Sophos电子邮件产品经营高級主管David Mitchell共享了他的关键方法，以优化工作场地的电子邮件安全系数。
虽然工作场所的交流和即时通信运用愈来愈多，但对人们而言电子邮件仍再次在内部结构和外界业务流程通讯中占主导性。
遗憾的是，电子邮件或是互联网攻击的最普遍突破口，攻击者会将恶意程序和系统漏洞散播到互联网，并泄露登陆凭证和隐秘数据。
电子邮件安全性攻击趋势
SophosLabs的最新数据表明，到2020年9月，她们的废弃物邮件捕获程序流程捕获的故意废弃物邮件中有97%是网络钓鱼电子邮件，目地是找寻凭证或更多信息。
剩余的3%是掺杂的含有恶意网站连接或含有垂钓配件的信息内容，攻击者期待安裝侧门、远程连接木马病毒(RAT)、信息内容盗取或运用，或是免费下载别的故意文档。无论最后的发展目标，网络钓鱼针对攻击者而言依然是一种十分合理的攻击对策。我觉得这身后的一部分因素是其背后的营运商持续提高自身的专业技能并提升其行动的多元性。
一个有效的事例是公司电子邮件攻击(BEC)的盛行，全新的攻击专用工具不会再限于装扮成CEO、规定马上密秘迁移巨额资产的槽糕英语拼写或文件格式的邮件，全新的梯度下降法更为繁杂和聪慧。
攻击者在启动攻击以前已经做基本工，她们掌握业务流程和总体目标负责人，选用她们的语言特点和语调，有时候乃至是真正的电子邮件账号。
该类电子邮件中缺乏故意连接或配件，这使他们不容易被传统化的安全工具检验到。
SophosLabs接到的行骗电子邮件
攻击者还学会了能够更好地效仿Web域，并灵活运用现阶段三分之一的商邮件是在直接使用移动端访问普通的网站，会因移动端宽度的限制因素，导致访问者需要左右滑动，以及放大的操作，才能上采用的这一客观事实。
难以在手机上查验信息的主要来源和一致性，而且大家更易于挪动或分散化专注力，因而直接使用移动端访问普通的网站，会因移动端宽度的限制因素，导致访问者需要左右滑动，以及放大的操作，才能的方向更易于变成总体目标。
工作场所维护电子邮件安全性有五个流程
充分考虑这种常见问题，下列是科学研究工作人员保证你的安排的电子邮件安全性的五个基本流程。
步骤1：安裝一个智能化的、多用途的可靠解决方法，该解决方案将在你发觉攻击以前对他们开展挑选、检验和阻拦。
为了更好地保护你的互联网、数据信息和员工免遭快速发展趋势的根据电子邮件的攻击，你组装的需要是合理的电脑安全软件。非常值得考虑到的是一种根据云的挑选，它可以完成自动更新、可扩展性及其与别的安全工具的集成化，以完成共享资源智能化。
为了更好地使你的可靠解决方法充分发挥最好特性，你还是必须为入站和推送电子邮件设定恰当的控制。例如，你是不是只在接到邮件后扫描仪邮件，或是在客户开启邮件后监管她们点一下了哪些?
如何隔离不要想的电子邮件或身份认证不成功的电子邮件，及其谁有权利配备或否定管理决策?这就是第二步要做的。
流程2：为电子邮件认证执行靠谱的防护措施
你的机构务必可以认证电子邮件来源于其宣称来源于的人和由来，网络钓鱼电子邮件通常具备欺诈性或掩藏的电子邮件详细地址，而电子邮件身份认证则可以为这些人给予主要的维护。
你组装的电子邮件安全性解决方法应当可以依据电子邮件好像来源于的域设定的身份认证标准查验每一个传到的电子邮件，最好是的办法是保持一个或好几个认可的电子邮件验证规范。
关键的技术标准是：
1.发件人对策架构(SPF)，这是一个服务器域名(DNS)纪录，用以依据容许为特殊域推送电子邮件的预约义IP地址查验入站邮件中的电子邮件详细地址。假如入站的电子邮件详细地址与在其中任意一个不配对，那麼这一详细地址很可能是假的。
2.DomainKeys Identified Mail(DKIM)，可以查询入站电子邮件以检测是不是已变更，假如电子邮件是正规的，则DKIM将寻找一个数字签名，该数字签名连接到额外在电子邮件文章标题上的特殊网站域名，而且在源域也将有一个相对应的数据加密密匙。
3.域信息身份认证汇报和一致性(DMARC)，标示接受网络服务器假如未根据DKIM或SPF查验，则不接纳电子邮件。这种查验可以独立实行，但DMARC会将他们组成在一起。它可以保证根据SPF和DKIM验证的域与电子邮件标头详细地址中的域配对。 DMARC现阶段给予了用以认证电子邮件发件人的最好，应用最普遍的方式。
流程3：员工常见问题
提示这些了解异常邮件的警示信息的员工是一种有效的防御力方式，你的公司可以执行宣布的在线培训平台、共享资源全新攻击实例、运作检测并向她们表明一些规范查验：电子邮件详细地址是不是异常、是不是存有意想不到的语言表达不正确?假如它好像是来源于内部结构朋友，她们通常会以这样的方法沟通交流吗?你希望接到的邮件是来源于某一你了解的人吗?
