Coremail 聯合奇安信在國家網絡安全宣傳周期間,正式發布《2021 中國企業郵箱安全性研究報告》(簡稱《報告》)。
都有哪些趨勢與案例值得關注?Coremail 為您帶來精彩解讀
正常郵件數量首超普通垃圾郵件
安全防護初見成效
2021 年,全國企業郵箱用戶共收發各類電子郵件約 7637.7 億封,相比 2020 年企業及電子郵箱用戶收發郵件數量增長 15.0%,平均每天收發電子郵件約 20.9 億封。
其中,正常郵件占比約為 44.3%,普通垃圾郵件占比為 39.8%、釣魚郵件 4.5%、病毒郵件 8.0%、謠言郵件 2.8%,色情、賭博等違法信息推廣郵件約 0.6%。
值得注意的是,根據 Coremail 與奇安信行業安全研究中心的聯合監測評估,2021 年,全國企業郵箱用戶共收到普通垃圾郵件 3042.1 億封,約占企業級用戶郵件收發總量的 39.8%,是企業級用戶正常郵件數量的 90.0%。
這是近五年來普通垃圾郵件收發量第一次少于正常郵件。
對此,奇安信集團營銷事業群技術總監、高校合作特聘教授李寧表示,這主要是由于郵件安全策略已初見成效。
具體原因包含以下四點:第一,反垃圾郵件技術在持續進步;
第二,境內機構(包括主管部門與郵件服務商)對境內垃圾郵件的源頭的持續打擊在相當程度上抑制了垃圾郵件的增長;
第三,新增郵件用戶多為企業用戶,通常會配置較高的反垃圾郵件策略,從而使垃圾郵件更加難以有效的抵達目的人群;
第四,郵件服務商通過持續的技術進步,將更多危害性強的惡意郵件監測并區分出來。與此同時,釣魚郵件的數量也有所下降。
《報告》顯示,2021 年,全國企業郵箱用戶共收到各類釣魚郵件約 342.2 億封,相比 2020 年收到各類釣魚郵件的 460.9 億封減少了 25.8%。
在所有釣魚郵件中,來自美國的釣魚郵件最多,占國內企業用戶收到的釣魚郵件的 41.0%;其次是中國,約占 11.7%;新加坡排名第三,約占 5.3%。
與垃圾郵件和釣魚郵件不同的是,帶毒郵件數量仍然保持著高速增長的趨勢。
《報告》顯示,2021 年,全國企業級用戶共收到約 609.5 億封帶毒郵件,與 2020 年收到的 492.1 億封帶毒郵件相比,同比增長了 23.9%。
越來越多的帶毒郵件正在被發送給企業郵箱。來自美國的帶毒郵件依然最多,占所有帶毒郵件的 36.8%;中國排名第二,占 20.8%;加拿大排名第三,占 4.7%。
裴智勇表示,鑒于目前的郵件安全形勢,結合大量郵件安全事件應急處置案例,郵件安全防護應注意以下四點建議:
第一,禁止點擊來源不明郵件附件及鏈接;
第二,關閉不必要的訪問端口;
第三,定期對殺毒軟件病毒庫更新,開啟殺毒軟件對郵件附件的掃描功能,及時修復漏洞、安裝補丁
第四,部署郵件安全設備如 CACTER 郵件安全網關、奇安信網神郵件威脅檢測系統等,加強日常安全巡檢制度。