- 電子郵件是主要的攻擊途徑，因此安全必須建立在多個技術和組織層面之上。
- 網域認證、用於威脅偵測的人工智慧和防釣魚的多因素身份驗證是任何解決方案的重要支柱。
- 持續的培訓使用戶能夠主動防禦網路釣魚和其他社會工程攻擊手段。
- 明確的策略、存檔、稽核和集中管理確保電子郵件保護能夠長期保持一致性和永續性。
電子郵件仍然是企業中最廣泛使用的溝通管道，但同時也是網路犯罪分子最青睞的攻擊入口。網路釣魚、惡意軟體、金融詐騙、憑證竊取和資料外洩往往始於一封看似普通的電子郵件，人們可能並未仔細查看便打開了它。因此，了解如何識別詐騙電子郵件至關重要。
如果您的組織僅依賴基礎的電子郵件服務商過濾器和「謹慎行事」的態度，那無異於玩火。如今，您需要一套結合先進技術、清晰流程和持續使用者培訓的電子郵件安全解決方案。在接下來的章節中，您將看到現有威脅的詳細概述、行業領導者採用的最佳實踐，以及您應該實施的特定電子郵件安全技術。
為什麼電子郵件是關鍵目標
電子郵件不僅方便，更是與員工直接溝通的管道。正因如此，它成為社交工程攻擊的首選攻擊媒介，因為弱點並非系統本身，而是個人。攻擊者無需突破防火牆或利用複雜的漏洞，只需誘騙他人點擊不該點擊的地方或洩露機密資訊即可。
社會工程學利用緊迫感、權威性和信任感等心理策略：發送看似來自銀行、供應商、老闆甚至官方機構的電子郵件。其目的是誘騙您執行不安全的操作，例如下載惡意附件、在虛假網站上輸入您的憑證、批准欺詐性付款或將敏感文件發送給第三方。
其後果遠不止幾台電腦受到感染。此類攻擊可能導致數百萬美元的資料外洩、聲譽受損、監管處罰（例如違反 GDPR 或 HIPAA 等行業標準），並直接影響業務連續性。
此外，電子郵件與基礎設施的其他部分緊密整合：協作解決方案、日曆、文件管理工具、雲端應用程式…如果攻擊者控制了電子郵件帳戶，他們通常會獲得對公司數位生態系統很大一部分的存取權。
更糟的是，許多組織仍然使用電子郵件來儲存或分享極其敏感的資訊：財務資料、合約、客戶檔案、憑證、稅務文件等等。所有這些都使電子郵件成為高優先級攻擊目標。
電子郵件威脅情勢發生了哪些變化
那種俗套的「尼日利亞王子」式郵件的時代已經過去了。如今，網路犯罪分子利用語言模型和生成式人工智慧技術，撰寫出完美無瑕、毫無錯誤和怪異之處的郵件，語氣專業而友好，並且能夠根據每位收件人的需求進行個性化定制。
這種個人化使得網路釣魚更具迷惑性。攻擊者利用公開資料（社群媒體、公司網站、以往洩漏的資訊、產業新聞等）和已被盜用的帳戶，能夠完美地模仿真人的溝通方式，滲透到合法的電子郵件往來中，或繼續進行對話。
結果是，合法內容和惡意內容之間的界線變得越來越模糊。僅基於簽章或簡單模式的傳統濾鏡不足以應付不斷改變連結、網域名稱和攻擊手法的動態攻擊活動。
數據證實了這一現實：即使在員工人數少於 500 人的公司中，資料外洩的平均成本也已達到數百萬美元；據領先的網路安全報告顯示，商業電子郵件入侵 (BEC) 攻擊每年在全球範圍內造成的損失高達數十億美元。
同時，「一體化」網路釣魚工具包在暗網上迅速蔓延，這些工具包整合了中間人攻擊 (AiTM) 功能、竊取帶有 MFA 的憑證和會話令牌的功能、幾乎與真實頁面完全相同的頁面模板，以及規避傳統過濾器的自動化機制。
電子郵件中最常見的威脅
了解主要威脅是設計良好電子郵件安全解決方案的第一步。下文將詳細介紹最關鍵的威脅，以及它們的運作方式和潛在影響。
大規模網路釣魚仍然是最常見的威脅。這類攻擊通常針對大量用戶，缺乏個人化，冒充知名品牌或服務。它們通常包含指向虛假網站的連結或惡意附件。常見的後果包括密碼被盜、惡意軟體安裝、帳戶被劫持以及未經授權存取內部系統。
利用二維碼進行「網路釣魚」或「網路詐騙」。這種詐騙郵件中不包含可見鏈接，而是包含一個二維碼。我們已經習慣於掃描二維碼來獲取各種信息，因此放鬆了警惕。更狡猾的是，攻擊者通常使用個人手機掃描二維碼，而個人手機的安全防護遠不如工作電腦，這使得攻擊轉移到了企業管控較少的設備上。
網路釣魚和商業電子郵件詐騙 (BEC ) 是高度複雜且目標明確的攻擊手段，攻擊者會冒充特定人員，例如高階主管、可信任供應商、策略夥伴等。初始郵件並非總是包含連結或附件；相反，它通常包含精心設計的對話，旨在操縱受害者。其常見目標是取得資金轉帳、稅務資訊（例如某些國家的 W-2 表格）、禮品卡購買資訊或用於支付供應商款項的銀行帳戶資訊變更。
