Bezpieczeństwo poczty elektronicznej to połączenie polityk, procesów i technologii, które chronią dane e-mail przed zagrożeniami, takimi jak phishing czy przejęcie poczty elektronicznej w biznesie (BEC).
Spis treści
Co to jest bezpieczeństwo poczty elektronicznej?
Bezpieczeństwo poczty elektronicznej to praktyka ochrony systemów i danych poczty elektronicznej przed nieautoryzowanym dostępem, złośliwym użyciem i przypadkowym ujawnieniem.
Obejmuje to:
- Ochronę przychodzącą przed atakami inżynierii społecznej
- Ochronę wychodzącą przed utratą danych, błędnie wysłanymi e-mailami i naruszeniami polityk
- Kontrole tożsamości i dostępu do kont e-mail
- Monitorowanie, badanie i reagowanie na incydenty związane z pocztą elektroniczną
Zazwyczaj dotyczy to poczty e-mail w chmurze (takiej jak Microsoft 365 i Google Workspace), Exchange on-premises oraz platform współpracy zintegrowanych z pocztą e-mail.
Kluczowe cele bezpieczeństwa poczty elektronicznej
Szczególnie istotne dla firm, które używają poczty elektronicznej jako głównego źródła komunikacji, skuteczne bezpieczeństwo poczty elektronicznej ma na celu:
- Ochronę poufności – zapewnienie, że tylko zamierzeni odbiorcy mogą zobaczyć poufne treści
- Ochronę integralności – zapobieganie manipulacjom wiadomościami, tożsamościami i domenami
- Utrzymanie dostępności – zapewnienie niezawodności usług poczty elektronicznej, nawet w przypadku ataku
- Potwierdzenie autentyczności – potwierdzenie, że nadawcy, domeny i treści są godne zaufania
- Wsparcie zgodności – spełnienie wymogów RODO, UK Data Protection Act i przepisów sektorowych
- Redukcję ryzyka ludzkiego – pomoc użytkownikom w rozpoznawaniu podejrzanych wiadomości i unikanie błędów
Dlaczego ochrona poczty elektronicznej jest ważna
Poczta elektroniczna jest głównym wektorem ataków cybernetycznych
Jak szczegółowo opisano w naszym najnowszym Raporcie o Krajobrazie Zagrożeń Poczty Elektronicznej, poczta elektroniczna pozostaje numerem jeden wśród wektorów początkowego dostępu dla ataków cybernetycznych. Dla firm, które używają poczty elektronicznej jako głównego kanału komunikacji z klientami i współpracownikami, stanowi ona również główną ścieżkę dla napastników.
Częstotliwość ataków na pocztę elektroniczną również nadal rośnie. Dane z Trend Vision One™ Email and Collaboration Security pokazują, że organizacje wykryły i zablokowały ponad 57 milionów zagrożeń o wysokim ryzyku w 2024 roku, w porównaniu do 45 milionów w 2023 roku – 27% wzrost rok do roku, nawet po filtracji Microsoft 365 i Google Workspace.
Źródło: Raport o Krajobrazie Zagrożeń Poczty Elektronicznej — Wykrycia Trend Vision One Email and Collaboration Security po filtracji Microsoft 365™ i Google Workspace™
Zagrożenia poczty elektronicznej stają się również bardziej wyrafinowane. Telemetria Trend zarejestrowała znaczący wzrost złośliwych i phishingowych URL, w tym 20% wzrost całkowitej liczby złośliwych i phishingowych linków oraz 211% wzrost wykryć z sandboxingu URL, napędzany częściowo przez phishing z kodami QR („quishing”) i inne dynamiczne techniki zaprojektowane do omijania statycznych filtrów.
Te trendy potwierdzają, że nawet gdy organizacje poprawiają swoje obrony, poczta elektroniczna pozostaje najpewniejszym sposobem dla napastników na dotarcie do użytkowników, testowanie nowych taktyk i inicjowanie ataków o wysokim wpływie.
