Si lahko predstavljate svoje življenje brez e-pošte?
Uporabljamo jih za vse – za komunikacijo s strankami in kupci, za rezervacijo hotela ali pošiljanje pritožbe v trgovino, ker je izdelek, ki smo ga kupili, poškodovan. Toda ali ste kdaj pomislili, kako varna so vaša e-poštna sporočila?
In poglejte, koliko ljudi iz različnih starostnih skupin se pri komunikaciji zanašajo na e-pošto:
- 94% generacije Z
- 98% milenijcev
- 98% iz generacije X
- 95% od Boomers
- in celo 90% iz tihe generacije!
Poleg tega je treba dodati, da kot najučinkovitejši kanal je bilo izbrano e-poštno trženje. tržnikov, ki so sodelovali v raziskavi Hubspotovo poročilo o stanju trženja za leto 2022, in lahko ugotovite, zakaj trženje po e-pošti cveti, čeprav je veliko ljudi že leta napovedovalo, da bo e-pošta umrla.
Zakaj je varnost e-pošte pomembna?
Na žalost so e-poštna sporočila tudi eden od najdragocenejših načinov, s katerimi lahko kriminalci napadejo podjetje ali ukradejo osebne podatke običajnih uporabnikov. Poročilo CISCO o trendih groženj kibernetske varnosti za leto 2021 ugotovili, da se približno 90% kršitev varnosti podatkov zgodi zaradi goljufanja z elektronsko pošto.
A to še ni konec zaskrbljujočih novic:
- Vsak dan je poslanih 3,4 milijarde lažnih e-poštnih sporočil.
- Leta 2022, je bilo za 569% več zlonamernih goljufivih e-poštnih sporočil in za 478% več objavljenih poročil o grožnjah, povezanih z goljufanjem poverilnic.
- Število napadov na poslovno e-pošto (BEC) se je leta 2022 povečalo za 81%
- Brez ustreznega varnostnega usposabljanja, vsak tretji zaposleni bo podlegel prevaram z ribarjenjem.
-
Samo 15% IT administrators enforce the use of two-factor authentication.
Kibernetski kriminalci izkoriščajo tudi dejstvo, da ljudje danes dobivajo toliko e-pošte, da imajo komaj dovolj časa, da skrbno preberejo vsako prejeto pošto in preverijo, ali ne prejemajo neželenih sporočil. To še posebej velja za zaposlene, ki v povprečju dnevno prejmejo od 100 do 120 e-poštnih sporočil. Kdo ima čas, da vsako e-pošto preveri glede varnostnih zahtev, pa naj gre za poslovno ali osebno e-pošto?
Z malo socialnega inženiringa jih lahko kriminalci hitro pripravijo do tega, da kliknejo na lažno povezavo ali prenesejo zlonamerno priponko. Poleg tega hekerji ciljajo na poslovne telefone, ki jih uporabljajo zaposleni, kot so Sistemi VOIP .
Na srečo lahko z nekaj preprostimi ukrepi zaščitite svoje e-poštne predale in s tem tudi svoje osebne ali poslovne podatke. Zato si oglejmo 8 najboljših praks varovanja e-pošte, ki lahko kibernetskim kriminalcem močno otežijo “delo”.
Ustvarjanje močnih gesel
Uporaba močnih gesel je eden najboljših načinov za zaščito e-poštnih računov in zasebnih podatkov v njih pred hekerji. Tukaj je nekaj načinov za ohranjanje visokih varnostnih standardov na področju gesel:
- Ne uporabljajte očitnih osebnih podatkov ali običajnih besed.
- mešanica črk, številk in simbolov.
- vsaj 10 znakov (strokovnjaki priporočajo 14-16 znakov)
Če upoštevamo, koliko spletnih računov (zasebnih in službenih) vsi uporabljamo, je ustvarjanje in zapomnitev približno 20 zapletenih gesel lahko precej težavno.
