主要電子郵件威脅
企業電子郵件帳號和使用者面臨各種安全威脅，其中一些最常見的威脅包括：
- 網路釣魚：網路釣魚電子郵件使用欺騙和操縱來竊取敏感資訊或在收件者的電腦上安裝惡意軟體。 網路釣魚電子郵件使用惡意連結將使用者引導至網路釣魚網站或感染在其電腦上安裝惡意軟體的附件。
- 商業電子郵件詐騙 (BEC)：在 BEC 攻擊中，網路犯罪分子偽裝成目標組織內的高階主管。 然後，他們利用該人的權限指示收款人向攻擊者控制的帳戶匯款、洩露敏感資料或採取其他有害行為。
- 帳戶收購 (ATO)： ATO 攻擊旨在透過受損的憑證、惡意軟體或其他方式授予攻擊者存取電子郵件帳戶的權限。 透過此存取權限，攻擊者可以竊取敏感數據，透過密碼重設接管其他帳戶，或使用該帳戶進行垃圾郵件或網路釣魚攻擊。
常見電子郵件安全協定的類型
電子郵件安全協定可針對最常見的電子郵件安全威脅提供保護。 一些常見類型的電子郵件安全協定包括：
SSL/TLS
安全通訊端層/傳輸層安全性 (SSL/TLS) 是一種 Internet 安全性協議，可為網路流量新增加密和驗證。 這就是用於網頁瀏覽的不安全 HTTP 和安全 HTTPS 之間的差異。
常見的電子郵件協定（例如 SMTP、POP3 和 IMAP）預設未加密，因此可能會遭到竊聽。 結合 SSL/TLS 可加密使用者和伺服器之間的連接，以防止竊聽。 但是，SSL/TLS 僅在客戶端和伺服器之間提供加密。 對於網路郵件，電子郵件流量在伺服器上解密，可能允許電子郵件提供者查看其內容。
端對端加密
端對端加密可確保網路流量從發送方到預期接收方的全程加密。 這有助於確保任何人（包括電子郵件提供者）都無法竊聽途中的流量。
電子郵件有許多不同的端對端加密解決方案，包括安全/多用途網路郵件擴充 (S/MIME) 和良好隱私 (PGP)。 這些協定使用公鑰加密技術，使用者可以發布可用於加密發送給他們的電子郵件的公鑰。
S/MIME 在商業環境中更廣泛地用於安全電子郵件。 它依靠數位憑證不僅公開用戶的公鑰，還確保該公鑰的真實性。
DMARC、DKIM 和 SPF
基於網域的訊息驗證、報告和一致性 (DMARC) 協定旨在防止電子郵件中欺騙組織的網域。 它指定電子郵件收件者應如何處理欺騙性電子郵件。
使用兩種協議確定電子郵件是否被欺騙：
- 寄件者政策框架 (SPF)： SPF 指定允許代表網域傳送電子郵件的 IP 位址集。 SPF 項目包含在該網域的 DNS 記錄中，允許收件者檢查電子郵件的寄件者是否包含在白名單中。
- 網域金鑰識別郵件 (DKIM)： DKIM 使用也包含在網域的 DNS 記錄中的公鑰實作電子郵件的數位簽章。 透過 DKIM，收件者不僅可以驗證電子郵件的真實性，還可以驗證電子郵件在傳輸過程中沒有被竄改。
DMARC、DKIM 和 SPF 可以設定為任何網域的 DNS 記錄的一部分。 透過這樣做，組織可以保護其客戶、合作夥伴、員工等免受使用欺騙性網域的網路釣魚攻擊。
反映意見