El tudná képzelni az életét e-mail nélkül?
Mindenre használjuk őket – az ügyfelekkel és vásárlókkal való kommunikációra, szállodai foglalásra, vagy panaszküldésre egy boltba, mert a megvásárolt termék megsérült. De elgondolkodott már azon, hogy mennyire biztonságosak az e-mailjei?
És nézd meg, hány ember különböző korcsoportokból a kommunikáció az e-mailekre támaszkodik:
- 94% a Z generációból
- 98% az ezredfordulósok körében
- 98% az X generációból
- 95% a Boomers
- és még a néma generáció 90%-je is!
Tegyük hozzá, hogy az e-mail marketinget választották a leghatékonyabb csatornának a Hubspot 2022-es State of Marketing Report 2022 című jelentésében megkérdezett marketingesek által, és láthatjuk, miért virágzik az e-mail marketing, annak ellenére, hogy oly sokan évek óta az e-mail halálát jósolják.
Miért fontos az e-mail biztonság?
Sajnos az e-mailek egyben az egyik legértékesebb módszer is a bűnözők számára, hogy megtámadjanak egy vállalatot, vagy ellopják a rendszeres felhasználók személyes adatait. A CISCO 2021-es kiberbiztonsági fenyegetési trendekről szóló jelentése megállapította, hogy az adatvédelmi incidensek mintegy 90%-je e-mailes adathalászat miatt következik be.
És ezzel még nincs vége az aggasztó híreknek:
- 3,4 milliárd adathalász e-mailt küldenek naponta
- 2022-ben, 569% növekedett a rosszindulatú adathalász e-mailek száma és 478% növekedett a hitelesítő adatokkal való adathalászattal kapcsolatos fenyegetésekről szóló jelentések száma.
- Az üzleti e-mail kompromittáló (BEC) támadások száma 2022-ben 81%-tel nőtt
- Megfelelő biztonsági képzés nélkül, minden harmadik munkavállaló bedől az adathalász csalásoknak
-
Csak 15% IT administrators enforce the use of two-factor authentication.
A kiberbűnözők azt is kihasználják, hogy az emberek manapság olyan sok e-mailt kapnak, hogy alig van elég idejük arra, hogy minden levelet gondosan elolvassanak, és ellenőrizzék a spam-üzeneteket. Ez különösen igaz a munkavállalókra, akik átlagosan napi 100-120 e-mailt kapnak. Kinek van ideje arra, hogy minden e-mailt ellenőrizzen a biztonsági követelmények szempontjából, legyen szó üzleti vagy személyes e-mailekről?
Így egy kis social engineeringgel a bűnözők gyorsan rávehetik őket, hogy rákattintsanak egy adathalász linkre, vagy letöltsenek egy rosszindulatú mellékletet. Mindez azon túlmenően, hogy a hackerek célba veszik az alkalmazottak által használt üzleti telefonokat, mint például a VOIP rendszerek .
Szerencsére van néhány egyszerű dolog, amivel megvédheti e-mail postafiókját – és így személyes vagy üzleti adatait is. Nézzünk tehát 8 olyan e-mail biztonsági bevált gyakorlatot, amelyek jelentősen megnehezíthetik a kiberbűnözők „munkáját”.
Erős jelszavak létrehozása
Az erős jelszavak használata az egyik legjobb módja annak, hogy megvédje e-mail fiókjait és az azokban található személyes adatokat a hackerektől. Íme néhány módszer, amellyel magas szinten tarthatja a jelszavakkal kapcsolatos biztonsági előírásokat:
- Nem használ nyilvánvaló személyes információkat vagy közismert szavakat
- betűk, számok és szimbólumok keveréke.
- Legalább 10 karakter (a szakértők 14-16 karaktert javasolnak)
Mégis, ha megnézzük, hogy hány online fiókot használunk (magán- és munkahelyi), és 20 vagy annál is több összetett jelszót hozunk létre, majd megjegyezzük, elég nehéz lehet.
Itt van, ahol jelszó menedzserek eszközök hihetetlenül hasznos lehet. Ezek az eszközök egyedi, rendkívül nehezen feltörhető jelszavakat tudnak generálni minden egyes alkalmazáshoz, majd ezeket az adatbázisukban tárolják – a felhasználóknak így csak egy „fő jelszót” kell megjegyezniük az adatbázis feloldásához.
