ຄວາມປອດໄພໄຊເບີຄວາມປອດໄພອີເມວ
ກັນຟິດຊິງ, ອີເມວປອມເປັນຜູ້ບໍລິຫານ ຫຼື ຄູ່ຄ້າ (BEC) ແລະ ໄຟລ໌ອັນຕະລາຍ ດ້ວຍການກັ່ນຕອງ, SPF/DKIM/DMARC ແລະ Sandbox.
ບັນຫາທີ່ເຮົາພົບເລື້ອຍໜ້າງານ
ອີເມວຍັງເປັນທາງເຂົ້າອັນດັບຕົ້ນໆ. ແບບທີ່ເຮັດໃຫ້ເສຍເງິນຫຼາຍທີ່ສຸດ ບໍ່ມີໄວຣັສເລີຍ: ອີເມວທີ່ເບິ່ງຄືມາຈາກຄູ່ຄ້າໃນໄທ ຫຼື ຈີນ ແຈ້ງວ່າ "ປ່ຽນເລກບັນຊີທະນາຄານແລ້ວ". ແລະ ໂດເມນທີ່ບໍ່ມີ DMARC ຖືກຄົນອື່ນໃຊ້ສົ່ງອີເມວຫາລູກຄ້າຂອງທ່ານໄດ້ງ່າຍ.
ພວກເຮົາແບ່ງວຽກນີ້ເປັນສາມຊັ້ນ.
1. ປົກປ້ອງໂດເມນຂອງທ່ານ
ຕັ້ງ SPF, DKIM ແລະ DMARC ໃຫ້ຖືກ, ແລ້ວປັບ DMARC ຈາກ p=none ໄປ quarantine ແລະ reject ໂດຍອີງໃສ່ລາຍງານ. ຂັ້ນຕອນນີ້ມັກໃຊ້ເວລາຫຼາຍອາທິດ ເພາະຕ້ອງຊອກໃຫ້ພົບທຸກລະບົບທີ່ສົ່ງອີເມວໃນນາມທ່ານ: ໂປຣແກຣມບັນຊີ, ເຄື່ອງພິມ, ລະບົບ HR. ຂ້າມຂັ້ນຕອນນີ້ ອີເມວແທ້ຂອງທ່ານຈະຖືກບລັອກ.
2. ກັ່ນຕອງອີເມວເຂົ້າ
Email Security Gateway ຫຼື ລະບົບທີ່ເຊື່ອມ API ກັບ Microsoft 365/Google Workspace ກວດ Spam, ຟິດຊິງ, ລິ້ງອັນຕະລາຍ (ກວດອີກເທື່ອຕອນຄລິກ) ແລະ ເປີດໄຟລ໌ແນບໃນ Sandbox ກ່ອນຮອດມືຜູ້ໃຊ້. ລະບົບທີ່ດີຍັງຈັບ BEC ທີ່ບໍ່ມີລິ້ງ ຫຼື ໄຟລ໌ ໂດຍເບິ່ງພາສາ ແລະ ພຶດຕິກຳຜູ້ສົ່ງ.
3. ຄົນ ແລະ ຂັ້ນຕອນ
ປ້າຍ "ອີເມວຈາກພາຍນອກ", ປຸ່ມລາຍງານຟິດຊິງ ແລະ ກົດທີ່ວ່າ ການປ່ຽນເລກບັນຊີຂອງຄູ່ຄ້າ ຕ້ອງໂທຢືນຢັນກັບເບີທີ່ຮູ້ຈັກແລ້ວ. ຂໍ້ສຸດທ້າຍນີ້ບໍ່ມີຄ່າໃຊ້ຈ່າຍ ແລະ ຢຸດການສໍ້ໂກງແບບນີ້ໄດ້ຫຼາຍທີ່ສຸດ. ໃນບ່ອນເຮັດວຽກທີ່ໃຊ້ລາວ, ໄທ ແລະ ອັງກິດປົນກັນ, ອີເມວປອມທີ່ພາສາແປກໆ ສັງເກດຍາກກວ່າ.
ສິ່ງທີ່ລະບົບເຮັດໄດ້
SPF, DKIM ແລະ DMARC
ຕັ້ງຄ່າ ແລະ ອ່ານລາຍງານ ຈົນຮອດ p=reject.
