آنچه را که نباید در میل‌باکس خود نگه دارید

09 آذر 1400 آنچه را که نباید در میل‌باکس خود نگه دارید

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ اگر کسی به میل‌باکس شما دسترسی داشته باشد یکی از پیامدهای احتمالی حمله [1]BEC خواهد بود که در طی آن مکاتبات شما می‌تواند تا حد زیادی به موفقیت آن کمک کند. البته که نرم‌افزارهای امنیتی از شما تا حدی کمک می‌کنند اما هر کسی می‌تواند فریب فیشینگ را بخورد؛ بنابراین مهم است که با از بین بردن پیام‌هایی که دوست ندارید به دست کس دیگری بیافتد از خسارات و پیامدهای احتمالی بکاهید. در ادامه با ما همراه شوید تا توضیح دهیم چه چیزهایی را نباید در میل‌باکس خود نگه دارید.

داده‌های احراز هویت

بیشتر سرویس‌های مدرن حتی از ارسال پسوردهای موقتی هم خودداری کرده و در عوض لینک‌هایی منحصر به فرد به رابط تغییر پسورد ارائه می‌دهند. از همه اینها گذشته ارسال پسوردها از طریق ایمیل رمزگذاری‌نشده ایده بدی است. اما برخی از شرکت‌ها هنوز هم با ایمیل پسورد ارسال می‌کنند و این کار بیشتر میان سرویس‌ها و منابع داخلی باب است. افزون بر این، کارمندان نیز برخی‌اوقات خودشان پسورد، اطلاعات لاگین و پاسخ‌های خود را به سوالات محرمانه ارسال می‌کنند. چنین ایمیل‌هایی دقیقاً همان چیزهایی هستند که مهاجمین به دنبالشان می‌گردند:

با دسترسی به منابع سازمانی آن‌ها می‌توانند برای ترفند مهندسی اجتماعی و حملات آتی‌شان به اطلاعات اضافه‌تری دسترسی پیدا کنند.

نوتیفیکیشن‌های سرویس آنلاین

ما از جانب سرویس‌های آنلاین انواع و اقسام نوتیفیکیشن‌ها را دریافت می‌کنیم. تأییدهای ثبت‌نام، لینک‌های ریست پسورد و نوتیفیکیشن‌های آپدیت خط‌مشی حریم خصوصی. این نامه‌ها به خودی خود مورد علاقه هیچکس نیستند اما در اصل نشان می‌دهند در چه سرویس‌هایی عضویت گرفته بودید. مهاجمین به احتمال زیاد اسکریپت‌هایی در اختیار دارند که هر لحظه جهت خودکار‌سازی سرچ‌شان برای این نوتیفیکیشن‌ها آماده‌اند. در بیشتر موارد میل‌باکس شما کلید مادر همه این سرویس‌هاست. اگر مهاجمین بدانند که از کدام اینها استفاده می‌کنید می‌توانند درخواست تغییر رمز بدهند و به میل‌باکس شما رخنه کنند.

اسکن‌های داکیومنت‌های شخصی

کاربران سازمانی (خصوصاً آن‌هایی که کسب و کارهای کوچک دارند) اغلب وسوسه می‌شوند از میل‌باکس‌های خود برای نوعی ذخیره‌گاه فایل کلود استفاده کنند؛ مشخصاً اگر اسکنر اداره اسکن‌هارا با ایمیل تویل می‌دهد. کپی‌های پاسپورت، آی‌دی‌های پرداخت‌گر مالیات و سایر داکیومنت‌ها اغلب برای روتین کاغذبازی‌ها یا سفرهای تجاری نیازند. توصیه ما این است که هر پیام حاوی اطلاعات شخصی را فوراً پاک کنید. داکیومنت‌ها را دانلود کنید و در ذخیره‌گاه رمزگذاری‌شده نگه دارید.