Tu je mesto, kjer orodja za upravljavce gesel je lahko zelo koristen. Ta orodja lahko za vsako aplikacijo ustvarijo edinstvena gesla, ki jih je zelo težko prelisičiti, in jih nato shranijo v svoji zbirki podatkov – uporabniki si morajo nato zapomniti le eno “glavno geslo” za odklepanje zbirke podatkov.
Druga priljubljena možnost so gesla, ki so sestavljena iz niza besed in ne naključnih znakov. Ker so običajno daljša od običajnih gesel, jih je težje prelisičiti. Poleg tega je s frazami lažje ustvariti zapomnljiva, a varna gesla za račune.
Če želite preveriti, kako varna so vaša gesla, lahko uporabite Varnost.org Orodje Kako varno je moje geslo. Tukaj je prikazan videz enega od naših računov:
Ne uporabljajte ponovno gesel v različnih računih
Ponovna uporaba gesel je še ena razširjena varnostna težava. V študiji First Contact je bilo na primer ugotovljeno, da 51% ljudi uporablja isto geslo za službene in osebne račune.
Še huje je, da je 70% uporabnikov, ki so imeli svoje kršitve gesel so jih še vedno uporabljali!
Razlog, zakaj je to tako slaba zamisel, je preprost. Kibernetski kriminalci dobro vedo, koliko ljudi ponovno uporablja svoja gesla, zato vedno preverijo, koliko računov lahko odklenejo z enim geslom. Če na primer eno geslo uporabljate za pet osebnih računov, bo ob uhajanju gesla ogroženih vseh pet računov.
Uporaba istega gesla za poslovne in zasebne račune je še posebej nevarna, saj lahko hekerji hitro pridobijo dostop do vašega službenega e-poštnega predala in podatkov v njem. Varnost poslovne e-pošte se močno razlikuje od e-pošte, ki jo uporabljate za osebne potrebe, zlonamerna vsebina za službeno e-pošto pa je veliko hujša kot nigerijska prevara v vaši osebni e-pošti.
Uporaba večfaktorske avtentikacije
In ko smo že pri zaščiti računov – z dodatnim preverjanjem lahko vidno povečate varnost računa. Z 2FA in MFA, tudi če hekerji ukradejo uporabniško ime in geslo, ne bodo mogli dostopati do e-poštnega predala, dokler ne potrdijo svoje identitete z dodatnimi varnostnimi preverjanji – in to je lahko dovolj, da se bodo odrekli.
Po uvedbi sistema 2FA in zahtevi, da ga uporabniki uporabljajo pri vsaki prijavi, Google je sporočil, da se je število kršitev računov zmanjšalo za 50%.
Kako ga lahko dodate v svoj račun, na primer Gmail? To je pravzaprav zelo preprosto. Če želite svoj osebni račun zavarovati z 2FA, morate storiti naslednje:
- Odprite račun Google.
- Na navigacijski plošči izberite Varnost.
- V razdelku “Prijava v Google” izberite možnost Preverjanje v dveh korakih in nato Začnite.
- Sledite korakom na zaslonu.
Za poslovne račune, možnost 2FA lahko najdete v upraviteljski konzoli v razdelku Meni → Varnost→ Preverjanje pristnosti→ Dvostopenjsko preverjanje. Tam lahko tudi določite, ali naj bo MFA obvezna za vse uporabnike ali samo za določene skupine in katere metode lahko izberejo za preverjanje.
E-poštni sistemi, kot je Gmail, bodo označili sumljivo dejavnost in vas pozvali k dvostopenjski avtentikaciji, preden vam dovolijo pregledovanje vsebine e-pošte. Če ste dejanska oseba, ki se želi prijaviti, lahko to storite v nekaj sekundah. S tem lahko preprečite številne grožnje, povezane z elektronsko pošto.
