18 Tip Keamanan e-Mail untuk Pengguna Biasa

Sebagai administrator server e-Mail, kami mungkin memiliki pengetahuan luas tentang cara menggunakan email dengan aman dan aman, namun bagaimana dengan pengguna biasa? Kami harus melakukan semua yang kami bisa untuk memblokir spam & malware, namun jika kami tidak mendidik pengguna dan salah satu mengklik tautan dalam pesan spam, jaringan anda dapat dibuat rentan. Pertimbangkan kasus baru-baru ini yang bisa dihindari jika pengguna dipersenjatai dengan informasi yang benar untuk mengidentifikasi penipuan phishing dan ancaman lainnya.

• CEO fraud (sebuah scam / penipuan di mana penyerang meniru bos atau CEO untuk mengelabui orang untuk mengirimkan uang ke scammer) dan W-2 Phishing (di mana scammer meniru bos untuk mendapatkan akses ke formulir pajak karyawan) sedang dikombinasikan dalam serangan baru & lebih luas.
• Tim pengembang malware yang dikenal dengan The Dukes mungkin bertanggung jawab untuk menargetkan think tank dan LSM daTransparency International, the Center for a New American Security (CNAS), International Institute for Strategic Studies (IISS), Eurasia Group, dan Council on Foreign Relations (CFR). Selain serangan phishing ini, serangan lainnya termasuk ledakan spam email yang tidak bertarget yang spesifik yang berisi dokumen Word atau Excel. Penerima diinstruksikan untuk mengaktifkan makro yang, jika diaktifkan, memungkinkan peretas mendownload dan menjalankan kode berbahaya secara otomatis.
• Pembuat mainan Mattel terpukul dengan email phishing yang meminta pembayaran vendor baru ke China. Eksekutif keuangan mereka menerima email phishing yang mengaku berasal dari CEO baru mereka. Protokol standar mewajibkan dua pejabat tinggi untuk menyetujui jenis transaksi ini. Karena eksekutif keuangan dan CEO keduanya memenuhi syarat sebagai pejabat tinggi, dia menyetujui transaksi tersebut dan mentransfer lebih dari $ 3 juta ke Bank of Wenzhou, di China.

Ini hanyalah beberapa insiden tingkat tinggi di antara banyak lainnya yang dapat dicegah jika pengguna mendapat informasi lebih baik mengenai keamanan dan keamanan email.

Email security isn’t just the email provider or administrator’s responsibility. It’s everybody’s responsibility. Here is a list of safety tips all mail server administrators should share with their users to help keep spam & malware to an absolute minimum

   Change your password often.
   Use strong passwords. Never use a password that contains “password” or “letmein”.
   Use a different password for each of your accounts. If you use the same password for your bank account as you do for your email account, you become much more vulnerable to data theft.
   Don’t open an attachment unless you know who it is from & are expecting it.
   Be cautious about email messages that instruct you to enable macros before downloading Word or Excel attachments.
   Use anti-virus software on your local machine, and make sure it’s kept up-to-date with the latest virus definitions.
   If you receive an attachment from someone you don’t know, don’t open it. Delete it immediately.
   Learn how to recognize phishing
   – Messages that contain threats to shut your account down
   – Requests for personal information such as passwords or Social Security numbers
   – Words like “Urgent” – false sense of urgency
   – Forged email addresses
   – Poor writing or bad grammar
   Hover your mouse over links before you click on them to see if the URL looks legitimate.
   Instead of clicking on links, open a new browser and manually type in the address.
   Don’t give your email address to sites you don’t trust.
   Don’t post your email address to public websites or forums. Spammers often scan these sites for email addresses.
   Don’t click the “Unsubscribe” link in a spam email. It would only let the spammer know your address is legitimate, which could lead to you receiving more spam.
   Understand that reputable businesses will never ask for personal information via email.
   Don’t send personal information in an email message.
   Don’t reply to spam. Be aware that if you reply to a spam email, your reply most-likely will not go back to the original spammer because the FROM header in the spam message will most-likely be forged.
   Don’t share passwords.
   Be sure to log out.

In many ways, your network is only as strong as its weakest link. Don’t be that weak link. In addition to the tools administrators use to keep unwanted threats out, user education is key to keeping your network secure.