polityka bezpieczeństwa poczty

Polityka bezpieczeństwa poczty obejmuje zasady haseł, szyfrowania, filtrowania i postępowania z podejrzanymi wiadomościami.

Zakres polityki bezpieczeństwa poczty elektronicznej

Polityka bezpieczeństwa poczty elektronicznej to zestaw zasad określających, jak tworzyć i chronić konta, jak przesyłać wiadomości oraz jak rozpoznawać i obsługiwać korespondencję, która może być próbą oszustwa. Obejmuje między innymi wymagania dotyczące haseł, uwierzytelniania wieloskładnikowego, dostępu do skrzynki, szyfrowania połączeń, filtrowania spamu i złośliwych załączników, a także zgłaszania podejrzanych wiadomości.

Skuteczna polityka powinna rozdzielać zabezpieczenia techniczne od obowiązków użytkownika. Filtr antyspamowy może oceniać reputację nadawcy, wyniki uwierzytelniania domeny, typ załącznika i treść wiadomości, ale nie zastępuje ostrożności odbiorcy. Użytkownik powinien wiedzieć, że sama obecność znajomego imienia, firmowego logo lub poprawnie wyglądającego podpisu nie potwierdza autentyczności korespondencji.

Hasła, MFA i kontrola dostępu do skrzynki

Hasło do poczty powinno być unikalne, ponieważ użycie tego samego hasła w kilku usługach zwiększa skutki wycieku z dowolnego serwisu. Długie hasło lub losowo wygenerowana fraza przechowywana w menedżerze haseł utrudnia ataki słownikowe i automatyczne próby logowania. Nie należy przekazywać hasła innym osobom ani zapisywać go w niezabezpieczonych plikach, wiadomościach e-mail lub notatkach dostępnych bez blokady urządzenia.

Uwierzytelnianie wieloskładnikowe, określane jako MFA, wymaga dodatkowego składnika oprócz hasła. Może nim być aplikacja generująca jednorazowe kody TOTP, klucz bezpieczeństwa zgodny z FIDO2 albo inne rozwiązanie obsługiwane przez dostawcę poczty. Kody jednorazowe wysyłane przez SMS zapewniają dodatkową barierę, ale są słabsze niż klucz sprzętowy, ponieważ numer telefonu może zostać przejęty metodą podmiany karty SIM. Polityka powinna również obejmować wylogowywanie nieużywanych sesji, przegląd aktywnych urządzeń oraz szybkie unieważnianie dostępu po utracie laptopa lub telefonu.

Szyfrowanie wiadomości i uwierzytelnianie domen

Połączenie klienta pocztowego z serwerem powinno być chronione przez TLS, aby ograniczyć możliwość przechwycenia danych podczas logowania i transmisji. TLS zabezpiecza kanał komunikacyjny, ale nie oznacza automatycznie, że sama wiadomość pozostanie zaszyfrowana na każdym etapie dostarczenia. Przy przesyłaniu szczególnie wrażliwych treści można stosować szyfrowanie wiadomości obsługiwane przez konkretną usługę pocztową, na przykład przez OpenPGP lub S/MIME, o ile odbiorca również potrafi je obsłużyć.

Właściciel domeny pocztowej może ograniczać podszywanie się pod nadawców za pomocą rekordów SPF, DKIM i DMARC w systemie DNS. SPF wskazuje serwery uprawnione do wysyłania poczty z danej domeny. DKIM dodaje do wiadomości podpis kryptograficzny, który pozwala sprawdzić, czy wiadomość pochodzi z uprawnionej infrastruktury i czy nie zmieniono jej treści w drodze. DMARC definiuje sposób postępowania z wiadomościami, które nie przejdą kontroli SPF lub DKIM, oraz może dostarczać raporty o próbach użycia domeny. Mechanizmy te pomagają weryfikować źródło korespondencji, lecz nie gwarantują, że wiadomość od prawidłowo uwierzytelnionego nadawcy jest bezpieczna.

Filtrowanie, phishing i bezpieczna reakcja na wiadomość

Filtr poczty powinien analizować spam, złośliwe odsyłacze, typy plików oraz załączniki mogące uruchamiać kod. Szczególnej ostrożności wymagają dokumenty pakietu biurowego z makrami, pliki wykonywalne, skrypty, archiwa chronione hasłem i wiadomości zawierające presję czasu. Link widoczny jako adres banku lub dostawcy usługi może prowadzić do innej domeny, dlatego przed otwarciem należy sprawdzić rzeczywisty adres odsyłacza. Prośbę o przelew, zmianę rachunku, podanie hasła lub przekazanie kodu logowania należy potwierdzić niezależnym kanałem komunikacji.

W przypadku podejrzanej wiadomości nie należy klikać zawartych w niej linków, otwierać nieoczekiwanych załączników ani odpowiadać nadawcy. Wiadomość można oznaczyć jako phishing lub spam zgodnie z funkcjami używanego klienta pocztowego, a następnie zgłosić administratorowi usługi albo osobie odpowiedzialnej za bezpieczeństwo. Jeżeli dane logowania zostały wpisane na podejrzanej stronie, trzeba niezwłocznie zmienić hasło z zaufanego urządzenia, zakończyć aktywne sesje i sprawdzić ustawienia przekierowań oraz filtrów. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, dlatego przy podejrzeniu problemu z urządzeniem można zlecić jego diagnostykę pod kątem działania systemu i oprogramowania.