我们的客座作者Steve Martino担任Cisco副总裁兼信息安全负责人。
电子邮件威胁现状与严峻挑战
垃圾邮件不仅带来巨大困扰，更是网络威胁的主要源头。上月所有发送的电子邮件中，高达85%为不受欢迎的垃圾邮件。Verizon《2018年数据泄露调查报告》显示，电子邮件是恶意病毒传播的首要载体（占比92.4%），也是网络钓鱼攻击中使用最多的渠道（占比96%）。由于该方法对攻击者极为有效，其被频繁利用。
电子邮件为恶意链接和附件提供了绝佳机会，用户常因匆忙逐一检查而误点。如今，网络钓鱼和社会工程学手段已变得极其复杂精密，即便是熟悉网络风险的用户，有时也难以区分真实邮件与恶意邮件。
Cisco最近的CISO基准比较研究显示，56%的首席信息安全官认为，保护系统免受用户点击邮件中恶意链接的影响非常或极其困难。该问题在研究中位列其他安全问题之首，甚至高于开放云数据和移动设备使用问题。
通过Duo Insight进行的网络钓鱼模拟测试进一步揭示了风险。Duo 2018年的研究显示，在网络钓鱼模拟中，62%的案例至少有一名用户的凭据被成功获取。近四分之一收到邮件的用户点击了钓鱼链接，其中一半人在虚假网站上输入了凭据。
Cisco去年的一项独立调查中，70%的受访者表示防范邮件威胁正变得越来越困难。关于攻击后果，75%的受访者指出运营受到显著负面影响，47%则表示遭受了严重财务损失。
整体形势严峻且呈上升趋势。Talos Intelligence数据显示，垃圾邮件总量已达过去15个月来的最高水平；2019年第一季度，用于网络钓鱼的新域名数量增长了64%，表明攻击者正在为更多攻击做准备。
企业邮件安全防护建议
尽管预防措施已被多次提及，但鉴于成功攻击持续增加，重申这些步骤仍十分必要。Cisco将这些措施作为基础安全工作的一部分持续实施，并观察到针对网络的邮件相关威胁显著下降：
- 定期开展演练和培训，使员工能够识别并报告最复杂、经过精心策划的钓鱼攻击。
- 使用多因素身份验证系统，防止攻击者访问用户账户。
- 保持软件更新——包括电子邮件、网关、应用程序、操作系统、浏览器和插件，确保必要时留有打补丁时间。
- 切勿向陌生人转账。制定严格的资金转账审批规则，要求高级别授权，并预先指定双签流程中的第二签名授权人员。
- 停下来思考：邮件信息从技术角度看是否合理？提议或请求是否符合逻辑？发件人内容是否存在可疑疑点？
- 用户应将发件人邮箱地址与邮件底部签名中的地址进行比对。若不一致，请勿操作！
采取渐进式安全方法对于保护企业免受基于电子邮件的攻击至关重要。反垃圾邮件、恶意软件和URL拦截器以及集成沙箱等传统措施仍是不可或缺的防护手段。此外，DMARC、机器学习、电子邮件修复等新技术也在不断涌现，帮助企业应对持续演变的威胁环境。
图片来源：Deposit Photos