństwa, dlatego ochrona firmowej poczty powinna przebiegać na wielu płaszczyznach. Podstawą jest ostrożność i unikanie potencjalnych zagrożeń, ale warto też postawić na profesjonalne narzędzia do ochrony skrzynek pocztowych. W dalszej części artykułu przedstawimy dostępne na rynku zabezpieczenia i krótko scharakteryzujemy ich działanie.

Świadomość pracowników

Cyberprzestępcy, którzy za cel obierają sobie firmową pocztę, słabych punktów jej zabezpieczenia szukają nie w oprogramowaniu, a w złych nawykach użytkowników. Z tego względu istotne jest, by w firmie obowiązywała jasna i sprecyzowana polityka bezpieczeństwa. Pomóc mogą w tym szkolenia z zakresu security awareness, czyli świadomości bezpieczeństwa.

Dzięki edukacji pracowników w zakresie bezpieczeństwa, firma może zminimalizować ryzyko ataku oraz uchronić się przed poważnymi stratami finansowymi i wizerunkowymi - w myśl zasady lepiej zapobiegać niż leczyć. O security awareness wciąż mówi się w Polsce mało i to nawet w firmach mocno inwestujących w swoje środowiska pracy. Niestety, nawet najlepsze rozwiązanie klasy secure e-mail gateway czy UTM nie zda się na nic, gdy pracownicy używają tego samego hasła do kilkunastu różnych kont lub bez zastanowienia klikają w każdy link nadesłany z nieznanego adresu.

Ochrona przed phishingiem

Jednym z najczęściej występujących rodzajów ataku na pocztę elektroniczną jest phishing. Oszuści poprzez fałszywe, podszywające się wiadomości mogą pozyskać wrażliwe dane firmowe, dlatego tak ważne jest filtrowanie pod tym kątem otrzymywanych i wysyłanych wiadomości. Przed niekontrolowanym wyciekiem danych (nieświadomym lub celowym) chronią także systemy DLP, czyli Data Leakage Protection.

Phishing, jako metoda bazująca na nieuwadze użytkownika, jest dobrym sprawdzianem umiejętności reagowania i przestrzegania ustalonych reguł bezpieczeństwa wśród pracowników. Warto więc od czasu do czasu zlecić zewnętrznemu wykonawcy tak zwany kontrolowany atak phishingowy w celu wykrycia ewentualnych najsłabszych elementów (w tym czynnika ludzkiego) w systemach ochrony przed cyberzagrożeniami. Równie ważne, jak wykrywanie słabych punktów, jest wyciąganie wniosków z przeprowadzonego ćwiczenia oraz trzymanie się zaleceń. Pomóc w tym może kontrolowany atak Phishing-on-Demand i specjaliści z Netii.

Ochrona przed wirusami i malware

Jedną z głównych zasad bezpieczeństwa jest niedopuszczenie do za instalowania za pomocą poczty elektronicznej złośliwego oprogramowania, które może wyprowadzać poza firmę ważne informacje lub obciążać sieć komputerową, wykorzystując ją na przykład do budowania botnetu lub obliczania bloków kryptowalut. Skuteczne filtry i uwierzytelnianie dwuskładnikowe mogą w tym znacznie pomóc!

Ochrona przed SPAM-em

SPAM to niespersonalizowane wiadomości wysyłane masowo do setek, a nawet tysięcy osób, których kontakty znajdują się w ogólnodostępnych, często nielegalnych bazach. Ochrona przed SPAM-em to nie tylko usprawnienie pracy poprzez brak konieczności przeglądania dziesiątek niechcianych wiadomości dziennie. To także zminimalizowanie ryzyka popełnienia błędu w postaci kliknięcia przez pracownika linku czy nieautoryzowanego przekazania informacji.

Choć podstawowe filtry antyspamowe implementowane w usługach poczty elektronicznej potrafią odsiać duży procent niebezpiecznych wiadomości, to ich skuteczność nadal nie jest perfekcyjna. Z tego względu warto korzystać z zewnętrznych, stale rozwijanych rozwiązań.