絕大多數(shù)企業(yè)注意到了電子郵件威脅,部署了電子郵件安全產(chǎn)品以保護自身。但即便如此,據(jù)2018年數(shù)據(jù)泄露報告顯示,每年仍有130億封問題郵件涌入郵箱,而且是經(jīng)過自動化掃描和檢測就躺到了郵箱里。近3/4的網(wǎng)絡(luò)釣魚、惡意軟件和勒索軟件攻擊都是通過電子郵件登堂入室。
與傳統(tǒng)的信息傳輸模式相比,電子郵件具有很強的時效性、便捷性,隨著電子郵件在社會的廣泛應(yīng)用,隨之而來的安全保密問題日漸突出,機密泄漏、信息篡改、假冒地址、垃圾郵件等令人煩惱不堪,相應(yīng)的安全保密防護需求越來越迫切。
很多網(wǎng)絡(luò)威脅都是利用看起來合法的郵件誘騙受害者點擊惡意鏈接或打開附件,從而在受害者系統(tǒng)中植入惡意軟件,為攻擊者盜取機密信息或徹底搞癱受害者的網(wǎng)絡(luò)。此外攻擊者會黑掉電子郵件賬戶并冒充該賬戶擁有者向處在關(guān)鍵位置的員工發(fā)出指令,指示其共享敏感數(shù)據(jù)或往指定銀行賬戶轉(zhuǎn)賬匯款。如何保證郵件的完整性,如何驗證發(fā)件人身份,如何防止發(fā)件人抵賴,是當(dāng)今企業(yè)迫切的安全需求。
使用S/MIME電子簽名郵件證書進行郵件收發(fā)是當(dāng)今最佳的郵件安全解決方案之一,距今已有20多年歷史的S/MIME證書在使用、兼容等方面已趨于成熟。
袁國成,亞洲誠信CTO,擁有十五年以上的IT行業(yè)技術(shù)管理工作經(jīng)驗,專注于互聯(lián)網(wǎng)及企業(yè)信息安全領(lǐng)域的產(chǎn)品研發(fā),對SSL傳輸加密及PKI應(yīng)用有多年的研究和應(yīng)用經(jīng)驗。
作為國內(nèi)關(guān)注度領(lǐng)先的全球互聯(lián)網(wǎng)安全新媒體,F(xiàn)reeBuf始終關(guān)注著國內(nèi)企業(yè)信息安全態(tài)勢。為推動企業(yè)信息安全體系建設(shè)管理,促進企業(yè)安全交流合作,F(xiàn)reeBuf推出企業(yè)級品牌沙龍活動——「FreeBuf企業(yè)安全俱樂部」,為企業(yè)搭建專業(yè)的信息安全交流平臺。這也是FreeBuf繼推出新媒體平臺、FreeBuf公開課、FreeTlak沙龍等品牌活動后,進一步完善信息安全交流生態(tài)圈建設(shè)的重要環(huán)節(jié)。