Zagrożenia poczty elektronicznej są kosztowne dla firm
Jeśli dojdzie do naruszenia poczty elektronicznej, konsekwencje dla organizacji mogą obejmować:
- Bezpośrednie straty finansowe z powodu oszustw płatniczych i przekierowania płatności
- Przestoje spowodowane ransomware, kradzież danych i wymuszenia
- Kary prawne i regulacyjne
- Utrata zaufania klientów i uszkodzenie reputacji
- Wzrost kosztów ubezpieczenia cybernetycznego
Telemetria Trend pokazuje, że stawki finansowe związane z zagrożeniami poczty elektronicznej nadal rosną. Incydenty przejęcia poczty elektronicznej w biznesie (BEC) wzrosły o 13%, podczas gdy wykrycia napędzane analizą autorstwa – AI-based Writing Style DNA Trendu używane do wykrywania oszustw z podszywaniem się – wzrosły o 77%, co wskazuje na przesunięcie w kierunku mniej licznych, ale bardziej wartościowych ataków inżynierii społecznej.
Dane branżowe cytowane w raporcie pokazują, że średnia próba przelewu w atakach BEC osiągnęła prawie 129 000 USD w IV kwartale 2024 roku, prawie dwukrotnie więcej niż w poprzednim kwartale. W połączeniu z ciągłym wolumenem aktywności phishingowej, malware i ransomware, to podkreśla, jak jedno przegapione e-mail może skutkować oszustwem na sześciocyfrową kwotę, długimi przestojami i długoterminowym uszkodzeniem reputacji.
Kontekst prawny i regulacyjny
Dla organizacji w Wielkiej Brytanii, bezpieczeństwo poczty elektronicznej jest ściśle powiązane z zarządzaniem, ryzykiem i zgodnością, szczególnie z następującymi regulacjami:
- RODO i UK Data Protection Act 2018 – obejmujące naruszenia danych osobowych
- Dyrektywa NIS2 i regulatorzy sektorowi – szczególnie dla infrastruktury krytycznej, opieki zdrowotnej i finansów
- Raportowanie ICO – obowiązkowe zgłaszanie kwalifikujących się incydentów bezpieczeństwa danych
Statystyki ICO pokazują tysiące zgłoszonych incydentów bezpieczeństwa danych każdego kwartału, przy czym błędnie wysłane e-maile stanowią 12% wszystkich zgłoszonych naruszeń – konsekwentnie wśród najczęstszych przyczyn naruszeń. To podkreśla, że błąd ludzki w poczcie elektronicznej jest głównym ryzykiem zgodności.
Zagrożenia i ryzyka związane z bezpieczeństwem poczty elektronicznej
Źródło: Raport o Krajobrazie Zagrożeń Poczty Elektronicznej analizujący dane ataków e-mail w 2024 roku
Phishing i spear phishing
E-maile phishingowe oszukują użytkowników, aby kliknęli złośliwy link, otworzyli niebezpieczny załącznik lub wprowadzili dane logowania na fałszywej stronie. Spear phishing i whaling koncentrują się na konkretnych osobach, takich jak kierownictwo i zespoły finansowe, często używając dobrze zbadanych przynęt.
Istnieje kilka różnych rodzajów phishingu, w tym phishing e-mailowy, smishing, vishing i ataki z kodami QR („quishing”), z których wiele używa e-maila na jakimś etapie łańcucha zabójstwa.
Podobnie jak wiele cyberataków opartych na e-mailach, aktywność phishingowa wzrasta, z 20% wzrostem całkowitej liczby URL phishingowych w 2024 roku w porównaniu do poprzedniego roku.
Przejęcie poczty elektronicznej w biznesie (BEC)
W BEC, napastnicy podszywają się pod kierowników, dostawców lub partnerów, aby oszukać personel do płacenia fałszywych faktur lub zmiany danych bankowych – często nazywane oszustwem przekierowania płatności.
BEC pozostaje również jednym z najbardziej finansowo szkodliwych zagrożeń e-mailowych. Według naszego Raportu o Zagrożeniach Poczty Elektronicznej, aktywność BEC niedawno wzrosła o 13%, podczas gdy wykrycia napędzane analizą autorstwa AI wzrosły o 77%, pokazując, że ataki podszywania się stają się bardziej ukierunkowane i trudniejsze do wykrycia gołym okiem.
Ten sam raport zauważa, że typowe kwoty przelewów w kampaniach BEC teraz średnio wynoszą blisko 129 000 USD (około 1 miliona GBP) na próbę, ponownie pokazując, jak nawet jeden udany atak e-mailowy może mieć materialny wpływ na przepływ gotówki i ciągłość biznesową.
