Preveliki broj tvrtki uopće ne brine o sigurnosti emaila sve dok nije prekasno. Prijetnje usmjerene na email ne shvaćaju ozbiljno, vjerujući da se velike krađe podataka događaju samo velikim korporacijama.
Koliko je email siguran?
Techtarget tvrdi da prema zadanim postavkama email nije siguran zbog niza različitih razloga.
Originalna implementacija email protokola uključujući SMTP (Simple Mail Transfer Protocol), IMAP (Internet Message Access Protocol) i POP3 (Post Office Protocol 3) nije zahtijevala uporabu sigurnih transportnih mehanizama, poput SSL-a (Secure Sockets Layer) i TLS-a (Transport Layer Security). To znači da se veze prema i od email poslužitelja nisu odvijale kroz enkriptirani tunel, pa poruku može presresti i pročitati bilo tko.
Česti primjeri gubitka podataka putem emaila uključuju:
→ Slanje podataka ili datoteka koji su vlasništvo organizacije na privatne email račune putem korporativnog emaila.
→ Osjetljivi podaci napuštaju organizaciju zbog nemara korisnika ili kompromitiranih računa.
→ Zlonamjerni insajder koji šalje osjetljive podatke i datoteke vanjskoj konkurenciji, izvorima vijesti i internetskim stranicama. Često je namjera počiniti prijevaru, sabotirati organizaciju ili ukrasti vlasničke podatke.
→ Kao rezultat phishing i malware napada ili adwarea i spama, dobronamjerni interni korisnici nesvjesno surađuju s negativcima kako bi eksfiltrirali kritične podatke i IP.
Organizacije obavezno moraju imati jaku vidljivost i kontrolu nad svojim odlaznim emailovima kako bi zaštitili intelektualno vlasništvo od ciljanih napada i nehotičnog izlaganja. Tehnologija kojom se to postiže zove se DLP (Data Loss Protection – zaštita od gubitka podataka). Email sigurnost u kombinaciji s novitetima u DLP-u koji otkrivaju, štite i kontroliraju osjetljive informacije ključna je u kontroliranju važnog email vektora.
Forcepoint DLP za Email rješenja u oblaku
Forcepoint pojednostavnjuje implementaciju DLP for Cloud Email radeći paralelno s vašim postojećim rješenjem za sigurnost emaila za skeniranje odlaznih emailova. Koristeći DLP for Cloud Email Universal konektore, Forcepoint integrira popularne proizvode trećih strana, kao što su Google i Microsoft za prosljeđivanje svih ili odabranih odlaznih emailova na Forcepoint Cloud.
Tamo Forcepoint DLP skenira u skladu s DLP politikama i akcijama prema vašem predefiniranom DLP planu. Emailovi mogu biti dopušteni, u karanteni ili enktiptirani (pomoću odvojenog modula za enkripciju) prije slanja. Notifikacije se šalju zbog emailova u karanteni, gdje se mogu zadržati do 30 dana osim ako ih ne propusti autorizirani administrator. Kako bi zadržali reputaciju organizacije, svi odlazni emailovi se skeniraju u potrazi za spamom, virusima i malwareom.
Kontaktirajte nas i zatražite osobnu demonstraciju Forcepoint DLP-a!
