經銷商專區｜登入
〔最新消息〕2020-10-12
看不到的網路釣魚：五個步驟實現工作場所電子郵件安全
Sophos電子郵件產品管理高級總監David Mitchell分享了他優化工作場所電子郵件安全的頂級技巧。
你今天收發了多少工作郵件？儘管工作場所聊天和即時通訊應用的興起，但對我們許多人來說，電子郵件仍然主導著內部和外部的商業通信。
不幸的是，電子郵件也是網路攻擊最常見的入口--將惡意軟體和漏洞潛入網路，並將證書和敏感性資料帶出。
電子郵件安全威脅：新的和持久的
SophosLabs的最新資料顯示，在2020年9月，我們的垃圾郵件捕捉器捕捉到的惡意垃圾郵件中，97%是釣魚郵件，獵取憑證或其他資訊。剩餘的3%則是混雜在一起的郵件，它們攜帶著惡意網站的連結或帶有誘殺附件，各種希望安裝後門、遠端存取木馬(RAT)、資訊竊取器或漏洞或下載其他惡意檔。
無論最終目的是什麼，網路釣魚對攻擊者來說仍然是一種可怕的有效策略。
部分原因是由於背後的操作者不斷完善他們的技能，並提高其活動的複雜性。
一個很好的例子是商業電子郵件篡改（BEC）的興起。最新的BEC不再局限於拼寫或格式不佳的資訊，假裝來自CEO，並要求立即和秘密轉移大筆資金，而是更巧妙和更聰明。
攻擊者在發動攻擊之前，正在做基礎工作。他們瞭解企業和目標主管，採用他們的語言風格和語氣，有時甚至是實際的電子郵件帳戶。
由於這類郵件中沒有惡意連結或附件，因此很難用傳統的安全工具檢測出來。
攻擊者也學會了更好地模仿網路功能變數名稱，並充分利用現在每三封商業電子郵件中就有一封是在移動設備上打開的這一事實。
在智慧手機上檢查資訊的來源和完整性比較困難，而且人們更有可能在移動中或分心，因此更容易成為獵物。
保護組織電子郵件安全的五個步驟…………….
閱讀更多
