为什么不能依靠员工来确保电子邮件安全

对于黑客来说，这是一个数字游戏。每天发送 30 亿封网络钓鱼电子邮件，但他们所需要的只是让其中一封找到愿意的受害者并破坏您的网络。如果您将电子邮件安全留给用户，那么您将陷入麻烦之中。

斯坦福大学教授的一项研究表明，88%的数据泄露事件是由员工失误引起的。 随着威胁参与者的方法变得越来越复杂，员工越来越难以区分什么是合法的，什么是网络钓鱼企图。工人们列举了成为骗局受害者的几个原因。前三名是： 

• 用户认为电子邮件是合法的。 
• 一封电子邮件似乎来自一个知名品牌。 
• 一封电子邮件似乎来自公司高管。 

这项研究反映了研究人员在 Verizon 的 2021 年数据泄露调查报告 （DBIR） 中发现的内容，该报告发现 85% 的泄露涉及人为因素。 员工专注于他们的工作，并试图快速完成工作。很容易看到某些东西弹出并快速做出决定，而无需花时间确保其有效性。随着远程工作者的出现，风险变得更加大。工人们说，他们在家工作时会分心更多，更容易犯错误。 

邮件安全培训远远不够

虽然许多公司进行培训并运行网络钓鱼模拟，但他们并没有阻止员工成为受害者。一家公司运行了基于场景的模拟，随着时间的推移随机向员工发送各种网络钓鱼电子邮件。当用户单击它们或提供凭据时，他们会让他们知道这是一项测试，并提供了有关如何保护自己免受网络钓鱼尝试的其他信息。然而，员工仍然会成为钓鱼邮件的受害者 。 

培训和教育根本不足以保护自己。事实上，如果做得不好，它实际上会产生负面影响。模拟和培训可能会对公司不利，让员工觉得他们接受过培训，可以区分合法和非法电子邮件。在某些测试案例中，完成培训课程的员工更容易受到网络钓鱼的攻击。 结果是显而易见的。保护组织免受电子邮件安全威胁的最佳方法是防止它们到达员工的收件箱。 

邮件安全网关对于电子邮件服务器的重要性

邮件安全网关有助于防止威胁到达您的用户。无论您是托管自己的电子邮件服务器还是使用Microsoft 365 或G-Suite 等云电子邮件，邮件安全网关都可以保护您的企业免受隐藏在电子邮件中的垃圾邮件、病毒、恶意软件、勒索软件、拒绝服务攻击和网络钓鱼企图的侵害。 通过扫描所有传入和传出电子邮件（包括附件）以查找恶意、有害或欺诈性内容的迹象，邮件网关可以拒绝或隔离具有潜在危险的邮件。邮件网关检查传入邮件的域以验证其真实性并扫描邮件中的内容。

邮件安全网关还会扫描传出内容，以帮助保护企业免受数据泄露或敏感信息意外泄露的影响。 

例如，MDaemon Technologies 的电子邮件服务器安全网关对电子邮件执行多项安全测试，以阻止威胁到达员工。每个测试都以各种方式评估电子邮件。

垃圾邮件过滤 

反垃圾邮件筛选器对每封电子邮件进行评分，并允许第三方验证发件人的可信度。该软件查找已知的垃圾邮件发送者以及垃圾邮件和网络钓鱼电子邮件中常见的关键字，短语和语法。除了使用 DNS 和 URI 黑名单外，灰名单还会延迟来自未知发件人的入站邮件。如果电子邮件是合法的，则源服务器将重新发送电子邮件。垃圾邮件发送者通常只是转向另一个潜在的受害者。 

防病毒 

实时防病毒保护会检查电子邮件中是否存在潜在威胁。通过将电子邮件与每天抽样的数十亿封电子邮件进行比较，将扫描传入电子邮件以查找指示恶意意图的模式。威胁签名会自动更新，以帮助检测和缓解已知威胁。 零小时病毒爆发防护可以在发现新的威胁爆发时自动主动保护您的电子邮件基础架构。 

反欺骗 

安全邮件网关还会验证发件人的地址以发现邮件是否伪造。在接受消息之前，回调验证用于在接受消息之前验证发件人的合法性。反向查找用于标记或拒绝伪造的电子邮件。 

电子邮件身份验证 

验证电子邮件和验证邮件发件人的其他措施也用于最大程度地减少垃圾邮件和伪造，包括：  

• 域名密钥识别邮件 （DKIM） 使用数字指纹来识别可能的篡改。 

• 发件人策略框架 （SPF） 验证声称来自域的电子邮件是否来自有权为该域发送邮件的邮件主机。 
• 基于域的邮件身份验证、报告和一致性 （DMARC） 提供了有关如何处理未通过 SPF 或 DKIM 身份验证（如拒绝或隔离）的邮件的指导。它还允许域管理员接收报告，其中列出了已用于为其域发送邮件的其他检测到的服务器。 
   

反滥用

附加身份验证还可以使用反滥用策略防止未经授权的访问，例如：  

• 中继控制，确保外部域无法使用您的基础架构发送垃圾邮件 

• 基于预定义域/IP 对的电子邮件接收 IP 屏蔽 
• 位置筛选以阻止来自未授权国家/地区的传入 SMTP 或远程管理连接 
• 动态筛选和DDOS保护，以阻止可疑活动 
• 在传入连接中检测到指定数量的收件人（RCPT 命令）后，通过减慢会话速度来阻止垃圾邮件发送者滥用您的服务器 
   

高级过滤 

识别入站和出站威胁以阻止或隔离可疑电子邮件。可以定义具有多个搜索字符串的内容过滤规则，以在电子邮件中搜索可能指示威胁的关键字或其他内容。这些内容筛选器可以根据结果自动执行操作，例如，拒绝邮件、向邮件的垃圾邮件分数添加分数或将其隔离以进行管理审核。

内容过滤器还应用于视频文件、图像或可执行文件等附件，以扫描恶意活动。他们甚至可以检测包含潜在恶意宏的 Microsoft Office 文档，并将其发送到管理隔离区进行审查。 

允许/拒绝列表 

使用地址匹配、IP 黑名单和主机匹配自动阻止已知的电子邮件滥用者。相反，授权用户在列入白名单时会自动发送。

内部威胁检测和预防 

策略规则、加密和自动安全重定向有助于保护敏感的公司数据 免受有意或无意的数据泄露。 使用安全套接字层 （SSL） 或传输层安全性 （TLS） 通过加密连接自动发送数据，并且 HTTP 请求可以自动重定向到 HTTPS，以便对 SecurityGateway 接口进行加密访问。管理员可以设置策略来检测敏感数据并防止将其发送到网络外部。使用 Sieve 电子邮件过滤语言的脚本可用于为行业或业务特定数据创建高级内容过滤规则。 

保护您的网络免受最大的安全威胁 

邮件安全网关可针对恶意邮件提供重要保护。这可以防止绝大多数网络钓鱼电子邮件、危险链接和附件进入员工的邮箱。随着威胁参与者使用越来越复杂的攻击，邮件安全网关是整体网络安全策略的重要组成部分。