ກັນຟິດຊິງ ແລະ BEC
ຈັບການປອມເປັນຜູ້ບໍລິຫານ ແລະ ໂດເມນທີ່ສະກົດຄ້າຍກັນ.
Sandbox ໄຟລ໌ແນບ
ເປີດໄຟລ໌ໃນບ່ອນປອດໄພກ່ອນສົ່ງຕໍ່.
ກວດລິ້ງຕອນຄລິກ
ລິ້ງທີ່ສະອາດຕອນສົ່ງ ແຕ່ກາຍເປັນອັນຕະລາຍພາຍຫຼັງ ກໍຖືກຈັບ.
ເຊື່ອມ Microsoft 365 / Google Workspace
ຜ່ານ API ຫຼື MX ໂດຍບໍ່ຕ້ອງປ່ຽນລະບົບອີເມວ.
ປຸ່ມລາຍງານ ແລະ ດຶງອີເມວຄືນ
ລຶບອີເມວອັນຕະລາຍອອກຈາກທຸກ Inbox ພ້ອມກັນ.
ແບບລະບົບ ແລະ ຂັ້ນຕອນຕິດຕັ້ງ
- 1
ກວດ DNS, ການຕັ້ງໂດເມນ ແລະ ລະບົບອີເມວທີ່ໃຊ້ຢູ່
- 2
ເປີດ SPF/DKIM ແລະ DMARC p=none ເພື່ອເກັບລາຍງານ
- 3
ເຊື່ອມລະບົບກັ່ນຕອງຜ່ານ API ຫຼື MX
- 4
ປັບນະໂຍບາຍ, ເປີດປ້າຍເຕືອນ ແລະ ປຸ່ມລາຍງານ
- 5
ຍ້າຍ DMARC ໄປ quarantine ແລ້ວ reject
ໃຊ້ຢູ່ໃສໄດ້ແດ່
- ຝ່າຍບັນຊີ ທີ່ຮັບໃບແຈ້ງໜີ້ຈາກຄູ່ຄ້າໄທ ແລະ ຈີນ ທາງອີເມວ
- ທະນາຄານ ທີ່ໂດເມນຖືກປອມເພື່ອຫຼອກລູກຄ້າ
- ອົງການລັດ ທີ່ຢາກໃຫ້ປະຊາຊົນເຊື່ອໄດ້ວ່າອີເມວມາຈາກໜ່ວຍງານແທ້
- ບໍລິສັດນຳເຂົ້າ-ສົ່ງອອກ ທີ່ຕົກລົງການຄ້າກັບຕ່າງປະເທດທາງອີເມວ
ຂະໜາດລະບົບທີ່ພົບເລື້ອຍ
ປົກປ້ອງໂດເມນ
ເໝາະສຳລັບ: ທຸກອົງກອນ ຄວນເລີ່ມຈາກນີ້
- ຕັ້ງ SPF, DKIM, DMARC
- ອ່ານ ແລະ ສະຫຼຸບລາຍງານ DMARC
- ເປີດຄວາມປອດໄພທີ່ມີຢູ່ແລ້ວໃນ M365/Google
ກັ່ນຕອງຂັ້ນສູງ
ເໝາະສຳລັບ: 20–500 ກ່ອງອີເມວ
- Email Security ແບບ API ຫຼື Gateway
- Sandbox ແລະ ກວດລິ້ງຕອນຄລິກ
- ກັນ BEC ແລະ ປຸ່ມລາຍງານ
ຄົບຊຸດ
ເໝາະສຳລັບ: ອົງກອນທີ່ມີຄວາມສ່ຽງສູງ
- ກັ່ນຕອງຂັ້ນສູງ ບວກ ການທົດລອງສົ່ງຟິດຊິງ
- DMARC p=reject ແລະ ຕິດຕາມຕໍ່ເນື່ອງ
- ຂຽນຂັ້ນຕອນຢືນຢັນການໂອນເງິນໃຫ້
ຍີ່ຫໍ້ທີ່ເຮົາຈັດຫາ & ຕິດຕັ້ງ
ຊື່ຍີ່ຫໍ້ ແລະ ເຄື່ອງໝາຍການຄ້າທັງໝົດ ເປັນກຳມະສິດຂອງເຈົ້າຂອງ. ການກ່າວເຖິງຊື່ ບໍ່ໄດ້ໝາຍຄວາມວ່າພວກເຮົາເປັນຕົວແທນຢ່າງເປັນທາງການ ເວັ້ນເສຍແຕ່ຈະລະບຸໄວ້ຢ່າງຊັດເຈນ. ພວກເຮົາຈັດຫາສິນຄ້າຜ່ານຊ່ອງທາງຈັດຈຳໜ່າຍທີ່ຖືກຕ້ອງ.