داکیومنت‌های حساس تجاری

برای بسیاری از کارمندان، تبادل داکیومنت بخش مهمی است جریان کاری تجاری است. بدین‌ترتیب برخی از داکیومنت‌ها شاید نه تنها برای همکاران شما که همچنین برای مجرمان نیز ارزش داشته باشند. برای مثال گزارش مالی: چنین گزارشی که احتمالاً در میل‌باکس حسابدار پیدا می‌شوند کلی اطلاعات ارزشمند در خود دارد و خود نقطه ورود ایده‌آلی برای مهاجمین BEC به حساب می‌آیند. مجرمان سایبری (بعنوان مثال) به جای ارسال ایمیل‌های اسکم به همکاران با چنین اطلاعاتی می‌توانند مستقیماً از اطلاعات واقعی کنتراکتورهایی خاص، یک سری اکانت و تراکنش‌ها استفاده کنند. آن‌ها همچنین می‌توانند در مورد زمینه تجاری شرکت، شرکای آن و کنتراکتورهای آن نیز باخبر شوند و به آن‌ها نیز حمله کنند. در برخی از موارد، بررسی دقیق یک گزارش مالی شاید همچنین فرصتی را ایجاد کند برای دستکاری بورس. بنابراین مهم است که اطلاعات حساس پاک شود و هرگز بدون آنکه رمزگذاری بشوند جایی تبادل نشوند.

داده‌های شخصی

سایر داده‌های شخصی افراد مانند رزومه‌ها و CVها، داکیومنت‌‌های اپلیکیشن و ثبت‌نام و غیره هم می‌توانند به طریقی در میل‌باکس راه پیدا کنند. وقتی افراد به شرکت شما اجازه می‌دهند تا داده‌های شخصی‌شان را ذخیره و پردازش کنید انتظار دارند شما هم آن اطلاعات را جایی امن نگه دارید. رگولاتورهایی هم که مشخصاً در کشورهایی با قوانین سخت PII هستند همین انتظار را دارند.

راهکارهای امنیتی

ما توصیه می‌کنیم هر اطلاعاتی را که ممکن است به نظر مجرمان جذاب بیاید پاک کنید- نه تنها از اینباکس خود که از فولدرهای SENT و DELETED. اگر تجارت شما ملزم‌تان می‌کند به ارسال داده‌های به لحاظ تجاری حساس با ایمیل، از فناوری رمزگذاری استفاده کنید. بیشتر کلاینت‌های ایمیل برای کسب و کارها از این فناوری پشتیبانی می‌کنند. افزون بر این توصیه ما برای شما این است که در صورت امکان از احراز هویت دوعاملی استفاده کنید. در صورت انجام چنین کاری اگر حتی مهاجم میل‌باکس شما را نیز دستکاری کند سایر اکانت‌های شما به دستان آن‌ها نخواهد افتاد. پسوردها و داکیومنت‌های اسکن‌شده خود را در اپ‌های تخصصی مانند Password Manager کسپرسکی ذخیره کنید. میل‌باکس خود را امن نگه دارید، به دقت میل‌های دریافتی خود را در سطح میل سرور بررسی کنید و در آخر از راهکارهای قابل‌اطمینان امنیتی روی کامپیوترهای سازمانی خود استفاده کنید.

 

[1]دستکاری ایمیل سازمانی

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    ایمن بمانید- هرآنچه در محل کار و خانه انجام می‌دهید هرآنچه در محیط آنلاین انجام می‌دهید- روی دستگاه‌های پی‌سی، مک و اندروید- بسته‌ی امنیتی پیشرفته و تک‌لایسنسیِ ما به شما کمک ...

    4,644,775 ریال9,289,550 ریال
    خرید
  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    3,094,550 ریال
    خرید
  • Kaspersky Total Security

    قوی‌ترین و پرفروش‌ترین مجموعه‌‌ امنیتی ما امنیت خانواده چنددستگاهه مجهز به آنتی‌ویروس، ضدباج‌افزار، امنیت وبکم، مدیر کلمه‌عبور و 87 فناوری دیگر، همگی با یک لایسنس. ...

    7,432,230 ریال12,387,050 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    4,643,300 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    4,643,300 ریال
    خرید
  • Kaspersky Antivirus

    بهترین آنتی‌ویروس ما برای ویندوز پی‌سی شما جدیدترین ویروس‌ها، باج افزارها، جاسوس‌افزارها، رمزگرها و غیره را بلاک کرده و کمک می‌کند جلوی بدافزار ماینینگِ رمزارز -که به ...

    6,192,050 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 25 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    11,151,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد