Le principali minacce e-mail
Gli account e gli utenti di posta elettronica aziendali devono affrontare varie minacce alla sicurezza e alcune delle più comuni includono quanto segue:
- Phishing: le e-mail di phishing utilizzano l'inganno e la manipolazione per rubare informazioni sensibili o installare malware sul computer del destinatario. Le e-mail phishing utilizzano collegamenti dannosi per indirizzare l'utente al sito di phishing o contengono allegati infetti che installano malware sul proprio computer.
- Business Email Compromise (BEC): In un attacco BEC, il criminale informatico si maschera da dirigente di alto livello all'interno dell'organizzazione bersaglio. Quindi usano l'autorità di quella persona per istruire il destinatario a inviare denaro a un account controllato da un utente malintenzionato, far trapelare dati sensibili o intraprendere altre azioni dannose.
- Acquisizione del conto (ATO): gli attacchi ATO sono progettati per garantire all'autore dell'attacco l'accesso a un account di posta elettronica tramite credenziali compromesse, malware o altri mezzi. Con questo accesso, l'aggressore può rubare dati sensibili, assumere il controllo di altri account tramite la reimpostazione della password o utilizzare l'account per attacchi di spam o phishing.
Tipi di protocolli comuni di sicurezza delle e-mail
I protocolli di sicurezza delle e-mail forniscono protezione contro le minacce alla sicurezza delle e-mail più comuni. Alcuni tipi comuni di protocolli di sicurezza della posta elettronica sono i seguenti:
SSL/TLS
Secure Sockets Layer/Transport Layer Security (SSL/TLS) è un protocollo di sicurezza Internet che aggiunge crittografia e autenticazione al traffico di rete. È la differenza tra HTTP non sicuro e HTTPS sicuro per la navigazione web.
I protocolli di posta elettronica più comuni, come SMTP, POP3 e IMAP, non sono crittografati per impostazione predefinita, il che li espone potenzialmente alle intercettazioni. L'incorporazione di SSL/TLS crittografa la connessione tra un utente e il server, proteggendola dalle intercettazioni. Tuttavia, SSL/TLS offre solo la crittografia tra il client e il server. Nel caso della webmail, il traffico e-mail viene decrittografato sul server, consentendo potenzialmente al provider di posta elettronica di vederne il contenuto.
Crittografia end-to-end
La crittografia end-to-end garantisce che il traffico di rete sia crittografato lungo tutto il percorso dal mittente al destinatario previsto. Questo aiuta a garantire che nessuno, incluso il provider di posta elettronica, possa intercettare il traffico lungo il percorso.
Esistono diverse soluzioni di crittografia end-to-end per la posta elettronica, tra cui Secure/Multifunction Internet Mail Extensions (S/MIME) e Pretty Good Privacy (PGP). Questi protocolli utilizzano la crittografia a chiave pubblica, in cui un utente può pubblicare una chiave pubblica che può essere utilizzata per crittografare le e-mail inviategli.
S/MIME è più ampiamente utilizzato in un contesto aziendale per la posta elettronica sicura. Si basa su certificati digitali non solo per pubblicizzare la chiave pubblica di un utente, ma anche per garantire l'autenticità di tale chiave pubblica.
DMARC, DKIM e SPF
Il protocollo DMARC (Domain-Based Message Authentication, Reporting, and Conformance) è progettato per proteggere dallo spoofing del dominio di un'organizzazione nei messaggi di posta elettronica. Specifica il modo in cui il destinatario di un'e-mail deve gestire un'e-mail contraffatta.
Il fatto che un'e-mail sia contraffatta o meno viene determinato utilizzando due protocolli:
- Sender Policy Framework (SPF): SPF specifica l'insieme di indirizzi IP autorizzati a inviare e-mail per conto di un dominio. La voce SPF è inclusa nel record DNS per quel dominio, consentendo al destinatario di verificare se il mittente di un'e-mail è incluso nell'elenco consentiti.
- DKIM (DomainKeys Identified Mail): DKIM implementa le firme digitali per le e-mail, utilizzando chiavi pubbliche incluse anche nel record DNS del dominio. Con DKIM, il destinatario può non solo verificare l'autenticità di un'e-mail, ma anche che non sia stata manomessa durante il trasporto.
DMARC, DKIM e SPF possono essere configurati come parte del record DNS per qualsiasi dominio. In questo modo, un'organizzazione protegge i propri clienti, partner, dipendenti, ecc. dall'essere vittime di attacchi di phishing utilizzando un dominio falsificato.
Sicurezza e-mail con Harmony Email e collaborazione
I protocolli di sicurezza della posta elettronica forniscono protezione contro alcune potenziali minacce alla posta elettronica. La crittografia delle e-mail protegge dalle intercettazioni, mentre DMARC, DKIM e SPF consentono ai destinatari delle e-mail di autenticare la fonte di un'e-mail. Tuttavia, non proteggono da phishing, malware e altre minacce email.
Check Point Harmony Email and Collaboration fornisce rilevamento e prevenzione leader del settore del malware trasmesso via e-mail e di altre importanti minacce di phishing. Per saperne di più su come la sicurezza e l'usabilità di Harmony Email and Collaboration si distinguono rispetto ad altre soluzioni, consulta il Forrester Wave for Enterprise Email Security del 2023.
Feedback