ความปลอดภัยอีเมล

เราแบ่งงานนี้เป็นสามชั้น

1. ปกป้องโดเมนของคุณ

ตั้ง SPF, DKIM และ DMARC ให้ถูก แล้วปรับ DMARC จาก p=none ไป quarantine และ reject ตามรายงาน ขั้นนี้มักใช้เวลาหลายสัปดาห์ เพราะต้องหาให้เจอทุกระบบที่ส่งอีเมลในนามคุณ ทั้งโปรแกรมบัญชี เครื่องพิมพ์ ระบบ HR ข้ามขั้นนี้ไป อีเมลจริงของคุณจะถูกบล็อก

2. กรองอีเมลขาเข้า

Email Security Gateway หรือระบบที่เชื่อม API กับ Microsoft 365/Google Workspace ตรวจ Spam ฟิชชิง ลิงก์อันตราย (ตรวจซ้ำตอนคลิก) และเปิดไฟล์แนบใน Sandbox ก่อนถึงมือผู้ใช้ ระบบที่ดียังจับ BEC ที่ไม่มีลิงก์หรือไฟล์ได้ โดยดูภาษาและพฤติกรรมผู้ส่ง

3. คนและขั้นตอน

ป้าย "อีเมลจากภายนอก" ปุ่มรายงานฟิชชิง และกฎว่า การเปลี่ยนเลขบัญชีของคู่ค้าต้องโทรยืนยันกับเบอร์ที่รู้จักอยู่แล้ว ข้อสุดท้ายนี้ไม่มีค่าใช้จ่าย และหยุดการโกงแบบนี้ได้มากที่สุด ในที่ทำงานที่ใช้ลาว ไทย และอังกฤษปนกัน อีเมลปลอมที่ภาษาแปลก ๆ สังเกตยากกว่า