Usposabljanje zaposlenih o najboljših praksah varnosti e-pošte
Tudi najbolj zapletena gesla in številna dodatna varnostna preverjanja ne bodo veliko pomagala, če zaposleni ne bodo vedeli ali razumeli, zakaj je varovanje njihovih računov tako pomembno. Verizonovo poročilo o kršitvah podatkov (DBIR) za leto 2023 je bilo ugotovljeno, da je bila neprevidnost uporabnikov vzrok za 98% kršitev varnosti podatkov, kibernetski kriminalci pa to dobro vedo, kako to izkoristiti v svoj prid.
Redno usposabljanje o kibernetski varnosti kot del njihovega neprekinjeno upravljanje uspešnosti. je odličen način, da zaposlene poučite o posledicah kršitve varnosti podatkov in o tem, kaj lahko storijo, da bi jih preprečili. Z njimi se lahko pogovorite o varnostni politiki podjetja za e-pošto, grožnjah za varnost e-pošte, s katerimi se lahko srečajo, in priporočenih najboljših praksah za zaščito njihovih računov.
Lahko jih na primer poučite o vrednosti šifriranja e-pošte, o tem, da ne smejo odpirati sumljivih e-poštnih sporočil ali dostopati do e-pošte prek javnega omrežja wi-fi. Prav tako naj ne odpirajo nezaželenih e-poštnih sporočil, naj poskušajo uporabljati protivirusno programsko opremo in naj na splošno pazijo na neznane pošiljatelje.
Usposabljanje o kibernetski varnosti je tudi odlična praksa za usposabljanje zaposlenih o tem, kako naj se odzovejo, ko opazijo, da je do kršitve že prišlo, in koga morajo o kršitvi obvestiti. Posledično lahko kršitev hitreje preprečite – in tako zmanjšate tudi škodo, ki jo je povzročila.
Bodite pozorni na priponke e-pošte in sumljive povezave
94% zlonamerne programske opreme se dostavi prek e-pošte – prek pristnih priponk ali povezav do navidezno uglednih spletnih mest. Čeprav algoritmi storitve Gmail in programska oprema proti škodljivi programski opremi zaznajo in blokirajo večino sumljivih priponk ali spletnih mest, lahko nekateri bolj izpopolnjeni napadi še vedno uidejo radarjem.
Zato morajo biti običajni uporabniki in zaposleni previdni, kadar prejmejo e-poštna sporočila s priponkami ali pozivom, naj kliknejo na priloženo povezavo. Tukaj je nekaj opozorilnih znakov, da priponka ali povezava morda prihaja od hekerjev:
- Priponka datoteke se ne ujema z vrsto datoteke (na primer konča se z dvojno končnico, kot je doc.exe, ali pa ima samo izvršilno končnico. Še posebej sumljivi morate biti, če prejmete priponke, ki se končajo s končnicami exe, jar ali rar/zip).
- Naslov pošiljatelja se nekoliko razlikuje od tistega, ki ga najdete na njegovem spletnem mestu/na seznamu e-pošte – to je zanesljiv znak nezaželene e-pošte.
- Elektronsko sporočilo, ki na videz prihaja iz zaupanja vrednega vira (na primer vaše banke), vsebuje pravopisne, slovnične, oblikovne ali medbesedilne napake.
- Sporočilo vas poziva, da čim prej odprete priponko ali kliknete na povezavo, saj vas v nasprotnem primeru lahko doletijo določene posledice (zloglasni “Vaša kreditna kartica bo kmalu blokirana” je najboljši primer).
Če želite ostati na varni strani, je najbolje, da v primeru dvoma vedno pokličete pošiljatelja in ga povprašate o e-poštnih sporočilih ter pregledate vse prejete priponke za viruse ali zlonamerno programsko opremo. Lahko pa ime pošiljatelja, povezavo ali del sporočila preprosto kopirate in ga vnesete v iskalnik – drugi uporabniki ga bodo morda že označili kot nevarnega.
redno posodabljajte protivirusni program ali program proti škodljivi programski opremi.
Sodobne rešitve proti malwaru lahko vaše naprave zaščitijo pred številnimi grožnjami – virusi, trojanskimi konji, zlonamerno programsko opremo, izsiljevalsko programsko opremo in tudi sumljivimi spletnimi mesti. Dokler so redno posodobljene. Kibernetski kriminalci praktično vsak dan – in to vsak dan – izumljajo nove metode za napade na naprave in krajo podatkov, Odkritih je 560.000 novih kosov zlonamerne programske opreme.
