18 Tip Keamanan e-Mail untuk Pengguna Biasa

Sebagai administrator server e-Mail, kami mungkin memiliki pengetahuan luas tentang cara menggunakan email dengan aman dan aman, namun bagaimana dengan pengguna biasa? Kami harus melakukan semua yang kami bisa untuk memblokir spam & malware, namun jika kami tidak mendidik pengguna dan salah satu mengklik tautan dalam pesan spam, jaringan anda dapat dibuat rentan. Pertimbangkan kasus baru-baru ini yang bisa dihindari jika pengguna dipersenjatai dengan informasi yang benar untuk mengidentifikasi penipuan phishing dan ancaman lainnya.

• CEO fraud (sebuah scam / penipuan di mana penyerang meniru bos atau CEO untuk mengelabui orang untuk mengirimkan uang ke scammer) dan W-2 Phishing (di mana scammer meniru bos untuk mendapatkan akses ke formulir pajak karyawan) sedang dikombinasikan dalam serangan baru & lebih luas.
• Tim pengembang malware yang dikenal dengan The Dukes mungkin bertanggung jawab untuk menargetkan think tank dan LSM daTransparency International, the Center for a New American Security (CNAS), International Institute for Strategic Studies (IISS), Eurasia Group, dan Council on Foreign Relations (CFR). Selain serangan phishing ini, serangan lainnya termasuk ledakan spam email yang tidak bertarget yang spesifik yang berisi dokumen Word atau Excel. Penerima diinstruksikan untuk mengaktifkan makro yang, jika diaktifkan, memungkinkan peretas mendownload dan menjalankan kode berbahaya secara otomatis.
• Pembuat mainan Mattel terpukul dengan email phishing yang meminta pembayaran vendor baru ke China. Eksekutif keuangan mereka menerima email phishing yang mengaku berasal dari CEO baru mereka. Protokol standar mewajibkan dua pejabat tinggi untuk menyetujui jenis transaksi ini. Karena eksekutif keuangan dan CEO keduanya memenuhi syarat sebagai pejabat tinggi, dia menyetujui transaksi tersebut dan mentransfer lebih dari $ 3 juta ke Bank of Wenzhou, di China.

Ini hanyalah beberapa insiden tingkat tinggi di antara banyak lainnya yang dapat dicegah jika pengguna mendapat informasi lebih baik mengenai keamanan dan keamanan email.

Keamanan email bukan hanya penyedia email atau tanggung jawab administrator. Itu tanggung jawab setiap orang. Berikut adalah daftar tip keamanan yang harus dimiliki oleh administrator server email agar dapat berbagi spam dan malware dengan minimal absolut.

• Sering ubah password anda.Gunakan password yang kuat. Jangan pernah menggunakan password yang berisi "password" atau "letmein". Gunakan password yang berbeda untuk setiap akun anda. Jika Anda menggunakan password yang sama untuk rekening bank anda seperti yang anda lakukan untuk akun email anda, anda menjadi jauh lebih rentan terhadap pencurian data.

• Jangan membuka lampiran kecuali anda tahu siapa dari & memang menunggunya. Berhati-hatilah dengan pesan email yang menginstruksikan anda untuk mengaktifkan makro sebelum mendownload lampiran Word atau Excel. Gunakan perangkat lunak anti-virus di komputer lokal anda, dan pastikan up-to-date dengan definisi virus terbaru. Jika anda menerima lampiran dari seseorang yang tidak anda kenal, jangan membukanya. Hapus segera.

• Pelajari untuk mengenali phishing

– Messages that contain threats to shut your account down
– Requests for personal information such as passwords or Social Security numbers
– Words like “Urgent” – false sense of urgency
– Forged email addresses
– Poor writing or bad grammar

• Hover your mouse over links before you click on them to see if the URL looks legitimate.

   Instead of clicking on links, open a new browser and manually type in the address.

• Don’t give your email address to sites you don’t trust.

   Don’t post your email address to public websites or forums. Spammers often scan these sites for email addresses.
   Don’t click the “Unsubscribe” link in a spam email. It would only let the spammer know your address is legitimate, which could lead to you receiving more spam.

• Understand that reputable businesses will never ask for personal information via email.

   Don’t send personal information in an email message.
   Don’t reply to spam. Be aware that if you reply to a spam email, your reply most-likely will not go back to the original spammer because the FROM header in the spam message will most-likely be forged.

• Don’t share passwords.
• Be sure to log out.

Dalam banyak hal, jaringan anda hanya sekuat link terlemahnya. Jangan menjadi link yang lemah. Gunakan tool tambahan yang digunakan administrator untuk mencegah ancaman yang tidak diinginkan, pendidikan pengguna adalah kunci untuk menjaga keamanan jaringan anda.