QQ客服:4000600990 客服热线:4001610866 投诉邮箱:jubao@knownsec.com

热门搜索词

抗D保 IPv6 CN2 功能 漏洞

热门文章

  • [公告] 8月24日温州电信机房割接通知

    尊敬的用户:         您好!      ...

  • [公告] 8月22日内网核心交换机升级维...

    为进一步优化系统性能,提供更好、更优质的云安全服务,知道创宇云安全团队将于北京时间 2019-08-22 10:00:00 起对内网核心交换机定福庄机房交换机进行替换升级,预计于当天15:00:00结束。 升级期间,由云安全防护的网站不受影响。

  • [公告] 8月20日-21日云安全服务维...

    为进一步提升系统性能,向用户提供更好、更优质的云安全服务,知道创宇云安全团队开展例行服务维护。在此期间,报表数据及日志下载服务或受影响。维护期间,网站安全防护不受影响。

关注知道创宇云安全

获取最新安全动态

每天34亿封假邮件,这谁受得住

来源:MottoIN 2019.06.13

Valimail的一份报告称,全球每天至少有34亿封假邮件被发送出去,而且大多数行业仍然容易受到鱼叉式网络钓鱼和“诈骗”网络攻击的攻击,原因很简单,就是它们没有实施行业标准的认证协议。

研究报告还发现,绝大多数可疑电子邮件来源于美国。

然而,也不全是坏消息。正在进行的研究还表明,许多行业在打击欺诈方面取得了进展。

为了对电子邮件欺诈现象进行全面分析,Valimail使用了来自内部分析的专有数据,这些数据分析了数十亿封电子邮件的认证请求和近2000万条可公开访问的记录。2019年春季的电子邮件欺诈前景报告证实,电子邮件欺诈——占2019年第一季度发送的所有电子邮件的1.2%——是黑客获取组织网络、系统、知识产权和其他敏感信息的主要手段

假冒电子邮件的问题不容易被传统的网络安全防御系统所解决,但可以通过实施广泛接受的电子邮件认证标准来加以改善。这些标准包括基于域的消息验证、报告和一致性(DMARC)、发送方策略框架(SPF)和域密钥标识邮件(DKIM),以及最新出来的标准,如身份认证接收链(ARC)和信息识别品牌标志(BIMI)。

DMARC在防止假冒邮件进入收件箱方面特别有效。研究显示,全球近80%的收件箱(53.4亿)对入站电子邮件执行DMARC检查,目前有近74万个域名使用DMARC。

然而,在大多数行业,DMARC的使用率仍然在20%左右徘徊,这主要是因为该解决方案难以为大型企业配置和维护。由于这个原因,许多域所有者已经转向第三方DMARC供应商来为他们实现解决方案。

 

Valimail首席执行官Alexander Garcia-Tobar表示:“很明显,来自黑客、网络钓鱼者和其他网络罪犯的虚假电子邮件构成了网络攻击的主要来源。”

随着越来越多的公司认识到电子邮件漏洞的严重性,研究人员预计各公司将继续部署身份验证技术,防范不可信的发件人。然而现实情况是,利用假冒电子邮件来通过现有的电子邮件防御的攻击者太多太多了。我们需要一种可靠的,而且是一劳永逸的方法来识别和认证发送者,让电子邮件更值得信任。”

 

消息来源:http://www.mottoin.com/detail/4062.html

×
×

身份信息验证

应国家法律法规相关要求,自2017年6月1日起使用信息发布、即时通信等服务时,需进行身份信息验证。为保障您对相关服务功能的正常使用,请验证手机邮箱姓名身份证号,感谢您的支持和理解。

验证
4001610866 4000600990 关注