Malware i ransomware
Poczta elektroniczna nadal jest głównym mechanizmem dostarczania malware i ransomware. Napastnicy wysyłają załączniki (na przykład dokumenty Office, PDF, archiwa) lub linki, które ostatecznie prowadzą do złośliwego pobrania.
Chociaż może się wydawać mniej powszechne, nasze badania pokazują, że malware dostarczane przez e-mail ewoluuje, a nie znika. W 2024 roku wykrycia znanego malware przez e-mail wzrosły o 47%, nawet gdy wykrycia nieznanego malware spadły o 39%, wskazując, że napastnicy polegają na sprawdzonych rodzinach malware i skomercjalizowanych narzędziach, podczas gdy obrońcy szybko przekształcają „nieznane” w znane sygnatury.
Przejęcie konta i spoofing
Jeśli napastnicy zbierają dane logowania przez phishing lub brute force, mogą zalogować się jako legalny użytkownik i wysyłać wewnętrzne lub zewnętrzne e-maile, które wyglądają całkowicie normalnie.
Ostatnio kradzież danych logowania stanowi główny czynnik napędzający przejęcie konta. Ogólne wykrycia phishingu wzrosły o 31%, podczas gdy phishing danych logowania wzrósł o 36%, sygnalizując stałe skupienie się na zbieraniu danych logowania, które mogą być ponownie użyte w usługach chmurowych, narzędziach finansowych i systemach wewnętrznych.
Utrata danych i błędnie wysłane e-maile
Nie wszystkie zagrożenia związane z bezpieczeństwem poczty elektronicznej są „zewnętrznymi atakami”. Typowe problemy obejmują:
- Wysyłanie danych wrażliwych do niewłaściwego odbiorcy
- Użycie niewłaściwego adresu e-mail z autouzupełniania
- Przesyłanie poufnych wątków poza organizację
- E-maile wysyłane na konta osobiste lub nieautoryzowane usługi w chmurze
Dane ICO pokazują, że błędnie wysłane e-maile są jedną z głównych zgłaszanych przyczyn naruszeń danych, a najnowsze badania sugerują, że stanowią one ponad jedną czwartą incydentów ochrony danych RODO na całym świecie.
Jak działają ataki e-mailowe
Większość ataków e-mailowych podąża za przewidywalną sekwencją, nawet gdy techniki ewoluują:
Rozpoznanie i celowanie – Napastnicy badają cele na LinkedIn, stronach firmowych i mediach społecznościowych, aby zrozumieć role, dostawców i język wewnętrzny.
Tworzenie przynęt – Tworzą przekonujące wiadomości, które imitują prawdziwe faktury, zgody lub powiadomienia systemowe, często używając AI do udoskonalenia tonu i sformułowań.
Dostawa i początkowe naruszenie – E-mail jest wysyłany z złośliwymi linkami, załącznikami lub kodami QR zaprojektowanymi do zbierania danych logowania lub zrzucania malware.
Ustanowienie trwałości – Gdy użytkownik kliknie lub otworzy, napastnicy mogą tworzyć reguły przekierowania, instalować backdoory lub poruszać się lateralnie do innych systemów.
Działania na celach – Na koniec inicjują przekierowanie płatności, kradzież danych, wdrażanie ransomware lub dalsze phishing wewnętrzny z przejętych kont.
Jednak taktyki często różnią się w zależności od rodzaju ataku e-mailowego.
Jak działają ataki e-mailowe z wykorzystaniem inżynierii społecznej
W przypadku ataków z wykorzystaniem inżynierii społecznej, takich jak phishing, zagrożenia e-mailowe nadal zaczynają się od rozpoznania i badań. Napastnicy zbierają informacje z LinkedIn, stron firmowych i mediów społecznościowych, aby zrozumieć:
- Kto autoryzuje płatności
- Jak nazywani są dostawcy i klienci
- Typowe podpisy e-mailowe i ton
- Bieżące projekty lub zmiany organizacyjne
Następnie tworzą dostosowane wiadomości, które odnoszą się do prawdziwych osób, faktur lub wydarzeń, aby wyglądały na autentyczne.
Jak działają złośliwe załączniki e-mailowe
Typowe techniki obejmują:
- Linki do stron zbierających dane logowania, które naśladują strony Microsoft 365 lub bankowe
- Załączniki, które wykonują skrypty, makra lub instalatory
- Kody QR w treści e-maili lub załącznikach, które przekierowują na strony phishingowe
Co się dzieje po naruszeniu e-maila?