Če protivirusni programi, ki jih uporabljate, niso redno posodabljani, lahko spregledajo novo grožnjo, kar ogrozi vaš e-poštni račun in celotno napravo.
Večina priljubljenih platform za kibernetsko varnost kot so Crowdstrike ali alternative pa imate možnost samodejne namestitve posodobitev – če želite zagotoviti, da je vaša platforma vedno posodobljena, je vredno označiti to možnost.
Uporaba protokolov za preverjanje pristnosti e-pošte
Z izvajanjem protokolov za preverjanje pristnosti v delovnih domenah so lahko vaši računi veliko bolj varni, zlonamerne namene pa lahko prepoznate z različnimi oblikami identifikacije.
Protokoli za preverjanje pristnosti e-pošte so bili zasnovani tako, da s preverjanjem, ali e-pošta prihaja od legitimnega pošiljatelja, preprečujejo phishing napade, podtikanje e-pošte in napade BEC. Enostavneje povedano, ti protokoli preverjajo, ali najnovejša e-poštna sporočila marketinških kampanj pošiljate vi ali pa se nekdo izdaja za vašo blagovno znamko.
Trenutno so na voljo trije protokoli za preverjanje pristnosti:
- SPF (Sender Policy Framework) – Preuči naslov IP pošiljatelja in se prepriča, da vsako e-poštno sporočilo prihaja z zaupanja vrednega naslova IP.
- DKIM (Domain Keys Identified Mail) – uporablja šifriranje z javnim/zasebnim ključem za podpisovanje e-poštnih sporočil in dokazovanje, da sporočila niso bila spremenjena.
- DMARC (Domain-based Message Authentication Reporting and Conformance) – zagotavlja, da e-pošta pred dostavo izpolnjuje zahteve SPF in DKIM.
Z uporabo teh protokolov lahko strankam in naročnikom zagotovite, da vaše domene ne bodo žrtve ponarejanja e-pošte in da e-poštna sporočila, ki jih prejemajo, zagotovo prihajajo od vas. Nekaj drugih prednosti teh protokolov smo omenili v drugem članku o metode avtentikacije , zato si ga lahko preberete tudi vi.
Pri pošiljanju kampanj se prepričajte, da so vaši seznami čisti.
Naš zadnji nasvet – redno očistite svoje sezname e-pošte.
Dobro, slišali ste, da lahko čiščenje e-poštnih seznamov poveča stopnjo dostavljivosti, izboljša ugled vaše domene in zagotovi boljšo donosnost naložbe, vendar kaj ima to skupnega z varnostjo? Pravzaprav veliko! S pregledom naslovov na seznamu e-pošte lahko odkrijete neaktivne in zastarele e-poštne naslove, pa tudi vse sumljive naslove, ki bi lahko pripadali pošiljateljem neželene pošte – ali ponudnikom internetnih storitev, iskanje in kaznovanje pošiljateljev neželene pošte.
Če ugotovite, da pošiljate e-pošto na te domene, obstaja velika verjetnost, da se bo ugled vaše domene poslabšal, v najslabšem primeru pa boste celo uvrščeni na črno listo.
Kako lahko odkrijete vsa ta strupena e-poštna sporočila na svojem seznamu, ne da bi jih več dni (ali več) ročno preverjali? Preverjanje e-poštnega sporočila izganjalca orodje vam lahko pri tem pomaga.
V aplikacijo dodajte svoj seznam e-pošte (do 250 tisoč naslovov) in Bouncer vam bo pokazal, katera e-poštna sporočila pripadajo pravim uporabnikom, kako verjetno je, da se bodo e-poštna sporočila odbila, in vam tudi pokazal:
- vdrti ali vdrti e-poštni naslovi.
- neveljavni naslovi ali domene
- Pasti za neželeno pošto , itd.
