不少组织都对业务风险表示严重关注，与此同时，大部分IT人员仍然把电子邮件攻击当成一种常见的攻击，据邮码广播发布的全球研究报告称:有十分之一的组织在邮件安全培训上没有任何作为。

不可否认的是，在各式各样新奇的网络社交工具盛行的今天，电子邮件似乎落伍了。同样不可否认的是，电子邮件仍然有其顽强的生命力，尤其在经典的商业领域，它仍然是人们进行文书通信的第一选择。

IT经理们永远不要忘记:电子邮件安全对于关键业务成败至关重要，电子邮件内容可能包含着高度机密的信息，除了互联网，电子邮件也是信息泄密的一个重要途径。IT安全专家可能会说:我们部署了邮件安全加密和邮件防病毒，这些常见的安全威胁都已经不再是问题了。我要说的是:永远不要大意!你今天的大意，正是网络犯罪分子乐意看到的。

首先，即使是默认的邮件安全加密，也只能防范对同一邮件域内的网络通信窃听，跨域的特别是对外的敏感甚至涉密邮件，是不是都加密了呢?而那些跨越了互联网多个邮件中转站的明文邮件，有多少被窃听和监控的机会?

其次，即使部署了立体化多重的邮件服务器防病毒、邮件网关防病毒和终端防病毒，也只能过滤和防范部分已知的病毒，因为难免会有漏掉的可能，而且对于未知的新型的病毒，再多的防病毒软件也是无能为力。

最后，IT安全专家的疏忽大意的态度会传播甚至影响到大量终端使用者，他们的安全防范意识如果变得薄弱，那将是一个灾难。组织的整体安全保护缺口将由终端用户打开，网络犯罪分子从此长驱直入，在长期潜伏和强力渗透的攻击态势下，整个IT安全架构和组织战略可能都危如累卵。

那么，我们该如何保障邮件安全呢?昆明亭长朗然科技有限公司信息安全顾问董志军说:强化互联网安全保护，我们越来越依赖创新型的科技。与此同时，我们不能忽略人的因素，电子邮件攻击越来越利用人性的弱点，我们要有效强化邮件安全，必须从人员的安全意识抓起。

邮码广播发现，在严重的信息泄露事故之后，有些组织的IT安全经理们竟然将半数的预算用到了邮件安全防范措施上面。这正应了俗语“一朝被蛇咬，十年怕井绳”!亭长朗然公司董志军说:国际调查研究称:电子邮件安全的理想投入在信息安全总预算的10%左右，是比较科学和适当的。

在实际的操作中，除了邮件安全相关的系统软硬件维护、软件更新和授权等费用之外，应该特别考虑到电子邮件使用人员的安全意识。强化电子邮件安全意识教育，让每位电子邮件使用者都能认识到邮件所面临的安全威胁，能够对敏感以及涉密邮件进行必要的加密保护措施，能够不开启陌生的和可疑的附件，是保障邮件安全的一项重要工作。也唯有这项工作，方能补邮件安全技术之短板，让社会工程学攻击者的技俩落空。

昆明亭长朗然科技有限公司发布了多部邮件安全意识教育作品，欢迎重视邮件安全的IT安全从业人员联系我们洽谈业务合作，也欢迎预览我们的信息安全意识在线教程。

电话：0871-67122372

手机：18206751343

微信：18206751343

邮箱：info@securemymind.com

QQ：1767022898