# Czym jest bezpieczeństwo poczty e-mail?

> Bezpieczeństwo poczty e-mail (email security) to kombinacja kontroli używanych do ochrony tożsamości e-mail, infrastruktury, wiadomości, użytkowników i procesów biznesowych.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/email-security/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Adresuje zagrożenia obejmujące podszywanie się, przejęcie konta, złośliwą treść, niechcianą pocztę, przechwycenie, wyciek danych, oszustwo i zakłócenie.

Żadna pojedyncza brama ani protokół nie zabezpiecza całego kanału. Dobry projekt łączy uwierzytelnianie domeny nadawczej, ochronę transportu, bezpieczeństwo kont, analizę treści, zabezpieczenia punktów końcowych, kontrole danych, odporną administrację, zgłaszanie przez użytkowników i reagowanie na incydenty. Działania biznesowe wysokiego ryzyka, takie jak zmiany płatności, potrzebują kontroli poza samą pocztą.

### Najważniejsze punkty

- **Uwierzytelnianie domeny:** SPF i DKIM uwierzytelniają konkretne identyfikatory na poziomie domeny; DMARC sprawdza ich wyrównanie z widoczną domeną From i publikuje preferencję obsługi przy niepowodzeniach.
- **Ochrona konta:** MFA odporne na phishing, dostęp warunkowy, bezpieczne odzyskiwanie i monitorowanie redukują ryzyko przejęcia konta.
- **Ochrona wiadomości:** Filtrowanie, analiza załączników i linków, szyfrowanie tam, gdzie wymagane, oraz kontrole utraty danych adresują treść i obsługę.
- **Ochrona operacyjna:** Logowanie, monitorowanie reguł skrzynek, rozdział administracyjny, kopie zapasowe lub retencja, zgłaszanie i wsparcie odpowiedzi wspierają dochodzenie.
- **Istotne ograniczenie:** Wiadomość z legalnego, ale skompromitowanego konta może przejść uwierzytelnianie techniczne i nadal być złośliwa.

### Powiązane terminy

[Phishing](<https://yellowcube.eu/pl/glossary/phishing/>) · [Spoofing e-mail](<https://yellowcube.eu/pl/glossary/email-spoofing/>) · [Domain-based Message Authentication, Reporting, and Conformance (DMARC)](<https://yellowcube.eu/pl/glossary/domain-based-message-authentication-reporting-and-conformance/>) · [Business email compromise (BEC)](<https://yellowcube.eu/pl/glossary/business-email-compromise/>) · [Zapobieganie utracie danych (DLP)](<https://yellowcube.eu/pl/glossary/data-loss-prevention/>) · [Bezpieczeństwo udostępniania plików](<https://yellowcube.eu/pl/glossary/file-sharing-security/>) · [Filtrowanie spamu](<https://yellowcube.eu/pl/glossary/spam-filtering/>)

### Źródła

[NIST SP 800-177r1: Trustworthy Email](https://csrc.nist.gov/pubs/sp/800/177/r1/final) · [CISA: Enhance Email and Web Security](https://www.cisa.gov/sites/default/files/publications/CISAInsights-Cyber-EnhanceEmailandWebSecurity_S508C.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.