近日，发布的《2024年度邮件安全报告》指出，在2023年，绕过安全电子邮件网关（SEG）的恶意电子邮件威胁增加了100%以上。
邮件安全网关（SEG）主要是检查和过滤电子邮件流量，当发现潜在的恶意、危险或不适当的内容时进行阻隔，它是邮件服务以及网络安全的第一道防线。但SEG并未有效地阻止威胁，如果邮件诈骗通过企业内部账户进行，那么SEG在保护的整个系统将沦陷。
2024年度邮件安全报告显示：
- 安全电子邮件网关（SEG）根本无法阻挡当今快速发展和复杂的网络钓鱼活动；
- 每分钟都有恶意邮件绕过其客户的SEG，2023年的网络钓鱼攻击与2022年相比，增长了67%；
- 恶意电子邮件数量逐年大幅增长，2023年比2022年增长了37%，比2021年增长了310%；
- 金融仍然是受灾最严重的行业，恶意电子邮件增加了118%；
- 电子邮件仍然是网络犯罪的头号威胁媒介，90%的数据泄露始于钓鱼邮件。
为什么电子邮件安全对企业的业务很重要？
邮件账户是一个繁忙的地点，每天都有机密文件、重要的通知、以及私人信息通过它来传递。办公室职员平均每天都会收到大约121封电子邮件，同时他们也会发送大约40封与业务目的直接相关的邮件。报道显示96%的网络犯罪都与打开链接或通过邮件下载文档有关。
电子邮件与数据泄露密切相关 。大约22%的数据泄露事件都是网络钓鱼所造成的。如果企业掉入了网络钓鱼邮件的陷阱中，那么该企业的整个数据基础设施都有被破坏或泄露的风险。
因此，企业应尽可能地采取安全措施。“制度+技术”保护措施，可以防止内部人员有意、无意的信息泄密，还能够有效的防止黑客、木马等程序入侵后窃取文件导致的信息泄密。
商务密邮建议用户尽快对员工进行安全意识培训，加强内部管理工作，利用安全技术手段提升自身防护能力，如以下：
1、使用独立的邮件加密客户端，从数据源头对邮件进行高强度加密的基础上。发送重要邮件时，尽量使用商务密邮国密加密方式发送，对重要的邮件需要进行备份归档。当用户在发送加密邮件的同时，也将储存在服务器中的邮件进行了高强度加密，即使黑客入侵服务器也无法还原真实邮件内容。；
2、谨慎连接公用的WiFi网络。若必须连接公用WiFi网络，建议不要进行机密信息或隐私信息的操作，如需要发送重要数据时，尽量使用商务密邮国密加密方式发送。当用户使用商务密邮发送加密邮件时，邮件数据在传输过程中和存储时都处于密文状态，可有效规避因服务器攻击、wifi漏洞、传输中被抓包、篡改、等各种情况导致的邮件泄密；
3、不要打开不明来源的邮件附件，发现可疑文档或疑似病毒时应及时向安全部门反映情况，减少可能对企业造成的影响。也可使用商务密邮企业通讯录和邮件水印功能，快速分辨出伪装的钓鱼邮件；
4、企业应部署商务密邮邮件防泄露系统(DLP)，一旦有涉密邮件外发，可及时阻拦、告警、审批，可有效的防止员工无意或恶意将内部涉密数据外泄。
