Защита электронной почты

Типы угроз для электронной почты

Защита электронной почты в интернете, а точнее выбор подходящей охранной меры, зависит от типа угрозы безопасности. Целью киберпреступника может быть информация или вывод из строя компьютерной системы компании. Атаки могут происходить из-за стремления злоумышленника нанести вред бизнесу конкурентов или его желания получить прибыль путем шантажа (обещание устранения проблем за выкуп) или обмана (например, создание подставного сайта для сбора логинов и паролей). При этом могут использоваться самые разные виды атак, среди которых спам, спуфинг, фишинг и другие. Это значит, что тип атаки на почту зависит от задач преступника и инструментов, с помощью которых он их решает. Разберем основные угрозы.

Кража данных

Кража данных — получение несанкционированного доступа к закрытым данным лицом, не имеющим соответствующих прав, с помощью социальной инженерии или распространения программ-шпионов. Утечка конфиденциальных данных может дорого обойтись компании. Чтобы избежать передачи секретной информации злоумышленникам, необходимо обучать сотрудников компании основам информационной гигиены, а также использовать шлюзы безопасности электронной почты, которые проверяют входящие и исходящие письма на наличие в них вредоносного контента.

Вредоносные программы

Вредоносные программы нарушают работу компьютеров и целых компьютерных систем. Сбои — не единственное последствие заражения рабочего ПК или сервера. Программы могут шифровать данные (без возможности их декодирования), удалять файлы, отключать программы, следить за действиями пользователей в сети и собирать их данные. В результате система работает медленно, информация становится недоступной даже для ее владельца или подвергается компрометации. Наиболее распространенными видами вредоносных программ являются:

• вирусы;
• черви;
• программы-шантажисты;
• программы-шпионы.

Спам

Спам — это письма рекламного характера, рассылка которых носит массовый характер и осуществляется без согласия пользователей. Для киберпреступников он является средством распространения вредоносных программ. Письмо из спам-рассылки может содержать «выгодное предложение» или наоборот играть на чувстве страха. Используйте почтовые сервисы, содержащие спам-фильтры.

Как защитить электронную почту: 5 методов

Безопасная среда создается с помощью корпоративной политики использования почты и специальных средств защиты. Наиболее эффективные меры:

1. Используйте защищенные почтовые сервисы.
2. Сложные пароли и двухфакторная аутентификация.
3. Расширения и утилиты для шифрования.
4. Не попадайтесь на фишинг и подозрительные ссылки.
5. Не подключайтесь к публичным Wi-Fi.

№1. Используйте защищенные почтовые сервисы

Большинство пользователей имеют аккаунты в популярных почтовых сервисах: @gmail.com, @yandex.ru, @vk.com и т. д. Они доступны и бесплатны, но вместе с тем привлекают внимание большого количества злоумышленников. Для обмена ценной информацией лучше использовать почтовые ящики с дополнительным шифрованием.

1. ProtonMail — электронная почта с шифрованием End-to-End и отсутствием передачи данных рекламодателям. Владелец аккаунта создает два ключа: без первого нельзя войти в систему (этого не смогут сделать даже специалисты Proton), без второго невозможно расшифровать письмо. Информация будет понятна только отправителю и адресату.
2. PreVeil Email — инструмент для защиты аккаунта, предварительно созданного в одном из почтовых сервисов (например, @gmail.com или @outlook.com). Он шифрует письма и сохраняет их в отдельную папку. Доступен в формате веб-приложения и мобильного приложения.

№2. Сложные пароли и двухфакторная аутентификация

Пароль для авторизации на каждом сайте и сервисе должен быть уникальным. Это защитит пользователя от потери конфиденциальной информации из разных личных кабинетов, если авторизационные данные для одного из ресурсов окажутся скомпрометированы. Наиболее надежными являются пароли, в состав которых не входят личная информация о человеке (например, дата рождения) и устойчивые сочетания из словаря. Дополнительным барьером для киберпреступника в случае получения им логина и пароля от почтового аккаунта служит двухфакторная аутентификация — подтверждение входа в систему с помощью кода из СМС или пуш-сообщения. С одной стороны, вам придется каждый раз вводить код, с другой — это повысит уровень безопасности информации.

№3. Расширения и утилиты для шифрования

Если у вас уже есть почтовый аккаунт, вы можете повысить его безопасность с помощью инструментов шифрования.

1. PGP Desktop — программа для шифрования почтового трафика с помощью ключей. Подойдет продвинутым пользователям, которые смогут самостоятельно выполнить настройки. Инструкции есть в сети. Программа шифрует исходящий трафик и автоматически расшифровывает входящий.
2. Mailvelope — браузерное расширение для почтовых систем, которое позволяет отправителю письма закодировать письмо с помощью пароля. Пароль следует передать адресату, ведь без него невозможно декодировать содержимое email-сообщения.
3. DMARC — анализирует метаданные письма (например, проверяет отправителя), находит подозрительные сообщения и блокирует их.

№4. Не попадайтесь на фишинг и подозрительные ссылки

Интернет-мошенники вынуждают пользователей сообщить им данные для аутентификации на популярном сервисе, реквизиты банковских карт и другую ценную информацию, создавая для них эмоциональную ситуацию, в которой теряется способность трезво мыслить. Письмо может выглядеть как официальное обращение от технической поддержки ресурса, которым вы пользуетесь. В нем может сообщаться о проблемах с учетной записью, например, о массовой утечке паролей и необходимости сменить данные для входа на сайт, пока ими не воспользовались злоумышленники. Обратите внимание на адрес отправителя такого сообщения и на URL, по которому вам предлагают перейти на сайт для восстановления доступа. Возможно, они содержат «опечатки». Даже если видимых ошибок нет, лучше не рисковать, переходя по предложенной ссылке. Введите имя сайта в адресную строку браузера, проверьте SSL-сертификат и только после этого приступайте к проверке информации из сообщения.

№5. Не подключайтесь к публичным Wi-Fi

Публичные Wi-Fi-сети не всегда имеют надежную защиту. Доступ к ним могут получить программы-анализаторы, собирающие информацию о трафике сети. Злоумышленникам остается выбрать данные, похожие на логины и пароли.

Выводы

Почтовые сервисы могут плохо защищать конфиденциальность пользователя, а в некоторых случаях и вовсе собирают данные об их трафике и передают рекламным компаниям. Важно найти надежный сервис или подобрать инструмент, который сможет его защитить. Однако нельзя надеяться только на технические средства защиты информации. Причиной утечки может быть человеческий фактор. Пользователи должны уметь различать угрозы. Безопасная среда создается с помощью сочетания программных мер защиты и обучения сотрудников информационной гигиене.

Автор: Макхост