Bouncer bo ocenil tudi strupenost e-poštnih sporočil (od 1 do 5), tako da boste vedeli, katere naslove morate takoj odstraniti.
Sliši se koristno, kajne? Potem, kako je z uporabo Bouncerja za naslednjo e-poštno kampanjo? S čistim e-poštnim seznamom bo vaša naslednja kampanja uspešna, hkrati pa boste lažje zaščitili svojo e-poštno domeno.
Čas za okrepitev e-poštnih računov
Če želite zasebni in poslovni e-poštni račun (ter podatke v njem) obvarovati pred kibernetskimi kriminalci, morate sprejeti vse varnostne ukrepe in se posloviti od skrbi zaradi zlonamernih dejavnosti, morebitnih groženj in sumljivih sporočil.
Pri varovanju računov so pomembni močna in redno spreminjajoča se gesla, večfaktorsko preverjanje pristnosti, redno posodabljanje protivirusnih orodij ter opozarjanje na morebitne poskuse ribarjenja ali okužb.
Z okrepljeno varnostjo računa se boste zlahka izognili vsakemu poskusu ribarjenja ali vdora.
POGOSTA VPRAŠANJA: Najboljše prakse za varnost e-pošte
Kako lahko zavarujem svoj profesionalni e-poštni račun?
Najboljši način za večjo varnost računa je uporaba močnih in edinstvenih gesel za vsak račun, ki ga uporabljate – za to lahko uporabite upravitelje gesel. Pametna ideja je tudi, da omogočite dvostopenjsko (ali večstopenjsko) preverjanje pristnosti za dodatno raven varnosti. Če uporabljate elektronsko pošto Exchange Online, razmislite o uvedbi zanesljivega rešitev za varnostno kopiranje podatkov za Microsoft 365 za zaščito pred morebitno izgubo ali poškodbo podatkov.
Kako lahko prepoznam napade lažnega prikazovanja in se jim izognem?
Čeprav so na prvi pogled videti povsem enako kot prava e-poštna sporočila, je v resnici nekaj značilnosti lažnih sporočil, po katerih jih je mogoče prepoznati. Najbolj značilno je, da nujno zahtevajo osebne ali finančne podatke in grozijo, da vas lahko doletijo hude posledice, če jim ne ugodite.
Ko prejmete takšno e-poštno sporočilo (na primer od banke), najprej preverite, ali je pošiljateljevo e-poštno sporočilo pravilno – kriminalci običajno uporabljajo e-poštna sporočila, ki so podobna uglednim domenam, vendar imajo eno ali več razlik (na primer različna imena domen).
Če so v e-poštnem sporočilu pravopisne ali slovnične napake ali če je logotip videti napačno, je to prav tako razlog za sum.
Kaj je večfaktorska avtentikacija in zakaj bi jo moral uporabljati za e-pošto?
Preverjanje pristnosti z več dejavniki (MFA) vašemu e-poštnemu računu doda dodatno raven varnosti, saj med prijavo zahteva dve ali več različnih vrst dejavnikov avtentikacije. Na primer geslo in enkratno kodo za preverjanje, potrditev iz zaupanja vredne naprave ali skeniranje prstnega odtisa.
Z uporabo MFA bistveno zmanjšate tveganje, da bo nekdo pridobil dostop do vašega e-poštnega predala, tudi če bo vaše geslo ogroženo.
Ali obstajajo kakšne posebne prakse za varnost e-pošte za podjetja?
Oblikovanje pravilnika o kibernetski varnosti za poslovne e-poštne račune in redno usposabljanje zaposlenih za ozaveščanje o varnosti sta odlična načina za zagotovitev, da vsi zaposleni vedo, kako lahko svoje račune in naprave zaščitijo pred kibernetskimi grožnjami.
V pravilniku lahko navedete, kako lahko ustvarijo močna gesla, kdaj in kako lahko pri delu uporabljajo zasebne naprave ali kakšne so smernice za odpiranje prejetih priponk.
