企業(yè)郵箱
"三分技術(shù),┐(′д｀)┌七┐(′ー｀)┌分管理”是網(wǎng)絡(luò )安全領(lǐng)域的一句至理名言，這句話(huà)同樣適用于防范BEC，因為對BEC的防護不只是一個(gè)技術(shù)(shu)問(wèn)題，給黑客和攻擊者創(chuàng )造機會(huì )的原因很多，(◎_◎;)電(′?_?`)子郵件先天在技術(shù)和協(xié)議上就存在缺陷，郵件泄密、木馬病毒感染、間諜郵件、仿冒與欺詐郵件以及APT定向攻擊等等都可能會(huì )導致BEC的發(fā)生，所以要求我們企業(yè)在員工安全培訓、郵件系統及數據的安全等各方面都要管理到位、時(shí)刻保持警惕。首先，加強對員工在企業(yè)電子郵箱使用的安全意識的培訓，提醒員工注意的方面：1、提高密碼復雜度和安全等級，并建議定期修改2、不隨意點(diǎn)擊不明網(wǎng)站和鏈接；如發(fā)現詐騙郵件及時(shí)將其郵件地址加入黑名單3、不使用企業(yè)郵箱注冊論壇、網(wǎng)站等，避免郵箱地址被公(?????)開(kāi)暴露4、盡量不用??公共場(chǎng)所的電腦和瀏覽器登錄企業(yè)郵箱，避免郵箱密碼被泄露5、加強對釣魚(yú)郵件的防范，加強對員工如何識別釣魚(yú)郵件的培訓，強調對郵件內容中的鏈接URL不要輕易打開(kāi)，不要輕易輸入賬號和密碼；6、加強對財務(wù)人員的風(fēng)險意識培訓，對含有付款、轉賬等重要敏感信息的郵件，一定要遵循公司的財務(wù)規章制度，通過(guò)電話(huà)或(′▽?zhuān)?其他方式再次確認；由于BEC主要針對有境外交易(′_ゝ`)的用戶(hù)，所以外貿企業(yè)要格外小心。此外，還需要加強對電子郵件系統的安全防護：如定期檢查郵件系統登錄日志，排查是(′▽?zhuān)?否??有異常IP登錄記錄；定期檢查郵件過(guò)濾規則，及時(shí)進(jìn)行黑白名單的維護；為郵件服務(wù)器設置添加SPF、DKIM、DMARC等記錄，完善安全驗證機制等。新網(wǎng)作為國內專(zhuān)業(yè)的企業(yè)郵件信(?⊿?)息安全提供商，一直致力于新一代郵件信??息安全體系建設，┐(′ー｀)┌能更好地實(shí)現對BEC商業(yè)詐騙郵件的識別和攔截，保證快速、??穩定的前提下，全面保障政企通信安全：http://wwヽ(′ー｀)ノw.xinnet.com/mail/mail.htmlCopyright ? 2012-2018 天津九安特機電工程有限公司 版權所有 備案號：
