企业邮箱：企业如何防止邮件数据泄露？

作者：腾讯邮箱    发布时间：2019-11-06 10:40:05  访问量：4770  

现在互联网渗透在生活和工作中各个方面，我们的衣、食、住、行，每一样都离不开互联网，几乎所有的信息都被记录于互联网，同时也会遇到被病毒感染、垃圾邮件、间谍/广告邮件、网络蠕虫、木马、网页病毒等攻击。

企业的市场竞争本质上是知识产权的竞争，企业的无形资产、商业机密是企业竞争的法宝，关乎到企业的生死存亡。

　　根据亚信安全发布的《2018年第一季度网络安全威胁报告》中的大量数据表明，商业电子邮件攻击(BEC)的表现依旧活跃。

　　而据安全公司Agari统计，“2017年下半年，96%的组织遭受过至少一次BEC攻击，且平均45次BEC攻击绕过了组织现有的防护手段。82%的BEC攻击者会伪装成信任的对象，没有SEG、ATP和TAP会检测到这些危险邮件”。

　　什么是BEC邮件攻击?

　　从本质上来讲，BEC商业邮件攻击就是诈骗邮件。攻击者往往就是将邮件发件人伪造成你的领导、同事或商业伙伴，并骗取商业信息或钱财。而攻击者获取到邮箱账号和密码后，则更容易发动BEC攻击，有了伪装的邮件，攻击效果显得尤为出色。

　　邮箱账号及密码的获取可以通过使用，暴力破解工具、数据撞库、邮件服务器的系统漏洞、邮件传输、木马程序非法窃取。一旦邮箱被黑，也许你会说：“修改下密码不得了，有什么大不了的?!”其实首先，你不清楚现在的邮件信息是否正在被窃听，很多损失掺重的案例告诉我们，正是因为部分企业安全意识淡薄，造成了严重的经济损失、名誉损失、甚至于危害国家安全。

　　涉密企业保护邮箱安全不能简单粗暴的只修改密码，而有必要通过一些技术手段来避免因邮件而发生的数据泄露，因此需要进行以下三点操作：

　　一、邮件数据加密

　　商务密邮产品均采用高强度算法对邮件数据进行加密，该算法基于身份识别对数据进行强密保护，可对抗邮件篡改、窃听等常见攻击，同时对邮件自动加密。针对每封邮件实现“一邮一密”式保护，每一封邮件的密钥各不相同。保证邮件在传输过程中和存储时都处于密文状态，可有效规避因服务器攻击、传输中被窃听、篡改、等各种情况导致的邮件泄密。

　　二、邮件防泄漏

　　涉密企业涉及较多的机密邮件，因利益的驱使下，这些重要邮件会由于员工有意或无意传送给不法分子。企业部署(DLP)邮件防泄漏系统，有效的防止涉密邮件数据泄露。

　　三、邮件水印

　　涉密企业会预先部署邮件防泄漏、邮件加密系统，预防重要邮件外泄，但依然存在使用拍照或截屏的形式将邮件内容外泄的现象。

　　商务密邮邮件水印功能则很好的解决此类问题，商务密邮水印功能具备以下特点：

　　1、水印邮件给使用者有高度警示作用;

　　2、用户可以通过收到的邮件水印辨别是否为篡改或欺诈的病毒邮件、钓鱼邮件;

　　3、邮件内容或应用程序的每个界面都有可追踪的溯源信息，即使出现泄漏，也会较快找到泄漏根源，把损失降到最低。

　　企业信息安全的防护至关重要，企业必须综合采用各种举措，才可以达到完全保护电脑文件安全，防止数据泄密的目的。

声明：本文由腾讯邮箱收集整理的《企业邮箱：企业如何防止邮件数据泄露？》，如转载请保留链接:http://www.qq366.cn/news_in/201