Gdy napastnik uzyska przyczółek, może:
- Przemieszczać się lateralnie do magazynów chmurowych, CRM lub systemów finansowych
- Eksfiltrować dane wrażliwe do wymuszenia lub doxingu
- Wdrażać ransomware na punktach końcowych i serwerach
- Używać przejętego konta do uruchamiania wewnętrznego phishingu
Technologie i Kontrole Bezpieczeństwa Poczty Elektronicznej
Bezpieczne bramy e-mail i interfejsy API
Tradycyjne bezpieczne bramy e-mail (SEGs) znajdują się przed serwerami poczty, aby filtrować ruch przychodzący i wychodzący. Nowoczesna poczta elektroniczna w chmurze często korzysta z ochrony opartej na interfejsach API, które integrują się bezpośrednio z Microsoft 365 lub Google Workspace, analizując wiadomości przed i po dostarczeniu.
Ochrona poczty i współpracy w chmurze Trend Micro ilustruje ten model, zapewniając integrację chmura-chmura, wysoką dostępność oraz ochronę przed phishingiem, BEC, ransomware i utratą danych.
SPF, DKIM, DMARC
Aby chronić tożsamość i reputację domeny, organizacje powinny:
- Publikować rekordy SPF, aby autoryzować serwery pocztowe
- Podpisywać wiadomości za pomocą DKIM, aby potwierdzić ich integralność
- Egzekwować polityki DMARC, aby blokować lub kwarantannować nieautoryzowane wiadomości
Raporty DMARC pomagają zespołom bezpieczeństwa zobaczyć, jak ich domeny są wykorzystywane w kampaniach spoofingu i phishingu.
Analiza sandboxów i URL
Nowoczesne technologie bezpieczeństwa poczty elektronicznej wykorzystują:
- Sandboxy do bezpiecznego detonowania podejrzanych załączników
- Analizę URL w momencie kliknięcia, aby sprawdzać linki, gdy użytkownik klika, a nie tylko przy dostarczeniu
- Heurystykę i dane reputacyjne do wykrywania podejrzanych typów plików i zachowań
Te środki pomagają zatrzymać malware typu zero-day i polimorficzny phishing, które zmieniają treść, aby uniknąć wykrycia opartego na sygnaturach.
Zapobieganie utracie danych i szyfrowanie
Polityki zapobiegania utracie danych (DLP) mogą:
- Wykrywać wzorce danych wrażliwych (np. numery ubezpieczenia społecznego, dane finansowe)
- Blokować lub ostrzegać użytkowników przed wysyłaniem danych na zewnątrz
- Stosować dodatkowe kontrole dla dużych list dystrybucyjnych lub zewnętrznych domen
Szyfrowanie poczty elektronicznej chroni poufność danych w tranzycie i w spoczynku, spełniając wymagania regulacyjne i umowne przy wysyłaniu informacji osobistych lub wysoce wrażliwych.
AI i analiza behawioralna
Podczas ochrony platform poczty elektronicznej, zabezpieczenia oparte na AI wykraczają poza statyczne reguły, aby zrozumieć:
- Normalne wzorce komunikacji między użytkownikami i domenami
- Nietypowe żądania, takie jak nagłe zmiany płatności lub nietypowy ton
- Oznaki przejęcia konta (logowania z nowych lokalizacji, reguły skrzynki odbiorczej, przekazywanie)
Badania Trend Micro na temat bezpieczeństwa AI w połączeniu z danymi o atakach e-mailowych podkreślają, że zarządzanie ryzykiem ludzkim za pomocą AI i analizy behawioralnej jest teraz niezbędne, ponieważ sami atakujący wykorzystują AI generatywną, aby uczynić e-maile bardziej przekonującymi.
Najlepsze Praktyki Bezpieczeństwa Poczty Elektronicznej dla Firm
Zamiast myśleć tylko o narzędziach, skuteczne bezpieczeństwo poczty elektronicznej łączy systemy skoncentrowane na ludziach, procesach i technologii.
Ludzie
Skup się na budowaniu świadomości bezpieczeństwa:
- Regularnie organizuj szkolenia dotyczące bezpieczeństwa, dostosowane do ról
- Przeprowadzaj realistyczne symulacje phishingu i udzielaj wsparcia, zamiast obwiniać
- Nauczaj pracowników weryfikacji nietypowych żądań finansowych przez znane kanały
- Wzmacniaj proste kontrole: „Czy ten e-mail ma sens? Czy jestem pospieszany?”