如前所述，当员工在移动存储上打开短信时，一些不确定性的风险数据信号难以被发觉。处理此问题的一种方式是引进宣传语，以在电子邮件是外界由来时全自动突显，即使它装作来源于内部结构详细地址也是如此。
流程4：:文化教育员工，让她们了解当她们发觉一些风险数据信号时应当干什么?
你需要使你的员工轻轻松松汇报她们不确定性的事儿，这代表着务必向它们带来一个简便的步骤，例如用以汇报异常信息的企业内部邮箱。
其目标是最大限度地提升汇报的攻击总数，阻拦进一步的损害始终不容易太晚，因此你还是应当激励这些早已变成攻击受害人的员工立即汇报发生的异常情况。
流程5：别忘记推送电子邮件
收货人将依据上述身份认证方式自主评定从你的机构推送的电子邮件。你需要保证对于自身的网站域名设定了强有力的控制，这针对保证机构沟通交流的一致性和牌子信誉并避免敌人误用尤为重要，你也许还期待充分考虑推送电子邮件时还必须控制和控制什么。
你是不是扫描仪出现异常主题活动或出现异常行为模式(例如在深更半夜按时发送至没经检验的IP的电子邮件)，这种个人行为很有可能说明内部结构电子邮件账号遭受了攻击，或是是已经开展的互联网攻击?你是不是扫描仪并阻拦支付信息内容(例如银行信用卡详细资料或别的顾客PPI)撤出互联网等?这种是有关员工观念和信赖及其电子邮件安全性的比较敏感行业，最好是的出发点是对员工开展教学和适用。
伴随着攻击者运用新技术应用、新领域或仅仅练习其社交媒体工程项目对策，电子邮件攻击技术性一直在持续梯度下降法。定期维护你的电子邮件安全系数，保证它与你的结构和攻击者技术性的转变维持同歩。
假如你已经求职工作场地的电子邮件安全性解决方法，则可以考虑到下列层面：
1.Sophos Intelix，这是一个即时攻击查找服务，你能在自身的系统和脚本制作中应用它来为异常网址，URL和文档加上快速攻击检验。一个简便的根据HTTPS的Web API(可应用JSON开展回应)代表着你能从几乎一切你喜爱的程序编程或开发语言中应用Sophos Intelix。申请注册是免費的，每个月你都能够得到很多的完全免费递交，以后假如你要开展很多查看，你能按需付钱。
2.Sophos Phish Threat(网络钓鱼危害手机模拟器)，Sophos Phish Threat可以将全部学习培训程序流程自动化技术，并根据一目了然的数据分析报告鉴别出安全防范意识较弱的员工。做为唯一由IT安全性界领导干部生产商所发布的安全意识培训计划方案，Sophos PhishThreat可与邮件、节点及网络信息安全对策一起运用单一的主控台管理方法，有利于改进风险管控和安全事故应变力。Phish Threat也给予剖析及汇报指标值，可在结构或员工本人层次上就总体业务流程风险性及安全防护情况做出跟踪和评定。该培训实施方案与此同时会把员工对网络钓鱼攻击的敏感性与全世界标准相对性比，便于公司量身定做订制培训计划，而这种数据资料还可以用来加强Sophos Central 的安全性现行政策设置，给予多种安全设置以抵抗网络钓鱼及社交媒体工程项目攻击。
3.Sophos电子邮件。这也是科学研究工作人员开发设计根据云的电子邮件安全性解决方法，可阻拦网络钓鱼骗人，废弃物邮件，零日恶意程序和有危害应用软件。Sophos Email 沙盒内嵌的人工智能应用与Intercept X 同样，是一个认真贯彻神经元网络，可以探测已经知道和不明恶意程序，及其不要想应用软件，阻拦其实行。
文中翻譯自：https://nakedsecurity.sophos.com/2020/10/06/gone-phishing-workplace-email-security-in-five-steps/倘若转截，请标明全文详细地址。