Aceasta adresează amenințări precum impersonarea, preluarea de conturi, conținutul malițios, mesajele nedorite, interceptarea, scurgerea de date, frauda și întreruperea.
Niciun gateway sau protocol singur nu securizează întregul canal. Un design solid combină autentificarea domeniului expeditor, protecția transportului, securitatea conturilor, analiza conținutului, garanții pe endpointuri, controale ale datelor, administrare rezilientă, raportare de către utilizatori și răspuns la incidente. Acțiunile de afaceri cu risc mare, precum modificările de plăți, au nevoie de controale în afara e-mailului în sine.
Puncte esențiale
Autentificarea domeniuluiSPF și DKIM autentifică anumiți identificatori la nivel de domeniu; DMARC verifică alinierea lor cu domeniul vizibil în From și publică o preferință de tratare pentru eșecuri.
Protecția contuluiMFA rezistent la phishing, acces condiționat, recuperare sigură și monitorizare reduc riscul de preluare a contului.
Protecția mesajelorFiltrarea, analiza atașamentelor și linkurilor, criptarea acolo unde este cerută și controalele de pierdere a datelor adresează conținutul și manipularea.
Protecție operaționalăJurnalizarea, monitorizarea regulilor de căsuță, separarea administrativă, backup-urile sau retenția, raportarea și răspunsul sprijină investigarea.
Limitare importantăUn mesaj de la un cont legitim, dar compromis, poate trece autentificarea tehnică și poate fi totuși malițios.