Modforanstaltninger til forebyggelse af hack på e-mail-servere - dummier

Følgende modforanstaltninger hjælper med at holde e-mail-meddelelser så sikre som muligt og afskrække hacking. Hvem bruger ikke e-mail i disse dage? Det er vigtigt at beskytte disse meddelelser og ant følsomme oplysninger, der måtte være indeholdt i dem.

Softwareløsninger

Den rigtige software kan neutralisere mange trusler:

• Brug malware-beskyttelsessoftware på e-mail-serveren - bedre, e-mail-gatewayen - for at forhindre malware i at nå e-mail klienter. Brug af malware beskyttelse på dine kunder er en given.

• Anvend de seneste operativsystemer og e-mail-applikationssikkerhedspatcher konsekvent, og efter at nogen sikkerhedsadvarsler er udgivet.

• Krypter (hvor er det rimeligt). Du kan bruge S / MIME eller PGP til at kryptere følsomme meddelelser eller bruge e-mail-kryptering på skrivebordsniveau eller server- eller e-mail-gatewayen. Du kan også bruge SSL / TLS via POP3S-, IMAPS- og SMTPS-protokollerne. En bedre mulighed kan være at bruge et e-mail-sikkerhedsapparat eller en cloud-tjeneste, der understøtter afsendelse og modtagelse af krypterede e-mails via en webbrowser over

  Afhængig ikke af dine brugere om at kryptere meddelelser. Brug en virksomhedsløsning til automatisk at kryptere meddelelser i stedet.

  Sørg for, at krypterede filer og e-mails kan beskyttes mod malware.

  • Kryptering opbevarer ikke malware ud af filer eller e-mails. Du har bare krypteret malware i filerne eller e-mails.

  • Kryptering holder din server eller gateway-antivirus fra at registrere malware, indtil den når skrivebordet.

• Gør det politik for brugere, der ikke åbner uopfordrede e-mails eller vedhæftede filer, især dem fra ukendte afsendere, og opretter løbende oplysningssessioner og andre påmindelser.

• Plan for brugere, der ignorerer eller glemmer politikken for at forlade uopfordrede e-mails og vedhæftede filer uåbnet. Det vil ske!

Driftsvejledning

Nogle enkle driftsregler kan holde dine vægge høje og angriberne uden for dine e-mail-systemer:

• Sæt din e-mail-server bag en firewall på et andet netværkssegment fra internettet og fra dit interne LAN - ideelt i en demilitariseret zone (DMZ).

• Hærd ved at deaktivere ubrugte protokoller og tjenester på din e-mail-server.

• Kør din e-mail-server og malware-scanning på dedikerede servere, hvis det er muligt (muligvis adskille indgående og udgående meddelelser). Hvis du gør det, kan du holde ondsindede angreb ud af andre servere og oplysninger, hvis e-mail-serveren er hacket.

• Log alle transaktioner med serveren, hvis du skal undersøge ondsindet brug. Sørg også for at overvåge disse logfiler også! Hvis du ikke kan retfærdiggøre overvågning, overveje at outsource denne funktion til en administreret sikkerhedstjenesteudbyder.

• Hvis din server ikke har brug for bestemte e-mail-tjenester, der kører (SMTP, POP3 og IMAP), skal du deaktivere dem - med det samme.

• For webbaseret e-mail, som f.eks. Microsofts Outlook Web Access (OWA), skal du teste og sikre din webserver applikation og operativsystem korrekt ved hjælp af testteknikker og hærdningsressourcer.

• Kræv stærke adgangskoder. Uanset om det er selvstændige konti eller domænenavn Exchange eller lignende konti, vil eventuelle svagheder i adgangskoden svinge over til e-mail og sikkert blive udnyttet af nogen via Outlook web Access eller POP3.

• Hvis du kører sendmail - især en ældre version - overveje at køre et sikkert alternativ, f.eks. Postfix eller qmail.