- Zachęcaj użytkowników do szybkiego zgłaszania podejrzanych wiadomości zespołom bezpieczeństwa
Proces
Zdefiniuj jasne, praktyczne procesy, które użytkownicy mogą śledzić:
Udokumentuj polityki dotyczące akceptowalnego użycia poczty i narzędzi współpracy
Ustal kroki weryfikacji płatności i dostawców, aby zmniejszyć oszustwa BEC i przekierowania płatności, zgodnie z wytycznymi NCSC
Ustal zasady wysyłania danych osobowych na zewnątrz i korzystania z prywatnej poczty
Włącz incydenty e-mailowe do planu reagowania na incydenty, z playbookami dla:
Podejrzanego phishingu
Potwierdzonego przejęcia konta
Błędnie wysłanego e-maila lub wycieku danych
Zapewnij, że działy prawne, HR i finansowe rozumieją swoje role w incydentach związanych z pocztą
Najlepsze praktyki technologiczne
Nowoczesne bezpieczeństwo poczty elektronicznej dotyczy zarówno architektury, jak i produktów. Zamiast myśleć w kategoriach punktowych rozwiązań i pojedynczych dostawców, warto traktować następujące możliwości jako najlepsze praktyki technologiczne, które każda skuteczna warstwa powinna dostarczać.
Niezbędne możliwości:
- Zaawansowane wykrywanie phishingu i BEC (w tym AI/ML i analiza behawioralna)
- Ochrona przed ransomware, malware typu zero-day i podejrzanymi URL
- Filtrowanie przychodzące i wychodzące, DLP i szyfrowanie
- Ochrona narzędzi współpracy (Teams, SharePoint, OneDrive, Google Drive)
- Silne raportowanie, badanie i zautomatyzowane możliwości reagowania
- Ochrona dla pracowników mobilnych i zdalnych
Najlepsze Praktyki Bezpieczeństwa Poczty Elektronicznej dla Małych Firm
Mniejsze organizacje stają przed tymi samymi zagrożeniami, ale często brakuje im dedykowanych zespołów bezpieczeństwa. Praktyczne kroki obejmują:
- Włączenie wbudowanych funkcji bezpieczeństwa w Microsoft 365/Google Workspace i wymuszenie MFA dla wszystkich pracowników
- Korzystanie z renomowanego rozwiązania zabezpieczeń poczty e-mail, które dodaje ochronę przed phishingiem, BEC i malware bez skomplikowanego zarządzania
- Rozpoczęcie od prostych, ale rygorystycznych procedur weryfikacji płatności, zwłaszcza dla zmian danych bankowych
- Przeprowadzanie lekkich, częstych sesji uświadamiających dostosowanych do nietechnicznych pracowników
Badania pokazują, że mniejsze firmy mogą ponosić proporcjonalnie wyższe koszty na pracownika z powodu naruszeń poczty elektronicznej i ransomware, co sprawia, że te podstawowe kontrole są krytyczne.
Przykłady Ataków na Poczcie Elektronicznej
Zespoły badawcze Trend Micro regularnie badają rzeczywiste ataki na pocztę elektroniczną, które ilustrują, jak te zagrożenia działają w praktyce. Poniżej przedstawiono przykłady cyberataków na platformy poczty elektronicznej.
Oszustwo płatnicze BEC
Jedno z badań przypadku BEC pokazuje, jak atakujący przejęli legalny serwer pocztowy i cicho monitorowali rozmowy między trzema partnerami biznesowymi przez kilka dni, zanim wprowadzili pojedyncze fałszywe żądanie płatności do istniejącego wątku – podręcznikowy przykład, jak cierpliwe rozpoznanie zamienia jeden e-mail w próbę oszustwa o wysokiej wartości.
Ransomware przez phishing
Najnowsza analiza krajobrazu zagrożeń poczty elektronicznej dokumentuje również wiele kampanii spear-phishingowych, które wykorzystały przejęte wątki i uzbrojone załączniki, takie jak fala spamu PikaBot i operacje takie jak Water Makara i Earth Baxia, gdzie atakujący osadzili zamaskowane skrypty w archiwach ZIP, aby dostarczyć tylne drzwi i kraść wrażliwe informacje.
