Utilizarea poștei electronice
Politica ar trebui să ofere recomandări generale în următoarele domenii:Administrarea și stocarea e-mailurilor
Principalele protocoale de e-mail de pe Internet (nu de numărare protocoale private, shlyuzuemyh sau tunelizate prin Internet) sunt SMTP (Simple Mail Transport Protocol), POP (Post Office Protocol) și IMAP (Internet Protocol Mail Access).
Gazdele UNIX au făcut cel mai popular SMTP. Serverele SMTP utilizate pe scară largă sunt Sendmail, Smail, MMDF și PP. Cel mai popular server SMTP din Unix este Sendmail, scris de Brian Ellman. Aceasta susține crearea de cozi de mesaje, rescrierea anteturilor mesajelor, aliasuri, liste de discuții etc. De obicei, este configurat astfel încât să funcționeze ca un proces privilegiat. Aceasta înseamnă că, dacă apărarea lui poate fi eludată în vreun fel, atacatorul va fi capabil să facă rău cu mult mai mult decât eliminarea e-mailurilor.
Versiunea POP 3 oferă o metodă de autentificare suplimentară, numită APOP, care ascunde parola. Unele implementări POP pot utiliza Kerberos pentru autentificare.
IMAP este cel mai nou protocol de lectură prin e-mail mai puțin popular.
După cum se menționează în RFC:
IMAP4rev1 acceptă operațiile de creare, ștergere, redenumire de cutii poștale; primirea de noi scrisori; ștergerea promptă a literelor; setarea și resetarea steagurilor de funcționare; Analiza anteturilor în format RFC-822 și MIME-IMB; căutare printre litere; citirea selectivă a literelor.
MIME este o abreviere pentru Extensiile de Mail Multipurpose Internet Mail. După cum se precizează în RFC 2045, acesta redefinește formatul mesajelor de poștă electronică pentru a permite:Trimiteți în antetul informațiilor de mesaj într-o altă codificare decât US-ASCII.
Acesta poate fi utilizat pentru a suporta caracteristici de securitate, cum ar fi semnăturile digitale și mesajele criptate. De asemenea, vă permite să trimiteți prin e-mail fișiere executabile infectate cu viruși sau litere cu RPM.
La fel ca browserele web, cititorii de e-mail pot fi configurați pentru a lansa automat aplicații helper pentru a gestiona anumite tipuri de mesaje MIME.
Probleme potențiale legate de e-mail
Erorile aleatorii
Când sistemul de poștă al organizației este conectat la Internet, consecințele erorilor pot fi de o mie de ori mai rele.
Iată câteva dintre modalitățile de prevenire a erorilor:Utilizați programe care pun în aplicare cu strictețe protocoalele și acordurile Internet. De fiecare dată când un serviciu online blochează o scrisoare dintr-un sistem de e-mail privat într-un e-mail pe Internet, există strigăte de proteste din cauza apariției unui număr mare de mesaje cu erori rezultate din setările incorecte ale serverelor de poștă electronică ale acestui serviciu.
Utilizare personală
În trecut, când Internetul era o rețea de cercetare, utilizarea comercială a fost interzisă. În plus, prea puține companii și persoane au avut acces la poșta electronică prin Internet, prin urmare nu era practic să le folosiți în scopuri comerciale. Acum, Internetul sa extins și este permis să-l folosească în scopuri comerciale, astfel încât companiile au început să mențină liste de discuții pentru schimbul de informații cu clienții lor. De regulă, clienții ar trebui să trimită o cerere pentru a intra pe lista de discuții. Atunci când serviciile online mari au început să blocheze corespondența pe Internet, sa constatat în mod neașteptat că astfel puteți transmite informații unui public mult mai larg. Acesta este modul în care sa născut marketingul pe Internet prin trimiterea de mesaje individuale de poștă electronică.
Amenințări legate de e-mail
Interceptarea scrisorii
Postați bombe
O bomba e-mail este un atac prin e-mail. Sistemul atacat este copleșit de litere până când nu reușește. Cum se poate întâmpla acest lucru depinde de tipul de server de mail și de modul în care acesta este configurat.
Unii furnizori de Internet furnizează oricând conectări temporare pentru testarea conexiunii la Internet și aceste intrări pot fi folosite pentru a iniția astfel de atacuri.
Variantele tipice ale ieșirii serverului de mail sunt necorespunzătoare:Trimiterea bombei poștale către lista de discuții poate avea ca rezultat posibilitatea ca membrii să se poată dezabona de pe listă.
Scrisori de amenințare
Protecția e-mailului
Acest lucru poate fi protejat prin utilizarea de criptare pentru a se alătura e-mailurilor. O metodă populară este utilizarea criptării cu chei publice. Funcția hash unidirecțională a mesajului este criptată folosind cheia secretă a expeditorului. Destinatarul utilizează cheia publică a expeditorului pentru a decripta funcția hash și o compară cu funcția hash calculată din mesajul primit. Astfel, mesajul este scris de către expeditor și nu a fost schimbat în tranzit. Guvernul Statelor Unite impune utilizarea algoritmului Algoritm Secure Hash (SHA) și a Standardului Digital Signature, acolo unde este posibil. Cele mai populare programe comerciale utilizează algoritmi RC2, RC4 sau RC5 de la RSA.
