Bezpieczeństwo poczty e-mail i załączniki

Utrzymywanie sieci komputerowej z dala od wirusów i złośliwego oprogramowania jest najwyższym priorytetem, gdy sieć i dołączone do nich komputery są przeznaczone do celów biznesowych. Pojedynczy fragment złośliwego oprogramowania może kosztować zarówno pieniądze, jak i czas czyszczenia zainfekowanego systemu. Jedną z bardziej powszechnych metod otrzymywania złośliwego oprogramowania lub wirusa jest załączenie wiadomości e-mail. Utrzymywanie szkodliwych załączników w celu spowodowania uszkodzeń jest kwestią wdrażania procedur bezpieczeństwa poczty e-mail, które mogą oddzielać niebezpieczne załączniki od bezpiecznych.

Załączniki e-mail

Załączniki do wiadomości e-mail umożliwiają wysyłanie danych pocztą e-mail do dowolnego adresata z adresem e-mail. Istnieją pewne ograniczenia dotyczące danych, które można wysłać. Głównym ograniczeniem jest rozmiar. Usługa poczty e-mail może ograniczać rozmiar wiadomości e-mail, licząc zarówno rozmiar tekstu, jak i rozmiar załącznika, który można wysłać za pomocą tej usługi. W przypadku firm korzystających z własnych serwerów poczty e-mail często nie ma to zastosowania; jeśli korzystasz z zewnętrznej usługi poczty e-mail lub odbiorca robi to, ograniczenie rozmiaru może ograniczyć to, co możesz wysłać jako załącznik. Drugim ograniczeniem jest treść załącznika. Większość usług poczty e-mail lub programów pocztowych zawiera wbudowany w system skaner złośliwego oprogramowania. Jeśli załącznik zawiera wirusa lub fragment złośliwego oprogramowania, jest mało prawdopodobne, że wiadomość e-mail opuści własne serwery lub zostanie zaakceptowana przez adresata.

Pliki wykonywalne

Załączniki mogą być dowolnego typu - w tym pliki wykonywalne. Plik wykonywalny to taki, który można uruchomić bez potrzeby programu innej firmy. Są to pliki zawierające najprawdopodobniej dołączone do nich złośliwe oprogramowanie. Popularne rozszerzenia plików wykonywalnych to .exe, .hlp, .bat, .js i .com. Niektóre wersje złośliwego oprogramowania również wykorzystują pocztę e-mail do rozprzestrzeniania się, wysyłając kopię pliku uruchomieniowego oprogramowania pocztą elektroniczną bez wiedzy właściciela konta e-mail. Ze względu na bezpieczeństwo w postępowaniu z załącznikiem, plik wykonywalny nie powinien być otwierany bez skanowania go za pomocą skanera antywirusowego zdolnego do wykrywania zarówno wirusów programowych, jak i złośliwego oprogramowania. Chociaż wiele programów klienckich poczty e-mail ma osadzone skanery, najlepiej wykonać drugie skanowanie za pomocą własnego oprogramowania antywirusowego / anty złośliwego oprogramowania, aby zapewnić bezpieczeństwo pliku przed jego użyciem.

Bezpieczne załączniki

Pliki, które są wyłącznie danymi, są na ogół bezpieczniejsze w obsłudze jako załącznik e-mail niż pliki wykonywalne. Pliki te zawierają wspólne rozszerzenia plików audio i wideo, takie jak .mp3, .wav lub .jpg. lub dokumenty tekstowe, takie jak pliki .txt, .rtf i .doc. Niektóre złośliwe oprogramowanie może zostać zamaskowane jako bezpieczny załącznik, dodając bezpieczne rozszerzenie do nazwy pliku przed faktycznym rozszerzeniem. Ma to na celu nakłonienie użytkowników do szybkiego zignorowania pliku, ale po uruchomieniu uruchamia złośliwe oprogramowanie zamiast oczekiwanych bezpiecznych danych. Przed uruchomieniem dokładnie sprawdź pliki, aby upewnić się, że bezpieczne rozszerzenie jest tylko obecne.

Inne wskaźniki niebezpieczeństwa

Istnieje kilka innych wskaźników, które mogą wskazywać, że wiadomość e-mail zawiera szkodliwą zawartość. Jeśli wiadomość e-mail pochodzi z nieznanego źródła z załącznikiem, ten załącznik powinien być podejrzany. Jeśli tekst w treści wiadomości e-mail nie jest zgodny z typem informacji zwykle wymienianych z wymienionym źródłem wiadomości e-mail, należy to również potraktować jako podejrzany załącznik. Wszystko, co wydaje się poza normą dla Twojej korespondencji, powinno gwarantować sprawdzenie przez twoje oprogramowanie skanujące, aby zapewnić bezpieczeństwo załącznika przed uruchomieniem.