Jak zabezpečit firemní e-mail?

Krátká odpověď: Základ tvoří MFA, ochrana identity, SPF/DKIM/DMARC, antiphishingová pravidla, bezpečné zacházení s přílohami a odkazy a školení uživatelů. Důležitý je také proces pro ověřování platebních a jiných citlivých požadavků.

Odpověď v kostce: Základ tvoří MFA, ochrana identity, SPF/DKIM/DMARC, antiphishingová pravidla, bezpečné zacházení s přílohami a odkazy a školení uživatelů. Důležitý je také proces pro ověřování platebních a jiných citlivých požadavků.

Identita

Napadení schránky často začíná ukradeným heslem. MFA a Conditional Access snižují riziko, ale je potřeba sledovat také tokeny, OAuth aplikace a neobvyklá přihlášení.

Doména

SPF, DKIM a DMARC pomáhají chránit doménu proti podvržení. Politiky zavádějte postupně a sledujte reporty, aby nedošlo k blokování legitimních systémů.

Procesy

Technologie nezabrání tomu, aby uživatel poslal platbu na změněný účet. Citlivé požadavky proto ověřujte nezávislým kanálem a používejte schvalovací pravidla.

Co doporučuje LM‑IT

U firemního IT je důležité rozhodovat podle konkrétního prostředí, rizika a provozních požadavků. Pokud změna zasahuje identity, síť, databázi, produkční systém nebo zálohy, nejdřív ověřte současný stav, připravte návratový plán a změnu zdokumentujte.

Související řešení