Egy másik népszerű lehetőség a jelszókifejezések – a véletlenszerű karakterek helyett szavakból álló jelszavak. Mivel ezek általában hosszabbak, mint a hagyományos jelszavak, nehezebb őket feltörni. Ráadásul a jelszókifejezésekkel könnyebb megjegyezhető, de biztonságos jelszavakat is létrehozni a fiókokhoz.
Ha meg szeretné nézni, hogy mennyire biztonságosak a saját jelszavai, használhatja a következő lehetőséget Security.org Mennyire biztonságos a jelszavam eszköz. Így néz ki ez az egyik számlánk esetében:
Ne használja újra a jelszavakat több fiókban
A jelszó újrafelhasználása egy másik széles körben elterjedt biztonsági probléma. A First Contact tanulmánya például azt találta, hogy 51% ember ugyanazt a jelszót használja munkahelyi és személyes fiókjaihoz.
Ami még rosszabb, hogy 70% a felhasználók közül, akiknek a feltört jelszavak még mindig azokat használták!
Az ok, amiért ez egy ilyen rossz ötlet, egyszerű. A kiberbűnözők jól tudják, hogy hányan használják újra a jelszavaikat, ezért mindig ellenőrzik, hány fiókot tudnak feloldani egy jelszóval. Ha például egy jelszót használsz 5 személyes fiókhoz, akkor ha a jelszó kiszivárog, mind az 5 fiók veszélybe kerül.
Különösen veszélyes, ha ugyanazt a jelszót használja az üzleti és a privát fiókokhoz, mivel így a hackerek gyorsan hozzáférhetnek a munkahelyi e-mail postafiókjához – és az abban lévő adatokhoz. A vállalati e-mailek biztonsága nagyban különbözik a személyes célokra használt e-mailektől, és a munkával kapcsolatos e-mailek rosszindulatú tartalma sokkal rosszabb, mint egy nigériai csalás a személyes e-mailjeire.
Többfaktoros hitelesítés használata
És ha már a fiókok biztosításánál tartunk – egy extra ellenőrzési intézkedés hozzáadása szintén láthatóan növelheti a fiók biztonságát. A 2FA és az MFA segítségével még ha a hackerek el is lopják a bejelentkezési adatokat és a jelszót, addig nem férhetnek hozzá az e-mail postafiókhoz, amíg további biztonsági ellenőrzésekkel nem erősítik meg a személyazonosságukat – és ez elég lehet ahhoz, hogy feladják.
Miután bevezették a 2FA-t, és megkövetelték a felhasználóiktól, hogy minden bejelentkezéskor használják azt, A Google azt mondta, hogy 50%-vel csökkent a fiókok megsértése.
Hogyan adhatod hozzá a fiókodhoz, például a Gmail fiókodhoz? Ez valójában nagyon egyszerű. Ahhoz, hogy személyes fiókját 2FA-val biztosítsa, a következőket kell tennie:
- Nyissa meg Google-fiókját.
- A navigációs panelen válassza a Biztonság menüpontot.
- A „Bejelentkezés a Google-ba” menüpont alatt válassza a 2 lépéses ellenőrzést, majd a Kezdje el.
- Kövesse a képernyőn megjelenő lépéseket.
Üzleti számlák esetében, a 2FA opciót az admin konzolban találja, a Menü → Menüpontok alatt Biztonság→ Hitelesítés→ 2 lépéses ellenőrzés. Innen beállíthatja azt is, hogy az MFA minden felhasználó vagy csak bizonyos csoportok számára legyen kötelező, és milyen módszereket választhatnak az ellenőrzéshez.
Az olyan e-mail rendszerek, mint a Gmail, jelzik a gyanús tevékenységet, és kétfaktoros hitelesítést kérnek, mielőtt engedélyeznék az e-mail tartalmának megtekintését. Ha Ön a tényleges személy, aki megpróbál bejelentkezni, akkor ezt pillanatok alatt megteheti. Ez számos e-mailes fenyegetést megelőzhet.