ຄຳຖາມທີ່ພົບເລື້ອຍ
DMARC ແມ່ນຫຍັງ ແລະ ຈຳເປັນບໍ?
DMARC ບອກຜູ້ຮັບວ່າຈະເຮັດແນວໃດກັບອີເມວທີ່ອ້າງວ່າມາຈາກໂດເມນທ່ານ ແຕ່ບໍ່ຜ່ານ SPF/DKIM. ຕັ້ງແຕ່ປີ 2024 Gmail ແລະ Yahoo ກຳນົດໃຫ້ຜູ້ສົ່ງອີເມວປະລິມານຫຼາຍ (bulk sender) ຕ້ອງມີ DMARC. ສຳລັບທຸກອົງກອນ ມັນຄວນມີ.
Microsoft 365 ມີການກັ່ນຕອງແລ້ວ ຍັງຕ້ອງເພີ່ມບໍ?
ການປ້ອງກັນພື້ນຖານ (EOP) ພໍໃຊ້ໄດ້. Defender for Office 365 ຫຼື ລະບົບເສີມ ເພີ່ມ Sandbox, ກວດລິ້ງ ແລະ ກັນ BEC ໄດ້ດີກວ່າ. ສຳລັບຝ່າຍບັນຊີ ແລະ ຜູ້ບໍລິຫານ ພວກເຮົາແນະນຳໃຫ້ເພີ່ມ.
ກັນການຫຼອກໃຫ້ໂອນເງິນແນວໃດ?
ເຕັກໂນໂລຊີຊ່ວຍໄດ້ ແຕ່ຂັ້ນຕອນສຳຄັນກວ່າ: ການປ່ຽນເລກບັນຊີຂອງຄູ່ຄ້າທຸກເທື່ອ ຕ້ອງໂທຢືນຢັນກັບເບີທີ່ມີຢູ່ໃນແຟ້ມແລ້ວ, ບໍ່ແມ່ນເບີໃນອີເມວ.
ຄູ່ມືທີ່ກ່ຽວຂ້ອງ
SPF, DKIM ແລະ DMARC: ຢຸດຄົນປອມ Email ດ້ວຍ Domain ຂອງທ່ານ
DNS Record ສາມອັນທີ່ບອກໂລກວ່າ Email ໃດມາຈາກທ່ານແທ້. ຕົວຢ່າງ Record ທີ່ໃຊ້ໄດ້ສຳລັບ Microsoft 365 ແລະ Google Workspace, ແຜນໄປເຖິງ p=reject ໂດຍບໍ່ໃຫ້ Email ໃບແຈ້ງໜີ້ຫາຍ.
Phishing: ຄູ່ມືສຳລັບພະນັກງານທຸກຄົນ ແລະ ຜູ້ທີ່ຈັດການຝຶກອົບຮົມ
ສັນຍານທີ່ບອກວ່າ Email, ຂໍ້ຄວາມ WhatsApp ຫຼື ສາຍໂທແມ່ນການຫຼອກລວງ, ຕ້ອງເຮັດຫຍັງຫຼັງກົດຜິດ ແລະ ວິທີຈັດໂຄງການຝຶກອົບຮົມສາມພາສາທີ່ຄົນບໍ່ເບື່ອ.
Microsoft 365 ຫຼື Google Workspace: ອົງກອນຂອງທ່ານເຮັດວຽກແບບໃດ?
ປຽບທຽບອີເມວ, ເອກະສານ, ການເຮັດວຽກຮ່ວມກັນ, ຄວາມປອດໄພ ແລະ ການຈັດການອຸປະກອນ, ພ້ອມສິ່ງທີ່ຕ້ອງກວດກ່ອນຍ້າຍ ເຊັ່ນ ໃຜຖື DNS ຂອງໂດເມນ.
