L'e-mail è diventata rapidamente il modo preferito e più affidabile per molte aziende di comunicare sul posto di lavoro. L'invio di un'e-mail è spesso molto più veloce che chiamarli al telefono o recarsi nell'ufficio di qualcuno per una conversazione personale. Ma, senza saperlo, alcune persone potrebbero mettere a repentaglio la loro sicurezza non apprezzando bene questa comodità e ciò che comporta. Verificare Errori di sicurezza e-mail che stai commettendo (e come evitarli).
Link veloci
La tua email è sicura?
Il problema è che la posta elettronica è solo una forma di comunicazione parzialmente sicura. Le tecnologie di sicurezza si sono evolute nel corso degli anni e molte aziende utilizzano strumenti progettati per migliorare ulteriormente la sicurezza dei propri dipendenti. Tuttavia, l'hacker ha adottato anche metodi più sofisticati.
Inoltre, potresti sapere per esperienza quanto sia facile inviare e-mail alla persona sbagliata. Trovato Ricerca pubblicata nel 2022 da Tessian che il 40% dei dipendenti ha ammesso di aver commesso questo errore. Inoltre, il 29% ha affermato che le proprie aziende hanno perso clienti o terze parti a causa di ciò.
I criminali informatici hanno adottato metodi sempre più sofisticati per hackerare le e-mail. Considera una minaccia identificata da Google Ciò consente ai malintenzionati di scaricare l'intero contenuto dell'e-mail di una persona presa di mira.
Rapporto maschile IBM Security X Force C'è anche una tendenza in cui l'hacker utilizza credenziali di posta elettronica compromesse per rispondere ai thread in esecuzione, mascherandosi da vero utente dell'account. I ricercatori hanno visto un aumento del 100% dei tentativi di hacking mensili rispetto ai dati del 2021.
Le piattaforme di messaggistica istantanea sono migliori?
Molti luoghi di lavoro oggi utilizzano anche strumenti dedicati con applicazioni di messaggistica istantanea integrate. Sfortunatamente, anche gli hacker possono sfruttarlo. Tuttavia, scoprirai che ci sono molte persone che usano regolarmente questi strumenti per inviare informazioni riservate.
Microsoft Teams ha uno strumento di messaggistica istantanea. Tuttavia, ho trovato Studio 2022 Da Hornetsecurity, il 51% degli intervistati ha affermato di inviare spesso contenuti business-critical sulla piattaforma. Quindi, il 45% ha affermato di aver distribuito informazioni riservate e sensibili tramite Teams. Un altro problema preoccupante era che il 48% degli intervistati aveva inviato per errore messaggi di Teams ad altri.
Chi può vedere i tuoi messaggi?
Ricorda che la tua azienda può anche schermare le conversazioni dei dipendenti tramite e-mail o piattaforme di messaggistica istantanea. coperto Il Washington Post Di recente, Email and Message Channels Privacy ha rivelato come il CEO di Twitter Elon Musk abbia condiviso uno screenshot della sua comunicazione con un dipendente nel canale Slack privato di Twitter. Il contenuto ha spiegato quanti leader aziendali hanno una supervisione sulle comunicazioni aziendali.
L'esempio di Mask ricorda ai dipendenti quanto sia facile per chiunque pubblicare indizi anche nelle e-mail o nei thread di chat. canale pubblicato KCTV I media di Kansas City, Missouri, hanno riportato un'e-mail in cui un manager di Olive Garden è stato eccessivamente duro con i dipendenti che sono stati richiamati dal lavoro.
Il dispatcher si è lamentato del fatto che se le persone sono malate, hanno un lutto in famiglia o hanno altre emergenze, devono dimostrarlo e i dipendenti devono cercare altri lavori se le questioni di programmazione li infastidiscono. Tuttavia, un rappresentante dell'azienda della catena di ristoranti ha appreso dell'e-mail e ha licenziato il manager per il suo contenuto.
Inoltre, gli attacchi di phishing e altre truffe via e-mail sono dilaganti. Registra un rapporto Barra Avanti Più di 250 milioni di attacchi di phishing nel 2022. Si tratta di un aumento del 61% rispetto alle cifre dell'anno precedente. Verificare Che cos'è un attacco di phishing e come puoi proteggerti?
Come identificare una frode
La buona notizia è che la maggior parte delle e-mail di truffa contengono segnali di avvertimento che possono avvisarti. Innanzitutto, cerca saluti generici piuttosto che pronunciare il tuo nome. L'hacker di solito li usa perché possono inviare e-mail false a più obiettivi in blocco. Controlla anche la grammatica e gli errori di ortografia.
