2023年高级威胁预测：邮件服务器成优先攻击目标_热点关注

admin

2024-03-06 16:27:59

0次

近日，Karspersky发布了《2023年高级威胁预测》报告，2023年高级威胁将是针对政府、关键行业供应商和重要民用基础设施、具有较大破坏性的“空前严重的网络攻击”，而电子邮件服务器或成为黑客的优选攻击目标。

电子邮件服务器正面临着双重安全问题

研究人员发现，在过去的几年里，APT攻击组织越来越关注电子邮件软件。电子邮件零日漏洞很可能成为2023年主要威胁，同时邮件服务器也面临着双重安全问题：1、电子邮件中有APT攻击者们关注的情报；2、电子邮件可以让攻击者想象到最大的攻击面。

因此，管理者们应尽快对电子邮件进行必要的防护加固。政企等重点行业、关键领域需谨慎处理来往邮件数据，提前做好相关培训及技术性防护。

当前，企业机构维持运行需要进行数据传输和调用，如果想避免数据泄露，就需要确保数据足够安全的条件下使用数据，这对于部分涉密行业来说尤为重要。

然而，国内政企邮件安全隐患仍然普遍存在。调研显示，30%以上的中大型企业存在个人邮箱和企业邮箱混用办公的情况。甚至一些企业没有邮件安全策略，没有运维管理人员，没有明确的邮件安全管理方法和安全意识培训。

保护电子邮件的技术性防护措施

一、对员工进行网络安全和法律知识培训

定期对所有员工进行网络安全知识普及，适当的进行安全知识测验。重点针对业务、财务、技术、研发、运维人员定期进行安全意识培训，在使用电子邮件时注意防范社会工程学攻击，如钓鱼攻击及欺诈邮件。

二、邮件加密及备份

数据加密及数据备份恢复技术，是防范数据泄露和被勒索利用的有效手段。黑客即使通过攻击或漏洞获取的数据也是加密数据，加密数据无法读取和传播，对于黑客来说这些数据毫无价值。

不能获取有用数据的黑客可能会损坏数据，达到勒索的目的。如果出现恶意破坏，企业用户则可通过备份的数据进行快速恢复，可最大程度减少损失。

三、对敏感邮件数据进行授权管控

对敏感邮件进行授权管控，未授权人员无法访问内容，避免恶意泄露。可有效避免“内鬼”将机密外泄。常见的管控技术有：访问权限管控、水印溯源管控、离职管控、加密管控、上传管控等。

四、部署数据防泄漏系统（DLP）

政企等涉密机构，可部署数据防泄漏系统，可有效避免内部人员无意或恶意的数据外泄。数据防泄漏系统会对内容进行识别，通过识别可扩展到对数据泄露的防控，可定位敏感数据位置、监控敏感数据的使用情况以及采取阻断和审批加密的策略，防护敏感数据外泄。