1. 首页
2. 新闻资讯
3. 安全资讯
4. 电子邮件容易成为黑客关注的目标

电子邮件容易成为黑客关注的目标

发布日期：2023-06-18

电子邮件作为商业交流的主要工具，很容易成为被黑客瞄准的目标，沦为诈骗、勒索软件攻击的重灾区。

当前电子邮件仍是网络攻击最常见的切入点，攻击者会利用电子邮件传播各种恶意软件和漏洞，一旦遭遇入侵，攻击者将泄漏登录凭据及敏感数据。

根据研究显示，大约有近94%的公司承认，在防止公司机密通过邮件外泄方面显得无能为力，研究还表明，有近32%的公司不清楚公司机密是否已被外泄，此外，更有半数的员工承认曾经在工作时不慎将不雅或机密的电子邮件误发给他人。

 

尽管工作场所的聊天和即时通讯应用越来越多，但对许多人来说电子邮件仍继续在内部和外部业务通信中占主导地位。数据显示：商务往来邮件占比近70%，因此电子邮件必须得到有效保护。

01电子邮件主要有两大威胁

明文邮件
我们在使用传统邮箱发送邮件时，一般是（明文）不加密邮件或使用SSL传输层加密，介质服务器一旦遭遇攻击或系统本身存在漏洞，带来的泄露是在所难免的。并且在公共网络或网络安全性较差的环境中使用电子邮件，黑客能够轻易的入侵到网关设备并监控网络流量，如果收发的邮件没有加密，黑客可以窃取电子邮件数据包，并还原邮件正文和附件。

勒索邮件

目前，75%的勒索软件仍然源自电子邮件。一般用户很难分辨普通邮件和恶意邮件的区别，一旦让攻击者感染了组织的机器和网络，攻击就会横向传播，或将渗透到其他系统或合作伙伴的网络中，窃取和加密所有触及到的敏感信息，并行成勒索。

企业为了保护自身及客户敏感信息，在加强员工的安全意识的基础上，应采取有效的数据安全措施，如使用加密技术，定期备份数据，对敏感数据进行访问控制，数据防泄漏、监控和审计等措施，确保企业的数据安全性和业务的连续性。

 

02邮件签名证书的使用有多重要？

01保护企业品牌声誉

网络犯罪分子通常利用恶意脚本，链接或是其他恶意软件进行邮件网络钓鱼。他们可能使用授权员工发送的真实邮件并进行破坏修改，或是冒名顶替，然后发送给相关收件人，这样收件人以为邮件是由受信任的组织发送的。

当他们打开邮件，点击链接，下载附件，填写表格，或是共享机密信息时，他们就成为了受害者。如此以来，收件方将会很难再次信任该企业，然而作为发件方企业可能对损害企业声誉的行为还一无所知。

 

02保护敏感信息

大多数邮件中，尤其是企业邮件中包含了一些机密信息，这些敏感的信息内容有可能是商业机密，客户名单等。这些信息就像是虚拟金矿，如果黑客入侵您的邮件系统，他们很有可能会窃取这些敏感数据！

但是，使用了邮件签名证书加密功能，可以确保邮件在传输过程和存储于服务器中都得以安全保护，避免数据信息的泄露造成不必要的损失。

 

03遵循行业合规要求

符合多个行业加密标准，包括PCI DSS（支付卡行业数据安全标准）、GDPR（通用数据保护条例）、FDA等条例法规明文规定了须使用邮件签名证书加密发送敏感信息。

比如在药企中，如果要和FDA进行沟通，所有的发件人都需要使用S/MIME证书，又如银行，金融机构，汽车等要求发件人在发送邮件时进行签名。因此使用邮件签名证书也是为了符合行业的合规性，从而彰显企业的合法性和规范性。

 

内外兼防，筑安全堡垒。数据加密可以阻断黑客攻击，却不能防控人为扩散，这也是企业用户在日常邮件管理中， 最容易被忽视的一点。无论是企业还是个人都要加强自身防护能力，尤其是重要企业、涉密机构有必要借助第三方技术手段部署网络安全、数据安全整体防护策略，增强自主防御能力，避免因网络攻击造成的数据泄露。

上一篇：法国海外省疑遭勒索软件攻击，政务网络已瘫痪数周

下一篇：DigiCert最新公告！6月1日起代码签名证书签发将执行新规

相关新闻

• 勒索软件攻击事件为何不断增加
• 全球石油巨头因网络攻击损失超2.5亿元
• 39秒黑客就会攻击一次，每天造成1800万美元的损失
• 施*德电气遭数据勒索：开发平台访问凭证暴露 40GB数据失窃
• 25家跨国企业数据泄露，MOVEit漏洞引发重大安全危机
• 《个人信息保护法》施行三周年，SSL证书筑牢个人信息 “安全堤”
• 数据泄露事件频发 我们如何防患于未然
• SSL/TLS、SSH 加密协议对于保护数据和通信至关重要
• 遭勒索攻击后，秘鲁国际银行承认数据泄露
• SSL证书对网站安全性有影响吗