电子邮件安全为何重要?
电子邮件安全也是资安管理重要的一环,但多数的电子邮件 (Email) 没有加密和签章验证的功能,也就是没有能够保护电子邮件传输时资料的安全,也没有对于电子邮件过滤等邮件诈骗防护。电子邮件诈骗为骇客窃取资料常用的手法之一,例如植入木马程式、网路钓鱼、BEC 变脸诈骗等都是举世闻名的电子邮件诈骗,就连知名企业遭 Email 诈骗的例子也层出不穷,更导致企业大额的财务损失! 自从疫情加剧,远端工作成为流行的办公模式之一,也使得电子邮件沟通显得重要,电子邮件资安也因此受到各企业重视。
电子邮件加密
避免电子邮件传输时资料遭窃取及窜改,建议透过电子邮件加密与签章等机制来保障电子邮件安全,因此 S/MIME 等类型的电子邮件加密凭证是不可或缺的,S/MIME 凭证可谓为电子邮件资料加密及签章,它的原理与 SSL 凭证相似,SSL 凭证为保护网站传输的资料,S/MIME 凭证为保护电子邮件传输的资料。
S/MIME 凭证申请较为複杂,若须了解详细申请教学可查看 S/MIME 凭证申请与设定,此也提供 S/MIME 凭证如何安装在电子邮件上的教学,若有兴趣的人可以透过这些教学进行电子邮件加密凭证安装。
电子邮件资安服务
电子邮件资安服务推荐使用 OSecure 云端资安服务邮件安全解决方案, OSecure 电子邮件资安服务提供防护 APT、BEC 邮件诈骗、钓鱼信或恶意勒索信件等威胁,还包含收信安全、寄信安全、邮件备份归档保护等多项邮件防护功能,特别的是 OSecure 为云端电子邮件资安服务提供多云、混合云安全方案,因此可避免因意外造成收发信中断、解决邮件系统灾难复原、无硬体故障报修的问题,OSecure 电子邮件资安服务不限邮件品牌皆可搭配,可以用在各式企业信箱中!