Protecție împotriva interceptării
Utilizarea corectă a mesajelor e-mail
Toți angajații ar trebui să utilizeze e-mailul în același mod ca orice alte mijloace oficiale ale organizației. Rezultă că, atunci când o scrisoare este trimisă, atât expeditorul, cât și destinatarul trebuie să se asigure că interacțiunea dintre ele este efectuată în conformitate cu regulile acceptate de interacțiune. Interacțiunea prin poștă nu ar trebui să fie neetică, nu ar trebui să fie percepută ca o situație de conflict sau să conțină informații confidențiale.
Protecția e-mailurilor și a sistemelor de e-mail
Protecția scrisorilor, serverelor și programelor de corespondență ar trebui să corespundă importanței informațiilor transmise prin rețele. Ca regulă, ar trebui să se realizeze gestionarea centralizată a serviciilor de e-mail. Ar trebui elaborată o politică care să precizeze nivelul de protecție necesar.
Exemple de politici de securitate pentru e-mail
Utilizarea serviciilor de poștă electronică în scopuri care sunt în mod clar contrare intereselor organizației sau contrar politicilor de securitate ale organizației este interzisă în mod explicit, precum și utilizarea excesivă a acesteia în scopuri personale.
Organizația oferă angajaților săi un e-mail pentru îndeplinirea îndatoririlor lor. Utilizarea limitată a acestuia în scopuri personale este permisă dacă nu pune în pericol organizația.
Folosirea e-mail-ului într-un mod care ajută la obținerea de beneficii comerciale personale este interzisă.
Dacă organizația oferă acces la e-mail către utilizatori externi, cum ar fi consultanți, angajați contractuali sau parteneri, aceștia ar trebui să citească politica privind accesarea mesajelor e-mail și să le semneze.
Conținutul mesajelor de poștă electronică este considerat confidențial, cu excepția cazurilor de investigare efectuată de poliție.
Departamentul de automatizare
Serverul POP trebuie configurat să excludă utilizarea parolelor necriptate de la mașinile locale.
Informațiile confidențiale sau informațiile deținute de organizație nu pot fi trimise prin e-mail.
Pot fi utilizate numai programe de e-mail aprobate.
Nu puteți instala restul anonim
Angajaților le este interzis să folosească restul anonim
Informațiile confidențiale sau informațiile deținute de organizație nu pot fi trimise prin e-mail.
Dacă se stabilește că angajatul abuzează în mod intenționat de e-mail, el va fi pedepsit
Departamentul de automatizare
Toate mesajele e-mail create și stocate pe calculatoarele organizației sunt proprietatea organizației și nu sunt considerate personale.
Organizația își rezervă dreptul de a accesa e-mailul angajaților săi, dacă există motive întemeiate pentru a face acest lucru. Conținutul scrisorii electronice nu poate fi divulgat decât în scopul asigurării securității sau la cererea organelor de drept.
Utilizatorii nu ar trebui să permită nimănui să trimită e-mailuri utilizând identificatorii lor. Acest lucru se aplică șefilor, secretarilor, asistenților sau altor colegi.
Dacă informațiile confidențiale sau informațiile proprietare trebuie transmise prin e-mail, acestea trebuie să fie criptate astfel încât numai persoana căreia îi sunt destinate să le poată citi utilizând programele și algoritmii aprobați în organizație.
Nici un vizitator, contractor sau angajat temporar nu are dreptul să utilizeze e-mail-ul organizației.
Criptarea trebuie utilizate toate informațiile clasificate ca secrete critice sau comerciale în timpul transmiterii pe rețele deschise, cum ar fi Internetul.
Mesajele trimise pot fi verificate selectiv pentru a asigura conformitatea cu politicile.
Departamentul de automatizare
E-mailurile primite trebuie să fie verificate pentru viruși sau alte RPC-uri.
Serverele de mail Reviste trebuie să fie verificate pentru a identifica utilizarea de non aprobate clienților de e-mail angajații organizației, și ar trebui să fie raportate astfel de cazuri.
Clienții de e-mail trebuie să fie configurați astfel încât fiecare mesaj să fie semnat utilizând semnătura digitală a expeditorului.
Păstrarea e-mailurilor
Pentru a preveni ștergerea accidentală a e-mailurilor, angajații trebuie să trimită copii ale acestor mesaje într-un fișier sau arhivă oficială. Ambele mesaje primite și trimise cu atașamente trebuie să fie stocate. Orice scrisoare care conține o permisiune oficială sau care exprimă acordul unei organizații cu o altă organizație trebuie să fie copiată în fișierul corespunzător (sau copia de hârtie trebuie făcută) pentru înregistrare și audit.
Perioada de stocare a tuturor scrisorilor este determinată de avocați. Dacă mesajele sunt stocate prea mult timp, organizația poate fi obligată să publice aceste informații prin hotărâre judecătorească.
Barbara Gutman, Robert Bagwill. Tradus de Vladimir Kazennov
Citforum