惡意軟體透過電子郵件傳播。電子郵件仍然是傳播勒索軟體、木馬和其他類型惡意軟體的主要途徑之一。通常情況下，惡意軟體會透過看似無害的附件（例如 Office 文件、PDF 文件、壓縮檔案）或指向惡意下載的連結進行傳播。一旦執行，惡意軟體可以加密您的資料、在網路中橫向移動或竊取敏感資訊。
中間人攻擊 (AiTM) 是一種攻擊方式。攻擊者將自己置於使用者和合法服務之間。他們透過釣魚連結將使用者重新導向到一個克隆真實登入頁面的頁面。當使用者輸入憑證時，惡意系統會將憑證傳送給服務提供者，並在可用時提示使用者輸入多因素身份驗證 (MFA) 程式碼，然後即時重複使用所有資訊。最終，即使是受傳統 MFA 保護的帳戶，攻擊者也能獲得有效的會話。
垃圾郵件和騷擾郵件。雖然有時只是令人厭煩，但垃圾郵件會消耗資源、塞滿收件匣，而且常常是惡意連結或附件的傳播媒介。此外，大量的垃圾郵件還會掩蓋有針對性的攻擊。
關鍵技術最佳實踐：身份驗證、過濾和加密
現代電子郵件安全解決方案必須依賴多層相互加強的技術。僅僅依靠防毒軟體或簡單的垃圾郵件過濾器是不夠的。您還需要寄件者身份驗證、強大的存取控制、進階內容檢查和資料保護。
不僅在主網域上設定 SPF、DKIM 和 DMARC至關重要，而且在您控制下的子網域、測試網域和舊網域上也必須設定。攻擊者喜歡重新利用那些被忽視的網域。專業的 DMARC 管理工具可以簡化這項任務，並自動執行大部分監控工作。
關於威脅過濾，僅僅分析黑名單和已知惡意軟體特徵碼已經遠遠不夠。您的電子郵件解決方案應該將威脅偵測與人工智慧和機器學習結合，能夠評估多種郵件訊號（文字、元資料、寄件者信譽、行為模式等），從而判斷郵件是合法郵件、垃圾郵件還是惡意郵件。
對於附件，強烈建議使用沙箱環境，以受控方式開啟每個文件並觀察其行為。這有助於偵測攻擊嘗試或可疑活動，即使是目前尚無已知特徵碼的零時差威脅也能被偵測到。
依賴用戶手動啟用加密無異於自取滅亡。理想情況下，加密應該基於策略自動執行，這些策略能夠偵測敏感模式（例如銀行帳號、社會安全號碼、稅務識別號碼等），並在必要時透明地套用加密。
加強存取權限：密碼、多因素身份驗證和帳戶保護
電子郵件安全事件很大一部分的發生都是由於有人取得了有效的憑證。因此，一個好的解決方案必須同時加強密碼強度並增加額外的身份驗證機制。
現代安全策略建議為每個服務使用長而難以預測且獨特的密碼短語，而不是短小但符號繁多的組合。為了大規模實現這一點，使用能夠安全地產生、儲存和同步憑證的企業級密碼管理器幾乎是必不可少的。
基於此，多因素身份驗證 (MFA)幾乎是強制性的。然而，並非所有 MFA 方法都能提供相同程度的保護。簡訊驗證碼或語音通話可能會被攔截、在 AITM 攻擊中重複使用，或被「MFA 疲勞」技術（即透過大量要求轟炸用戶，直到其因疲憊而接受驗證）所操縱。
因此，建議實施防釣魚的多因素身份驗證 (MFA)，例如基於 FIDO 的安全密鑰（USB、NFC）、Windows Hello 企業版等平台憑證、macOS 上的同等解決方案或與智慧型手機關聯的密碼。這些方法在虛假網站上無效：設備會在進行身份驗證之前驗證真實域名，因此無法在詐騙網站上重複使用。
配置存取策略以阻止安全性較低的身份驗證方法也至關重要。許多現代釣魚工具包可以在這些方法仍然啟用的情況下強制使用者使用安全性較低的身份驗證因素。如果您繼續接受簡訊作為通用的身份驗證方式，那麼擁有密碼金鑰就毫無意義。
最後，與支援或服務台團隊相關的風險不容忽視。有些攻擊者專門撥打技術支援電話，冒充遺失手機或筆記型電腦的員工，誘騙他們重置憑證或停用多因素身份驗證 (MFA)。安全性策略必須包含嚴格的身份驗證程序，以應對任何憑證變更。
培訓和意識提升：將使用者轉變為防火牆
沒有任何電子郵件安全解決方案是萬無一失的。總是會有一些郵件漏過過濾器，最後到達收件匣。這時，你的最後一道防線就只剩下人了。正因如此，提高網路安全意識並提供持續培訓才顯得尤為重要。
一年一次的通用訓練課程作用甚微。最有效的辦法是進行動態網路釣魚防範意識培訓，定期向員工發送模擬演練。如果有人在模擬演練中上當受騙，他們會立即接受簡潔扼要、針對具體情況的訓練。