All'hacker piace sfruttare l'urgenza anche nelle e-mail di phishing. Potresti essere avvertito che perderai il tuo pacco, arriverai in ritardo al tuo prossimo stipendio o addirittura incorrerai in problemi legali non rispondendo prontamente a una lettera. Di solito ti chiede di "confermare le tue informazioni", che è il modo in cui l'hacker ottiene i dettagli e-mail di cui ha bisogno.
Le e-mail di phishing spesso promettono materiale gratuito o affermano che il destinatario ha vinto premi allettanti. I criminali informatici sanno che alla maggior parte delle persone piace ottenere cose senza pagarle e basano i loro schemi su questo concetto.
La maggior parte dei principali servizi di posta elettronica dispone di filtri antispam. Tuttavia, può bloccarsi, come sembra aver fatto di recente con Outlook. Ecco perché è meglio conoscere alcune delle caratteristiche più comuni dei truffatori e le email che generano.
In caso di dubbio, l'opzione migliore è confermare la validità dell'e-mail attraverso altri canali. Supponiamo che tu riceva un'e-mail da DHL sulla ricezione di un pacco inaspettato. Contattare DHL e fornire quanti più dettagli possibili sul messaggio aiuterà ad andare a fondo della questione. Verificare Che cos'è la truffa della spedizione di pacchi BHL? Come evitarlo.
Come proteggere la tua email dagli hacker
Questi rischi richiedono l'adozione di misure proattive per impedire agli hacker di accedere alle tue e-mail. Ecco alcuni consigli pratici.
Imposta password complesse e univoche
Un buon punto di partenza è scegliere sempre password complesse per tutti gli account e-mail e mai per più account. Ciò rende più difficile per gli hacker l'accesso alla tua posta elettronica e limita il loro accesso se riescono ad accedere ad account diversi.
È ancora meglio abilitare l'autenticazione a più fattori. Avrai quindi bisogno di più di una semplice password per accedere all'e-mail, il che crea un'altra barriera di hacking.
Scopri come crittografare email e file
Come spiega un post sul blog Casella di sicurezza delle informazioni La crittografia utilizza algoritmi complessi per codificare i dati, rendendoli inutili a chiunque non disponga della chiave di decrittazione. La crittografia dei file fornisce anche livelli di protezione, il che rende molto più difficile il successo degli hacker.
Microsoft e Google sono popolari provider di posta elettronica con tecnologia di crittografia integrata, anche se il processo per abilitarlo varia a seconda dell'azienda. Mailfence, Tutanota e Proton Mail sono specializzati nella crittografia delle e-mail per impostazione predefinita.
Un'altra possibilità è mantenere tutti i contenuti privati nei file che vengono crittografati prima di inviarli. Prendi in considerazione l'idea di provare uno dei tanti strumenti online gratuiti che consentono la crittografia rapida di qualsiasi file che carichi. Verificare Confronto Tutanota vs ProtonMail: qual è il provider di posta elettronica più sicuro?
Non aspettarti mai la sicurezza e la privacy della posta elettronica
I leader aziendali spesso si riservano il diritto di supervisionare le attività relative alla posta elettronica. Alcuni prodotti popolari dispongono persino di strumenti che semplificano l'operazione. Esplora la copertura da Privacy Internazionale In che modo le impostazioni specificate consentono agli amministratori di Microsoft 365 di leggere i messaggi di posta elettronica, i messaggi di Teams e i documenti degli utenti.
Le funzionalità rivelano anche metriche individuali, come il numero di messaggi scambiati da qualcuno o il dispositivo utilizzato durante una determinata azione. Inoltre, gli amministratori possono eseguire il drill-down per visualizzare un elenco completo delle attività che un utente esegue sulla piattaforma.
Questi esempi evidenziano il motivo per cui si dovrebbe sempre presumere che parti diverse dai destinatari previsti possano essere in grado di vedere i messaggi di posta elettronica privati. Anche se l'e-mail aziendale non è mai stata violata, i rappresentanti dell'azienda hanno spesso il diritto di vedere cosa inviano i dipendenti e altri dettagli. Verificare Errori comuni a cui prestare attenzione nelle e-mail aziendali.
Adotta misure proattive per proteggere la tua posta elettronica
La posta elettronica non è mai sicura da sola. Tuttavia, puoi abilitare l'autenticazione a più fattori o abilitare la crittografia per aumentare la sicurezza. Inoltre, decidi se puoi utilizzare le chat personali invece dell'e-mail, in particolare su questioni aziendali critiche. Puoi visualizzare ora Che cos'è il bombardamento e-mail e come evitare di esserne vittima?
