託管服務供應商常犯的三個電子郵件資安錯誤

今日企業已習慣仰賴雲端電子郵件和檔案分享服務來溝通並發揮生產力。

然而，企業卻經常假設這些平台的內建資安防護，足以攔截所有的電子郵件威脅。雖然 Microsoft Office 365 和 Google Drive 平台內建的防護確實能攔截某些威脅，但根據趨勢科技研究顯示，它們無法偵測網路真實世界當中 95% 的未知威脅。

廠商必須避免以下三項服務供應商經常會犯的電子郵件資安錯誤：

1. 未落實使用者教育

廠商應該向客戶說明清楚，只要一位使用者不小心點選了被感染的網站連結或附件檔案，就可能讓整個企業遭殃：Atlanta（亞特蘭大）
至今仍未從其 2018 年勒索病毒攻擊事件所造成的 260 萬美元損失中站起來。

2. 對使用者教育訓練的成果太有信心

在 2018 年的所有高風險電子郵件威脅當中，登入憑證網路釣魚就占了 40%。 服務供應商應該為客戶推薦一些解決方案來防範電子郵件威脅，也應教導使用者如何辨識電子郵件威脅，以免點選已感染的網站連結或附件檔案。

3. 錯失服務商機

服務供應商應提供各種資安相關的服務，如透過資安評估服務來衡量雲端平台漏掉多少威脅未能偵測，評估服務也可帶來後續商機，如廠商可提供意識提升與教育訓練計畫，協助使用者避開電子郵件威脅。