Az alkalmazottak oktatása a legjobb e-mail biztonsági gyakorlatokról
Még a legbonyolultabb jelszavak és számos további biztonsági ellenőrzés sem sokat segít, ha az alkalmazottak nem tudják vagy nem értik, miért olyan fontos a fiókjaik védelme. Verizon Adatvédelmi jelentés (DBIR) 2023-ra vonatkozóan megállapította, hogy a felhasználók figyelmetlensége volt az oka 98% adatbetörésnek – és a kiberbűnözők pontosan tudják, hogyan használhatják ezt ki.
Rendszeres kiberbiztonsági képzés részeként a folyamatos teljesítménymenedzsment kiváló módja annak, hogy megtanítsuk a munkavállalókat az adatbiztonság megsértésének következményeire, és arra, hogy mit tehetnek az ilyen esetek megelőzése érdekében. Ezeket felhasználhatja arra, hogy beszélgessen velük a vállalat e-mail biztonsági szabályzatáról, az e-mail biztonsági fenyegetésekről, amelyekkel találkozhatnak, és a fiókjaik védelmére ajánlott legjobb gyakorlatokról.
Például megtaníthatja őket az e-mail titkosítás értékére, arra, hogy ne nyissanak meg gyanús e-maileket, vagy ne férjenek hozzá nyilvános wi-fi hálózaton keresztül. Arra is, hogy ne nyissanak meg kéretlen e-maileket, próbáljanak meg vírusirtó szoftvert használni, és általában véve vigyázzanak az ismeretlen feladóval.
A kiberbiztonsági képzés arra is remek gyakorlat, hogy megtanítsa alkalmazottait arra, hogyan kell reagálniuk, ha észreveszik, hogy már megtörtént a jogsértés – és kit kell riasztaniuk a jogsértésről. Ennek következtében a jogsértés gyorsabban megfékezhető – és így az általa okozott kár is csökkenthető.
Óvakodjon az e-mail mellékletektől és a gyanús linkektől
94% rosszindulatú szoftver e-mailen keresztül kerül kézbesítésre – akár hitelesnek tűnő csatolmányokon keresztül, akár látszólag jó hírű weboldalakra mutató linkeken keresztül. És bár a Gmail algoritmusai és a rosszindulatú programok elleni szoftverek a legtöbb gyanús mellékletet vagy weboldalt felismerik és blokkolják, néhány kifinomultabb támadás még mindig elkerülheti a radarokat.
Ezért a rendszeres felhasználóknak és az alkalmazottaknak óvatosnak kell lenniük, amikor mellékleteket tartalmazó e-maileket kapnak, vagy amikor arra ösztönzik őket, hogy kattintsanak egy mellékelt linkre. Íme néhány árulkodó jel arra, hogy a melléklet vagy a link hackerektől származhat:
- A fájlkiterjesztés nem felel meg a fájltípusnak (például kettős kiterjesztéssel végződik, mint például doc.exe, vagy csak futtatható kiterjesztése van. Különösen gyanakodnia kell, ha exe, jar vagy rar/zip kiterjesztéssel végződő csatolmányokat kap).
- A feladó címe kissé eltér a weboldalán/az e-mail listáján található címtől – ez a spam e-mailek biztos jele.
- A látszólag megbízható forrásból (például a bankjától) érkező e-mail helyesírási, nyelvtani, formázási vagy interpozíciós hibákat tartalmaz.
- Az üzenet arra ösztönzi Önt, hogy minél hamarabb nyissa meg a mellékletet vagy kattintson a linkre, mert ellenkező esetben következményei lehetnek (a hírhedt „A hitelkártyáját hamarosan letiltják” a legjobb példa erre).
A biztonság kedvéért a legjobb, ha mindig felhívod a feladót, hogy megkérdezd az e-mailekről, ha bármilyen kételyed van, és minden kapott mellékletet átvizsgálsz vírusok vagy rosszindulatú programok szempontjából. Vagy egyszerűen csak másolja ki a feladó nevét, a linket vagy az üzenet egy részét, és adja be a keresőbe – más felhasználók máris veszélyesnek jelölhetik.
