國(guó)內(nèi)網(wǎng)絡(luò)安全領(lǐng)域知名廠商中睿天下與國(guó)內(nèi)領(lǐng)先的電子郵件服務(wù)商Coremail論客，正式聯(lián)合發(fā)布了《2022年第三季度企業(yè)郵箱安全報(bào)告》。該報(bào)告基于雙方深厚的技術(shù)積累與海量的真實(shí)威脅數(shù)據(jù)，對(duì)第三季度企業(yè)郵箱面臨的安全態(tài)勢(shì)進(jìn)行了深度剖析與趨勢(shì)研判，為政企機(jī)構(gòu)提升郵箱安全防護(hù)能力提供了極具價(jià)值的參考。
作為數(shù)字化辦公的核心入口，企業(yè)郵箱承載著大量敏感信息和業(yè)務(wù)往來(lái)，始終是高級(jí)持續(xù)性威脅（APT）、商業(yè)郵件詐騙（BEC）、釣魚(yú)攻擊等網(wǎng)絡(luò)攻擊的高頻目標(biāo)。本季度報(bào)告明確指出，隨著攻擊技術(shù)的不斷演進(jìn)與社會(huì)工程學(xué)手段的濫用，企業(yè)郵箱安全形勢(shì)依然嚴(yán)峻。報(bào)告揭示了幾個(gè)關(guān)鍵發(fā)現(xiàn)：
釣魚(yú)郵件攻擊持續(xù)高發(fā)且手法日趨隱蔽。攻擊者不再局限于粗制濫造的廣撒網(wǎng)式釣魚(yú)，而是更多地采用精準(zhǔn)魚(yú)叉式釣魚(yú)，通過(guò)深度偽裝發(fā)件人身份、模仿內(nèi)部工作流程、結(jié)合熱點(diǎn)事件話題等方式，極大地提高了欺騙性。郵件內(nèi)容中惡意鏈接與附件的偽裝技術(shù)也更為高超，對(duì)傳統(tǒng)基于特征碼的防御手段構(gòu)成了挑戰(zhàn)。
利用盜用或仿冒的郵箱賬號(hào)進(jìn)行內(nèi)部欺詐成為顯著威脅。攻擊者通過(guò)前期滲透或密碼竊取等手段，控制企業(yè)內(nèi)部郵箱賬號(hào)，隨后以此為跳板，向同事、合作伙伴或財(cái)務(wù)人員發(fā)送欺詐郵件，指令轉(zhuǎn)賬或套取敏感信息。這類(lèi)攻擊源自“信任鏈”內(nèi)部，防范難度極大，造成的實(shí)際經(jīng)濟(jì)損失往往更為嚴(yán)重。
惡意軟件通過(guò)郵箱附件的投遞方式出現(xiàn)新變化。除了傳統(tǒng)的可執(zhí)行文件、Office宏文檔外，攻擊者越來(lái)越多地利用壓縮包嵌套、云盤(pán)鏈接分享、乃至偽造的PDF掃描件等形式投遞載荷，以規(guī)避安全設(shè)備的檢測(cè)。報(bào)告詳細(xì)分析了這些新型載荷的傳播鏈條與技術(shù)特征。
面對(duì)上述威脅，《報(bào)告》不僅呈現(xiàn)了詳實(shí)的數(shù)據(jù)分析與生動(dòng)的案例復(fù)盤(pán)，更結(jié)合中睿天下在威脅檢測(cè)與響應(yīng)方面的實(shí)戰(zhàn)經(jīng)驗(yàn)，以及Coremail在郵件系統(tǒng)安全防護(hù)上的深層理解，提出了多維度的防護(hù)建議：
- 強(qiáng)化身份認(rèn)證與訪問(wèn)控制：全面推廣并使用多因素認(rèn)證（MFA），特別是對(duì)于高管、財(cái)務(wù)等關(guān)鍵崗位郵箱，這是防御賬號(hào)盜用的最有效手段之一。嚴(yán)格管理郵箱權(quán)限，實(shí)施最小權(quán)限原則。
- 提升威脅感知與智能檢測(cè)能力：建議企業(yè)部署能夠進(jìn)行行為分析、上下文關(guān)聯(lián)和異常檢測(cè)的郵件安全解決方案。通過(guò)人工智能與機(jī)器學(xué)習(xí)技術(shù)，識(shí)別傳統(tǒng)規(guī)則難以發(fā)現(xiàn)的隱蔽威脅，實(shí)現(xiàn)從“特征檢測(cè)”到“行為檢測(cè)”的升級(jí)。
- 加強(qiáng)員工安全意識(shí)教育與演練：定期開(kāi)展針對(duì)性的釣魚(yú)郵件模擬演練和安全培訓(xùn)，提高全體員工對(duì)各類(lèi)社交工程攻擊的辨識(shí)能力和警惕性，筑牢安全防御的人為防線。
- 建立協(xié)同聯(lián)動(dòng)的事中響應(yīng)與事后溯源機(jī)制：當(dāng)安全事件發(fā)生時(shí)，能夠快速隔離威脅、止損，并利用專(zhuān)業(yè)的溯源分析工具，厘清攻擊路徑、定位失陷主機(jī)，從根本上消除隱患。
此次報(bào)告的發(fā)布，標(biāo)志著中睿天下與Coremail在共同推動(dòng)企業(yè)郵箱安全生態(tài)建設(shè)方面邁出了堅(jiān)實(shí)的一步。雙方通過(guò)技術(shù)、數(shù)據(jù)與洞察的深度融合，旨在幫助廣大用戶更清晰地洞察威脅環(huán)境，更有效地構(gòu)建以“實(shí)戰(zhàn)對(duì)抗”為核心的安全防護(hù)體系，共同守護(hù)企業(yè)數(shù)字資產(chǎn)與業(yè)務(wù)運(yùn)行的安全底線。