Równocześnie telemetria Trend odnotowuje szeroki wzrost phishingu i phishingu danych logowania – odpowiednio 31% i 36% – oraz rosnące poleganie na phishingu z kodami QR i innych zwodniczych technikach URL, co podkreśla, jak szybko przeciwnicy dostosowują się do nowych kontroli i jak ważne stało się warstwowe, zasilane AI bezpieczeństwo poczty elektronicznej.
Wzmacnianie Bezpieczeństwa Poczty Elektronicznej z Trend Micro
Ochrona Poczty i Współpracy Trend Micro jest częścią zjednoczonej, zasilanej AI platformy, która chroni użytkowników, dane i komunikację w poczcie elektronicznej, narzędziach współpracy, tożsamości, punktach końcowych i chmurze. W 2024 roku odkryła i zablokowała ponad 57 milionów zagrożeń poczty elektronicznej o wysokim ryzyku, oprócz tego, co już zatrzymały Microsoft 365 i Google Workspace, demonstrując jej wpływ na phishing, BEC, ransomware i inne zaawansowane ataki e-mailowe.
Aby wzmocnić swoje bezpieczeństwo poczty elektronicznej dzięki sprawdzonej, wielowarstwowej ochronie, wypróbuj Trend Vision One™ za darmo.
Często zadawane pytania (FAQ)
Co to jest bezpieczeństwo poczty elektronicznej?
Bezpieczeństwo poczty elektronicznej to zestaw polityk, procesów i technologii używanych do ochrony kont e-mail, treści i komunikacji przed zagrożeniami takimi jak phishing, BEC, malware i utrata danych.
Dlaczego ochrona poczty elektronicznej jest tak ważna dla firm?
Poczta elektroniczna nadal jest głównym wektorem ataków dla cyberprzestępców, więc słaba ochrona poczty elektronicznej może szybko prowadzić do oszustw finansowych, ransomware, naruszeń danych i kar regulacyjnych.
Jakie są najczęstsze zagrożenia dla bezpieczeństwa poczty elektronicznej?
Najczęstsze zagrożenia dla bezpieczeństwa poczty elektronicznej to phishing, spear phishing, przejęcie poczty elektronicznej w biznesie, dostarczanie malware i ransomware, przejęcie konta, spoofing i przypadkowe wycieki danych przez błędnie wysłane e-maile.
Jak technologie bezpieczeństwa poczty elektronicznej pomagają zatrzymać ataki?
Technologie bezpieczeństwa poczty elektronicznej, takie jak bezpieczne bramy e-mail, ochrona poczty w chmurze oparta na interfejsach API, sandboxing, analiza URL, DLP, szyfrowanie oraz analiza behawioralna oparta na AI współpracują, aby wykrywać, blokować i powstrzymywać złośliwe lub ryzykowne działania e-mailowe.
Jakie są najlepsze praktyki bezpieczeństwa poczty elektronicznej dla firm?
Kluczowe najlepsze praktyki obejmują wymuszanie MFA, wzmocnienie Microsoft 365 lub Google Workspace, wdrożenie SPF/DKIM/DMARC, korzystanie z zaawansowanych rozwiązań zabezpieczeń poczty elektronicznej, regularne szkolenie użytkowników oraz posiadanie jasnych procesów weryfikacji płatności i reagowania na incydenty.
Jakie są najlepsze praktyki bezpieczeństwa poczty elektronicznej dla firm?
Małe firmy mogą znacznie zmniejszyć ryzyko, włączając MFA wszędzie, używając wbudowanych funkcji bezpieczeństwa w swojej platformie poczty w chmurze, przyjmując renomowane rozwiązanie zabezpieczeń poczty elektronicznej oparte na chmurze oraz wdrażając proste, ale rygorystyczne kroki weryfikacji płatności i zmian wrażliwych danych.
Jak Trend Micro pomaga w bezpieczeństwie poczty elektronicznej?
Trend Micro’s Trend Vision One™ – Email and Collaboration Security zapewnia zaawansowaną ochronę przed phishingiem, BEC, ransomware i utratą danych w Microsoft 365, Google Workspace i narzędziach współpracy, jednocześnie dając zespołom bezpieczeństwa widoczność i automatyzację potrzebną do szybkiego reagowania na zagrożenia związane z pocztą elektroniczną.