Rendszeresen frissítse vírusirtó vagy antimalware programját
A modern antimalware megoldások számos fenyegetéstől – vírusoktól, trójaiaktól, rosszindulatú programoktól, zsarolóprogramoktól és gyanús webhelyektől is – megvédhetik eszközeit. Feltéve, ha rendszeresen frissítik őket. A kiberbűnözők gyakorlatilag naponta – és minden nap – új módszereket találnak ki az eszközök megtámadására és az adatok ellopására, 560 000 új rosszindulatú programot észleltek.
Ha az Ön által használt vírusirtó programok nincsenek rendszeresen frissítve, akkor előfordulhat, hogy nem veszik észre az új fenyegetést – ezzel veszélybe sodorva az e-mail fiókját és az egész eszközt.
A legtöbb népszerű kiberbiztonsági platform mint például Crowdstrike vagy alternatívák lehetőség van arra, hogy ezeket a frissítéseket automatikusan telepítse – ha tehát biztosítani szeretné, hogy platformja mindig naprakész legyen, érdemes bejelölni ezt a lehetőséget.
E-mail hitelesítési protokollok használata
A munkaterületek hitelesítési protokolljainak bevezetése szintén sokkal biztonságosabbá teheti a fiókokat, és az azonosítás különböző formáin keresztül azonosíthatja a rosszindulatú szándékot.
Az e-mail hitelesítési protokollokat úgy tervezték, hogy megakadályozzák az adathalász-támadásokat, az e-mail hamisítást és a BEC-támadásokat azáltal, hogy ellenőrzik, hogy az e-mail jogos feladótól származik-e. Egyszerűbben fogalmazva, ezek a protokollok azt ellenőrzik, hogy a legújabb marketingkampány e-mailjeit Ön küldi-e, vagy valaki az Ön márkájának adja ki magát.
Jelenleg három hitelesítési protokollal rendelkezünk:
- SPF (Sender Policy Framework) – Megvizsgálja a feladó IP-címét, hogy megbizonyosodjon arról, hogy minden e-mail megbízható IP-címről érkezik.
- DKIM (Domain Keys Identified Mail) – nyilvános/magánkulcsos titkosítást használ az e-mail üzenetek aláírására és annak bizonyítására, hogy az üzeneteket nem módosították.
- DMARC (Domain-based Message Authentication Reporting and Conformance – Tartományalapú üzenethitelesítési jelentés és megfelelőség) – biztosítja, hogy az e-mail a kézbesítés előtt megfeleljen az SPF és DKIM szabványnak.
Ezen protokollok használatával biztosíthatja ügyfeleit és előfizetőit arról, hogy az Ön domainjei nem válnak e-mail hamisítás áldozatává, és így a kapott e-mailek biztosan Öntől származnak. A protokollok néhány további előnyét említettük egy másik cikkünkben, amely a következőkről szólt hitelesítési módszerek , így talán azt is érdemes elolvasni.
Kampányok kiküldésekor győződjön meg arról, hogy a listák tiszták-e.
Utolsó tippünk – rendszeresen tisztítsa meg az e-mail listáit.
Oké, hallottál már arról, hogy az e-mail lista tisztítása növelheti a kézbesíthetőségi arányt, javíthatja a domain hírnevét és jobb ROI-t biztosíthat, de mi köze van ennek a biztonsághoz? Tulajdonképpen sok mindenhez! Az e-mail listáján szereplő címek vizsgálatával kiszűrheti az inaktív és elavult e-mail címeket, de a gyanús címeket is, amelyek esetleg spammerekhez – vagy internetszolgáltatókhoz – tartoznak, célja a spammerek felkutatása és megbüntetése.
Ha kiderül, hogy e-maileket küldött ezekre a domainekre, akkor jó esély van arra, hogy a domain hírneve csorbát szenved – és legrosszabb esetben akár feketelistára is kerülhet.
Hogyan tudod kiszúrni a listádon lévő mérgező e-maileket anélkül, hogy napokat (vagy többet) töltenél a kézi ellenőrzésükkel? Bouncer e-mail megerősítése eszköz segíthet neked ebben.
Csak add hozzá az e-mail listádat (akár 250 ezer cím) az alkalmazáshoz, és a Bouncer megmutatja, hogy mely e-mailek tartoznak valódi felhasználókhoz, milyen valószínűséggel pattannak vissza az e-mailek, de megmutatja neked is:
- feltört vagy feltört e-mail címek
- érvénytelen címek vagy tartományok
- Spam csapdák stb.