Checklist ປ້ອງກັນ Ransomware: ຕັດເສັ້ນທາງໂຈມຕີແຕ່ລະຂັ້ນ
Ransomware ບໍ່ໄດ້ເກີດຂຶ້ນໃນນາທີດຽວ. ນີ້ແມ່ນລາຍການກວດທີ່ຈັດຕາມຂັ້ນຕອນທີ່ຜູ້ໂຈມຕີໃຊ້ແທ້, ພ້ອມສິ່ງທີ່ຄວນເຮັດໃນຊົ່ວໂມງທຳອິດ.
ໂຊລູຊັນທີ່ກ່ຽວຂ້ອງ
ຄວາມປອດໄພໄຊເບີ
Firewall ລຸ້ນໃໝ່ (Next-Generation Firewall)Firewall ທີ່ຮູ້ວ່າແມ່ນແອັບຫຍັງ ແລະ ໃຜໃຊ້, ມີ IPS, ກັ່ນຕອງເວັບ, ກວດ HTTPS ແລະ VPN. ເລືອກຂະໜາດຕາມຕົວເລກທີ່ເປີດທຸກຟັງຊັນ.
ການເຂົ້າເຖິງທາງໄກຢ່າງປອດໄພ (VPN/ZTNA)ໃຫ້ພະນັກງານ ແລະ ຜູ້ຮັບເໝົາເຂົ້າລະບົບຈາກທຸກບ່ອນ ຜ່ານ VPN ຫຼື ZTNA ທີ່ມີ MFA, ເຫັນສະເພາະສິ່ງທີ່ຕ້ອງໃຊ້.
ປ້ອງກັນເຄື່ອງລູກຂ່າຍ ແລະ EDREDR ທີ່ເບິ່ງພຶດຕິກຳ ບໍ່ແມ່ນແຕ່ລາຍຊື່ໄວຣັສ. ຢຸດແຮນຊັມແວກາງທາງ ແລະ ຕັດເຄື່ອງທີ່ຕິດເຊື້ອອອກຈາກເຄືອຂ່າຍໄດ້ທັນທີ.
Zero Trust ແລະ ຄວບຄຸມການເຂົ້າເຄືອຂ່າຍ (NAC)ກວດທຸກຄົນ ແລະ ທຸກອຸປະກອນກ່ອນເຂົ້າເຄືອຂ່າຍ ດ້ວຍ 802.1X ແລະ NAC. ສຽບສາຍແລນໄດ້ ບໍ່ໄດ້ໝາຍຄວາມວ່າເຂົ້າເຊີບເວີໄດ້.
ເຝົ້າລະວັງຄວາມປອດໄພ SOC / SIEMລວມ Log ຈາກ Firewall, ເຊີບເວີ ແລະ ເຄື່ອງລູກຂ່າຍ ເຂົ້າ SIEM ບ່ອນດຽວ ພ້ອມຄົນເບິ່ງແຈ້ງເຕືອນ ແລະ ຂັ້ນຕອນຮັບມືເຫດ.
ປະເມີນຊ່ອງໂຫວ່ ແລະ ທົດສອບເຈາະລະບົບສະແກນ ແລະ ທົດສອບລະບົບ, ເວັບໄຊ ແລະ ເຄືອຂ່າຍ ເພື່ອພົບຊ່ອງໂຫວ່ກ່ອນຄົນອື່ນ, ລາຍງານລຽງຕາມສິ່ງທີ່ຕ້ອງແກ້ກ່ອນ.ສົ່ງແຜນຜັງອາຄານ ຫຼື ຮູບໜ້າງານສອງສາມຮູບມາໃຫ້ເຮົາ
ເຮົາຈະຖາມລາຍລະອຽດເພີ່ມ ແລ້ວສົ່ງແບບລະບົບເບື້ອງຕົ້ນໃຫ້. ປຶກສາຄັ້ງທຳອິດຟຣີ ເປັນພາສາລາວ, ໄທ ຫຼື ອັງກິດ ທາງ WhatsApp ຫຼື ເພຈ Facebook.