За прошедший год мы узнали из новостей о нескольких масштабных нарушениях безопасности электронной почты, повлекших за собой катастрофические последствия для организаций и частных лиц во всем мире. В сентябре 2016 года известная технологическая компания обнаружила нарушение безопасности, которое задело по меньшей мере 1 млрд клиентов, что, по данным Wired.com, составляет примерно треть всех интернет-пользователей в мире. Кроме того, согласно сообщению Fortune, контактные данные более чем 1,5 млн пользователей крупного оператора мобильной связи были украдены “заметным участником тщательно охраняемого подпольного сообщества киберпреступников”. Украденные данные были выставлены на продажу, а киберпреступники “предложили за деньги раскрыть информацию об уязвимостях веб-сайта компании”. После таких публичных нарушений безопасности данных, повлекших за собой судебные иски, общественное недоверие и репутационные издержки, можно было бы ожидать, что корпорации и государственные учреждения быстро примут все необходимые меры для укрепления собственной безопасности. К сожалению, разработка и внедрение подобных программ требуют времени. Вместе с тем, согласно отчету NBCNews.com, количество атак на корпорации, правительственные учреждения и отдельных пользователей будет только расти.
Почему киберпреступники атакуют электронную почту
Учетные записи электронной почты представляют собой слабое звено в системе безопасности компании, поэтому именно они чаще всего подвергаются взломам. Кроме того, их взлом открывает доступ к ценной информации, включая личные данные, контакты, конфиденциальные корпоративные документы и многое другое. Задумайтесь: когда пользователь подписывается на какую-либо интернет-службу, он должен ввести электронный адрес, а лицо, контролирующее этот адрес, может сбросить пароль и перехватить учетную запись, даже не зная о том, кто является ее законным владельцем (по крайней мере в первый момент).
Чтоб понять уровень опасности, представьте, что у вас 300 сотрудников, у каждого из которых есть 10 учетных записей, привязанных к адресам корпоративной электронной почты. Это означает, что с вашей организацией связано 3000 учетных записей, которые хакеры могут отслеживать или контролировать наряду с почтовой перепиской и списками контактов. Теперь рассмотрите этот сценарий применительно к собственным сотрудникам, учетным записям, переписке и контактам: объем данных вашей организации, которые потенциально могут попасть к киберпреступникам, может легко вывести ситуацию из-под контроля.
Защита организации и клиентов
В мире, где киберпреступность на подъеме, а атаки становятся изощреннее с каждым днем, безопасная служба электронной почты должна обеспечивать гарантированную защиту и безопасную почту. Какими функциями безопасности должна обладать такая электронная почта? Рассмотрим три наиболее важные из них:
- Двухфакторная аутентификация. Выберите службу электронной почты с двухфакторной процедурой проверки подлинности, чтобы пользователи при входе в свои учетные записи вынуждены были использовать две различные формы удостоверений: пароль и контактный метод (так называемая секретная информация). Это означает, что даже если пароль был украден, предполагаемый преступник не сможет получить доступ к учетной записи, если у него нет секретной информации.
- Обновляемая защита от вредоносных программ и нежелательной почты. Для предотвращения взлома учетных записей почты ищите службу, которая обеспечивает регулярные и тщательные обновления защиты от вредоносных программ и нежелательной почты. Обсудите с торговым представителем версии программного обеспечения для защиты от вредоносных программ и нежелательной почты, а также время реагирования компании, которая предоставляет услуги по размещению электронной почты, на новые угрозы.
- Встроенные политики защиты от потери данных. Безопасная служба хостинга электронной почты поможет защитить ваши данные с помощью встроенных политик защиты от потери данных, основанных на нормативных стандартах. Это позволяет обеспечить соответствие требованиям, а также определить, контролировать и обезопасить наиболее конфиденциальные и уязвимые корпоративные данные.
И, наконец, важно найти такую службу, которая может масштабироваться по мере развития вашей организации и роста ее потребностей. При выборе службы обратите внимание на многофакторную аутентификацию, актуальную защиту от вирусов и вредоносных программ, встроенные политики защиты от потери данных, в том числе при отправке электронной почты, возможности архивации почты, а также круглосуточную поддержку. Такая современная служба даст необходимый уровень безопасности, который позволит вашей компании спокойно работать.
Задача команды Центра роста — помочь вам начать собственный бизнес, успешно управлять им и развивать его.