A Bouncer az e-mailek toxicitását is pontozza (1-től 5-ig), így tudni fogja, mely címeket kell azonnal eltávolítania.
Hasznosan hangzik, igaz? Akkor, mi lenne, ha a Bouncer-t használnád a következő e-mail kampányához? Egy makulátlanul tiszta e-mail listával a következő kampánya sikeres lesz, miközben az e-mail domainjét is megvédi, könnyebb lesz, mint valaha.
Ideje megerősíteni e-mail fiókjait
Ahhoz, hogy magán- és üzleti e-mail fiókját (és a benne lévő adatokat) távol tartsa a kiberbűnözőktől, minden lehetséges biztonsági óvintézkedést meg kell tennie, és búcsút kell mondania a rosszindulatú tevékenységek, potenciális fenyegetések és gyanús üzenetek miatti aggodalomnak.
Az erős és rendszeresen cserélt jelszavak, a többtényezős hitelesítés, a vírusirtó eszközök rendszeres frissítése, valamint az adathalász- és fertőzési kísérletek figyelése mind fontosak a fiókok védelmében.
A megerősített fiókbiztonsággal pedig könnyedén elháríthat bármilyen adathalász-támadást vagy betörési kísérletet.
GYIK: Legjobb e-mail biztonsági gyakorlatok
Hogyan tudom biztosítani a professzionális e-mail fiókomat?
A legjobb módja annak, hogy fiókjait biztonságosabbá tegye, ha erős és egyedi jelszavakat használ minden egyes fiókjához – ehhez jelszókezelőket is használhat. Okos ötlet az is, ha kétfaktoros (vagy többszörös) hitelesítést engedélyezel a biztonság további fokozása érdekében. Ha Exchange Online e-maileket használ, fontolja meg egy megbízható adatmentési megoldás a Microsoft 365 számára az esetleges adatvesztés vagy sérülés elleni védelem érdekében.
Hogyan ismerhetem fel és kerülhetem el az adathalász-támadásokat?
Bár első pillantásra pontosan úgy nézhetnek ki, mint a valódi e-mailek, az adathalász üzeneteknek van néhány olyan jellemzője, amelyek alapján könnyen felismerhetők. A legjellemzőbb, hogy sürgősen személyes vagy pénzügyi adatokat kérnek, és azzal fenyegetnek, hogy súlyos következményekkel kell szembenéznie, ha nem tesz eleget a kérésnek.
Ha ilyen e-mailt kap (például azt állítva, hogy a bankjától jött), először ellenőrizze, hogy a feladó e-mail címe helyes-e. A bűnözők általában olyan e-maileket használnak, amelyek hasonlítanak a jó hírű domainekhez, de egy vagy több eltérést tartalmaznak (például eltérő domainnevek).
Ha az e-mailben helyesírási vagy nyelvtani hibák vannak, vagy a logó rosszul néz ki, az szintén gyanút kelt.
Mi az a többfaktoros hitelesítés, és miért érdemes használni e-mailben?
Többfaktoros hitelesítés (MFA) egy extra biztonsági szintet ad az e-mail fiókjához azáltal, hogy a bejelentkezés során két vagy több különböző típusú hitelesítési tényezőt igényel. Például egy jelszó és egy egyszeri ellenőrző kód, egy megbízható eszközről történő megerősítés vagy ujjlenyomat-olvasás.
Az MFA használata jelentősen csökkenti annak kockázatát, hogy valaki hozzáférjen az e-mail postafiókjához, még akkor is, ha a jelszava veszélybe kerül.
Vannak speciális e-mail biztonsági gyakorlatok a vállalkozások számára?
A vállalati e-mail fiókokra vonatkozó kiberbiztonsági szabályzat létrehozása és az alkalmazottak rendszeres biztonságtudatossági képzése nagyszerű módja annak, hogy minden alkalmazott tudja, hogyan védheti meg fiókjait és eszközeit a kiberfenyegetésektől.
A házirendben felvázolhatja, hogyan hozhatnak létre erős jelszavakat, mikor és hogyan használhatják a magáneszközöket munkájukhoz, vagy milyen irányelvek vonatkoznak a kapott mellékletek megnyitására.