這種方法可以強化記憶，幫助使用者記住一些危險訊號，例如：可疑連結、要求敏感資料、無端催促、未經確認的銀行帳戶變更或意外附件。其目的是培養用戶健康的懷疑精神，並學會舉報任何可疑情況。
此外，一些基於人工智慧的解決方案允許根據每個使用者的具體情況自訂訓練等級：犯錯較多的使用者會接受更多模擬練習和內容，而養成良好習慣的使用者則減少工作量。這樣既能最大限度地提高訓練效果，又不會造成員工過重負擔。
值得注意的是，如果鼓勵員工舉報更多可疑郵件，安全團隊的工作量可能會激增。這時，人工智慧郵件分析工具就派上了用場，它們能夠自動審查舉報的郵件，對其進行分類，並優先處理真正危險的郵件。
培訓還應涵蓋最終用戶的基本最佳實踐，例如：選擇強密碼、不重複使用密碼、不共享密碼、不從可疑來源下載軟體、始終檢查發件人的真實地址、點擊鏈接前將滑鼠懸停在鏈接上、警惕索要付款或財務信息的請求，以及在遇到可疑情況時始終使用官方聯繫渠道。
環境管理、設備和電子郵件連續性
除了電子郵件本身之外，全面的電子郵件安全解決方案還必須考慮電子郵件的使用生態系統：設備、應用程式、其他協作管道以及電子郵件服務本身的可用性。
首先，請務必確保所有軟體保持最新狀態：作業系統、瀏覽器、電子郵件用戶端、辦公室應用程式以及任何其他與郵件互動的元件。更新通常包含針對攻擊者廣泛利用的漏洞的安全性修補程式。
其次，建議定期檢查已安裝的應用程式和瀏覽器擴充程序，刪除任何不必要或未經明確驗證的程式。每個額外的應用程式都可能成為攻擊入口，尤其是在處理敏感資料的裝置上。
遠端辦公和行動裝置使用量的增加意味著，在辦公室外使用智慧型手機、平板電腦和筆記型電腦時，電子郵件安全必須成為重中之重。行動裝置管理 (MDM) 策略應強制執行裝置加密、自動鎖定、遺失或被盜時遠端清除資料以及僅連接到安全網路等措施。
透過不安全的公共 Wi-Fi 網路（例如咖啡館、機場、飯店）連接到電子郵件會帶來額外的風險，因為這些環境更容易被利用來攔截流量或設定惡意存取點。完善的企業策略應該使用 VPN 和其他存取控制措施來限製或保護此類連線。
就業務連續性而言，電子郵件至關重要，任何長時間的中斷都可能導致公司營運癱瘓。因此，許多組織選擇提供始終可用的緊急收件匣的解決方案。如果主平台（例如Microsoft 365 等 SaaS 解決方案）發生故障，這些緊急收件匣會自動激活，以便員工能夠繼續收發郵件。
最後，合規性和證據保存也必須考慮。自動且防篡改的歸檔服務能夠將電子郵件保存至法規要求的期限，確保其完整性，即使郵件在用戶郵箱中被刪除或更改，也能用於審計或調查。
電子郵件安全策略、稽核和治理
單靠技術是不夠的。成熟的電子郵件安全解決方案需要清晰的策略、完善的流程和定期審查來支撐，以確保所有措施都能一致的執行。
電子郵件使用政策應明確規定如何在此管道上處理、共享和儲存資料：可以發送哪些類型的信息，何時需要加密，如何管理附件，禁止哪些操作（例如，發送未加保護的密碼或銀行詳細信息），以及報告事件或可疑電子郵件的程序是什麼。
這項政策必須簡單易懂、易於找到，並納入新進員工入職流程。此外，應定期檢討該政策，並在發生相關變更時及時通知員工，並徵求其確認接受。
政策必須符合適用的隱私和資料保護法律，包括通用法律（例如歐洲的GDPR）和行業特定法律。這涵蓋電子郵件保留期限、個人資料發送限制、加密要求、違規通知義務以及對第三方服務提供者的控制等各個方面。
對於大型組織或擁有多個 Microsoft 365 環境的組織（例如因合併、收購、子公司等原因），管理可能會變得非常複雜。在這種情況下，多租戶管理工具就顯得尤為重要，它可以讓您一目了然地查看每個環境的安全配置，將其與企業模板進行比較，並集中糾正任何偏差。
管理多家中小企業基礎設施的託管服務供應商 (MSP) 也能從這種統一的視圖中受益，因為它簡化了在數十或數百個不同客戶之間維護一致的電子郵件安全策略。
綜合運用網域認證、進階人工智慧分析、防釣魚多因素身份驗證 (MFA)、自動加密、持續培訓、裝置控制、合規性歸檔和清晰的策略等要素，構成了一套多層電子郵件安全策略。這種方法能夠顯著降低電子郵件攻擊成功的可能性，並在攻擊者成功繞過防禦措施時，最大限度地減少其影響。
