Защита электронной почты: зачем нужна и как работает

Зачем нужна защита электронной почты

Системы защиты работают в двух направлениях.

С одной стороны, они закрывают информацию для доступа извне. Если пересылать электронные письма в незашифрованном виде (а тем более — с публичных почтовых ящиков), их могут перехватить конкуренты или злоумышленники. В дальнейшем информацию используют для черного пиара или срыва бизнес-планов.

С другой стороны, защита не пропускает в почтовый ящик нежелательную корреспонденцию. Самый безобидный ее вариант — спам-сообщения. Более опасны письма с троянскими программами и фишинговыми ссылками. Если пользователь по ним перейдет, к нему на компьютер можно будет установить вредоносные программы. Они перехватывают логины и пароли от корпоративных порталов, блогов, хранилищ. Это влечет серьезные риски для репутации компании.

Как устроены системы защиты почты

Один из наиболее современных способов защиты — secure e-mail gateway (SEG). К почтовому серверу компании подключается специальное ПО, оно выполняет роль фильтра и создает безопасный «туннель». Через эту систему может пройти только вызывающий доверие трафик, а письма с фишингом, спамом и вредоносными программами — нет.

Понять, какие компоненты входят в состав комплекса защиты, можно на примере SEG от Ростелеком.

• Программный фильтр. Он пропускает через себя всю почту компании и блокирует подозрительные письма. Адресаты получают уже очищенные и безопасные сообщения.
• Команда эксплуатации. Систему настраивают профессионалы в области кибербезопасности.
• Личный кабинет. Технический специалист со стороны компании всегда может посмотреть, как работает защита, изучить статистику по атакам и угрозам, выгрузить отчеты по работе сервиса.