企業(yè)郵箱安全性有多重要?騰訊企業(yè)郵箱是如何防止網(wǎng)絡(luò)釣魚郵件?

作者：騰訊企業(yè)微信郵箱    發(fā)布時間：2022-10-09 15:55:22  訪問量：1916  

　　企業(yè)郵箱安全性有多重要?騰訊企業(yè)郵箱是如何保障數(shù)據(jù)安全的?大亞圣象旗下公司被騙2275萬。大亞圣象公告表示，2021年報告期內(nèi)，公司全資子公司圣象集團有限公司下屬子公司美國HomeLegendLLC公司，成為一起電信欺詐的受害者，肇事者入侵該公司租用的微軟公司365郵箱系統(tǒng)，偽造假電子郵件冒充該公司管理層成員，偽造供應(yīng)商文件及郵件路徑，實施詐騙，涉案金額約356.9萬美元(折合人民幣2275.49萬元)。

　　該公司已與美國地方聯(lián)邦執(zhí)法當局備案并向中國公安機關(guān)報案。大亞圣象表示，截至報告日，被盜資金追回可能性較低。

　　年報顯示，目前該筆損失已被列入營業(yè)外支出的“其他”項。

　　大亞圣象主要從事地板和人造板的生產(chǎn)銷售業(yè)務(wù)，公司曾在投資者互動平臺表示，公司木地板的市場占有率穩(wěn)居行業(yè)首位，2021年度公司地板銷量為6289萬平方米，被稱為“地板大王”。2021年公司營收87.5億元，同比上升20.46%;歸屬上市公司股東凈利潤5.95億元，同比下降4.86%;歸屬上市公司股東的扣非凈利潤為5.57億元，同比下降7.04%。

　　我們應(yīng)如何防止網(wǎng)絡(luò)釣魚郵件?

　　我們認為，完全防止電子郵件網(wǎng)絡(luò)釣魚是烏托邦。應(yīng)該采取多層防御方法來限制您的員工成為網(wǎng)絡(luò)釣魚的受害者的機會，并減少網(wǎng)絡(luò)釣魚攻擊的潛在損害。

　　您的內(nèi)部文檔和政策應(yīng)進行調(diào)整，應(yīng)該向您的員工提供有關(guān)如何發(fā)現(xiàn)網(wǎng)絡(luò)釣魚的電子郵件，如何進行報告以及在與網(wǎng)絡(luò)釣魚電子郵件交互的情況下該如何做的信息。

　　員工應(yīng)接受適當?shù)慕逃?。進行定期的網(wǎng)絡(luò)安全意識培訓(xùn)，以及社會工程評估和電子郵件網(wǎng)絡(luò)釣魚模擬。

　　應(yīng)當盡可能使用雙因素身份驗證。

　　確保您的電子郵件服務(wù)器已正確加固以阻止大多數(shù)網(wǎng)絡(luò)釣魚電子郵件(啟用SPF，DKIM，DMARC，設(shè)置垃圾郵件過濾器，禁用中繼，啟用附件限制等)。

　　保持設(shè)備更新。這包括瀏覽器和瀏覽器組件，例如Flash，Silverlight，Java等。

　　設(shè)備應(yīng)受企業(yè)級端點安全解決方案的全面保護，包括反惡意軟件，反網(wǎng)絡(luò)釣魚，Web控制和防火墻。

　　考慮在來自組織外部的電子郵件的主題或正文中添加警告。

　　在威聯(lián)科技，我們的安全研究團隊日以繼夜地工作，通過每天的新場景改進Phishlynx。我們利用我們的網(wǎng)絡(luò)威脅情報服務(wù)以及我們的安全運營中心(SOC)每天分析和監(jiān)控數(shù)百萬封電子郵件、網(wǎng)址、文件和其他數(shù)據(jù)點，以應(yīng)對最新威脅。

　　在評估過程中，我們利用與網(wǎng)絡(luò)罪犯相同的技術(shù)，例如使用誤植域名、網(wǎng)址縮短和網(wǎng)站鏡像版本進行魚叉式網(wǎng)絡(luò)釣魚模擬攻擊。

　　我們經(jīng)驗豐富的安全專業(yè)人員在防御和進攻方面都擁有豐富的經(jīng)驗，他們將利用我們內(nèi)部開發(fā)的 Phishlynx 平臺創(chuàng)建逼真的網(wǎng)絡(luò)釣魚場景，以運行現(xiàn)實生活中的社會工程攻擊并提供全面的報告。

　　騰訊企業(yè)郵箱安全性體系

　　自研反垃圾郵件安全體系

　　騰訊企業(yè)郵具有十五年反垃圾郵件攻防經(jīng)驗，基于QQ郵箱海量垃圾郵件樣本，以及數(shù)十項國家專利自研的智能行為與內(nèi)容過濾反垃圾引擎，構(gòu)建動態(tài)防御垃圾郵件系統(tǒng)，實現(xiàn)自動化、智能化郵箱安全防護。

　　目前，已具備國家信息安全等級保護三級認證，國際標準ISO/IEC27001信息安全管理體系等認證。

　　共享騰訊安全防護體系

　　騰訊企業(yè)郵共享騰訊安全防護體系?；诠径臧踩芰Τ恋?，服務(wù)十億級用戶的經(jīng)驗，支持微信支付同等級的安全防護。

　　同時，依托騰訊在云和端的海量數(shù)據(jù)，全方位的威脅檢測平臺，構(gòu)建了一套自適應(yīng)的閉環(huán)安全防護體系。

　　目前，已具備國家信息安全等級保護三級認證，國際標準ISO/IEC27001信息安全管理體系等認證。

　　ISO/IEC27018公有云個人隱私保護認證

　　國內(nèi)通過最高等級公有云個人隱私保護認證——ISO/IEC27018的企業(yè)辦公產(chǎn)品

　　ISO/IEC27001信息安全管理體系認證

　　率先完成BSI信息安全標準認證“大滿貫”，騰訊企業(yè)郵箱信息安全管理水平已達到國際頂尖級水平

　　ISO/IEC20000信息技術(shù)服務(wù)管理體系認證

　　騰訊企業(yè)郵箱順利通過ISO20000信息技術(shù)服務(wù)管理體系的國際標準認證，具備國際普遍認可的組織IT運營和服務(wù)交付管理水平

　　國家信息安全等級保護三級認證

　　騰訊企業(yè)郵箱通過國家對非銀行機構(gòu)的最高認證，信息數(shù)據(jù)安全管控能力獲得公安部認可

　　如果您有注冊、申請、開通、擴容、續(xù)費vip賬號騰訊企業(yè)郵箱的需求，可以咨詢本站客服，享受更多優(yōu)惠折扣跟服務(wù)。

掃碼加交流群，相互學(xué)習(xí)，一起解決工作中遇到的問題

聲明：本文由騰訊企業(yè)微信郵箱收集整理的《企業(yè)郵箱安全性有多重要?騰訊企業(yè)郵箱是如何防止網(wǎng)絡(luò)釣魚郵件?》，如轉(zhuǎn)載請保留鏈接:http://cchp-china.com/news_in/1631