توقيع وتشفير البريد الإلكتروني

ما هي شهادة S/MIME؟

تؤمن شهادات امتداد بريد الإنترنت الآمن / متعدد الأغراض (S/MIME) اتصال البريد الإلكتروني الآمن من خلال التشفير من طرف إلى طرف وتحديد المرسل عبر التوقيع الرقمي.

إنها معيار لتشفير المفتاح العام وتوقيع بيانات MIME. باستخدام شهادات S/MIME ، يمكن لمستلمي البريد الإلكتروني تحديد مصدر البريد الإلكتروني، بحيث يمكن للموظفين التحقق من أن البريد الإلكتروني جاء من مدير تنفيذي أو مدير مالي أو عضو آخر داخل المؤسسة ويمكنهم الوثوق بالعنوان “من” للبريد الإلكتروني.

ما هي المخاطر التي يمكن أن تواجهها المنظمات من هجمات البريد الإلكتروني؟

هناك نوعان من أنشطة اختراق البريد الإلكتروني:
• التصيد الاحتيالي : عندما يتم تسليم الرسائل العامة إلى مجموعة أكبر من الضحايا المحتملين
• هجمات التصيد الاحتيالي أو اختراق البريد الإلكتروني للأعمال (BEC): هجمات مستهدفة محددة ومخطط لها على فرد أو مجموعة ؛ تهدف هذه الهجمات إلى:
– استخراج المعلومات الحساسة
– تثبيت البرامج الضارة على الشبكة
– تحويل الأموال إلى حسابات المهاجمين

ما حجم التهديد الذي تمثله هجمات اختراق البريد الإلكتروني للأعمال (BEC)؟

إزدادت هجمات BEC في السنوات الأخيرة، وانتقلت عبر المناطق الجغرافية وقطاعات الأعمال. وفقًا لأحدث تقارير جرائم الإنترنت الصادرة عن مكتب التحقيقات الفيدرالي (FBI) ، خسرت المنظمات في الولايات المتحدة 6.4 مليار دولار في هجمات BEC من 2014 إلى 2020 – منها 1.8 مليار دولار في عام 2020 وحده.

كيف يمكن أن تساعد شهادات S/MIME في الحد من الهجمات السيبرانية على المؤسسة؟

يمكن أن تساعد شهادات S/MIME في الحد من تأثير الهجوم السيبراني على المؤسسة من خلال توفير:

• الهوية : توفر شهادات Entrust S/MIME تحديد الهوية من خلال تمكين الموظفين من توقيع رسائل البريد الإلكتروني رقميًا حتى يعرف المستلمون أن البريد الإلكتروني قادم من موظف في المؤسسة.

يمكن الوثوق في رسائل البريد الإلكتروني التي تم توقيعها رقميًا من قبل الموظف على أنها تأتي من المصدر المحدد وتوفر ضمانًا بأن المحتوى لم يتم تعديله أثناء النقل.

• التشفير من طرف إلى طرف : يُمكّن Entrust الموظفين من تشفير رسائل البريد الإلكتروني ، مما يجعل سرقة رسائل البريد الإلكتروني المشفرة دون الوصول إلى المفاتيح الخاصة عديمة الفائدة للمهاجم. يعد تشفير Entrust’s end-to-end بطبيعته شكلاً أقوى من أشكال الأمان مقارنةً بتشفير البوابة.