Защита электронной почты

Электронная почта – сервис обмена сообщениями, доступ к которому сотрудники получают через почтовую программу или браузер.

Почтовый сервер – это программное обеспечение, которое отвечает за обработку, маршрутизацию, доставку и хранение электронных писем.

Организация может разместить почту на собственном или арендованном сервере или использовать облачный сервис. Далее внутри почтового сервера можно создать отдельные почтовые ящики и выдавать их сотрудникам компании.

Корпоративную почту используют для:

• переписки с сотрудниками и контрагентами, обмена договорами, счетами, персональными данными и другой рабочей информацией.
• уведомлений из корпоративных систем (CRM).

Корпоративный почтовый сервер позволяет организации управлять почтовыми ящиками, хранить переписки и управлять доступами.

Использование корпоративной почты вместо личных ящиков (например на @yandex.ru или @mail.ru) дает компании возможность централизованно применять правила защиты и контролировать их выполнение.

Сотрудник может открыть вредоносную ссылку (фишинг) или ответить мошеннику, который представился партнером. Поэтому необходимо учитывать защиту учетных записей и передаваемой информации по почте.

Защита корпоративной почты необходима любой организации, которая использует свой почтовый сервер.

Особое внимание защите следует уделить организациям, в которых:

• Работают с конфиденциальной информацией. В корпоративной переписке могут содержаться персональные данные клиентов и сотрудников, финансовые документы и коммерческая тайна. Например, персональные данные допускается обрабатывать для исполнения договора или с согласия человека (п. 1, 5 ч. 1 ст. 6 закона № 152-ФЗ). Передача коммерческой тайны контрагентам возможна при соблюдении установленного режима конфиденциальности (ст. 10 закона № 98-ФЗ). При отправке таких сведений необходимо соблюдать требования к их защите, в том числе ст. 19 закона № 152-ФЗ.
• Выполняют финансовые операции по электронной переписке. Сотрудники получают счета, согласовывают платежи или изменения банковских реквизитов. Компрометация переписки создает риск мошенничества.
• Используют почту для доступа к корпоративным сервисам. Через почтовые ящики получают уведомления безопасности и ссылки для восстановления доступа к CRM, информационным системам и другим сервисам.
• Активно взаимодействуют с внешними организациями. Сотрудники регулярно получают письма, ссылки и вложения от контрагентов, клиентов и других отправителей, что увеличивает риск получения вредоносных сообщений.

Исследования показывают, как часто компании сталкиваются с почтовыми угрозами:

• 81% российских организаций в исследовании «Лаборатории Касперского» столкнулись с почтовыми киберугрозами за девять месяцев 2025 года. В телекоме показатель составил 86%, в промышленности – 85%;
• 34% входящих писем в выборке клиентов почтовых сервисов защиты ГК «Солар» содержали спам, фишинговые ссылки или вредоносное ПО, по публикации 2024 года;
• 71% сложных целевых кибератак начинались с фишинговой рассылки по электронной почте, по оценке ГК «Солар», опубликованной в 2024 году;
• 80% киберпреступлений, начинающихся с социальной инженерии в 2025 году, включали использование электронной почты, по исследованию Positive Technologies, опубликованному в апреле 2026 года;
• из 1,5 млрд корпоративных сообщений за первое полугодие 2026 года система F6 Business Email Protection выявила около 196 тыс. вредоносных. В среднем это одно письмо за 80 секунд во всей исследованной выборке.

Кибератаки через электронную почту могут привести к финансовым потерям, утечке конфиденциальной информации и нарушению работы компании. Основные последствия:

• Финансовые потери. Мошенники могут подменить банковские реквизиты в счете или убедить сотрудника перевести деньги на подконтрольный им счет. Дополнительные расходы возникают при расследовании инцидента и восстановлении систем.
• Утечка конфиденциальной информации. Получив доступ к почтовому ящику, злоумышленники могут похитить персональные данные клиентов и сотрудников, договоры, финансовые документы и сведения, составляющие коммерческую тайну.
• Компрометация корпоративных систем. Если почта используется для восстановления паролей или подтверждения входа, злоумышленники могут попытаться получить через нее доступ к CRM, облачным сервисам и другим информационным системам организации.
• Нарушение рабочих процессов. Вредоносные вложения могут привести к заражению рабочих станций, шифрованию файлов и простою информационных систем. Восстановление их работоспособности потребует времени и дополнительных ресурсов.
• Репутационный ущерб. Скомпрометированные почтовые ящики могут использовать для отправки мошеннических писем клиентам и партнерам от имени компании. Это подрывает доверие к организации и создает дополнительные риски для ее контрагентов.
• Юридические последствия. Если атака приводит к неправомерному доступу к персональным данным или другой охраняемой законом информации, организация может столкнуться с проверками и ответственностью за нарушения требований к их защите.

Помимо технических и финансовых рисков, организация должна учитывать требования законодательства РФ к защите информации, которая обрабатывается в корпоративной почте.

Конкретные обязанности зависят от характера сведений и сферы деятельности компании. В таблице приведены основные нормативные требования:

При защите почты учитывают следующие сценарии:

• Фишинг. Мошенник пишет от лица человека или организации, чтобы получатель выполнил нужное ему действие: ввел учетные данные на поддельном сайте или открыл файл. Например, письмо от имени банка может содержать ссылку на копию страницы входа. Введенные логин и пароль попадут злоумышленнику. Ссылка может быть спрятана в QR-коде внутри картинки или PDF.
• Спам. Массовые нежелательные рассылки мешают работе с почтой; часть таких писем может содержать фишинговые ссылки или вредоносные вложения.
• Вредоносное ПО и шифровальщики. Вложения могут содержать программы для кражи данных или шифрования файлов.
• BEC-атака или компрометация деловой переписки. Злоумышленник выдает себя за руководителя или партнера, в том числе через взломанный ящик либо похожий адрес. Например, просит бухгалтера срочно оплатить счет с измененными реквизитами.
• Утечка конфиденциальной информации. Сотрудники могут передать персональные данные, договоры, сметы и техническую документацию. Или намеренно могут отправить конфиденциальные сведения.

Защита корпоративной почты включает безопасную настройку и обновление почтовых серверов, контроль доступа, проверку отправителей и содержимого писем, мониторинг событий безопасности и обучение сотрудников.

Компаниям с собственным почтовым сервером необходимо определить ответственных за его настройку, обновление и мониторинг. При использовании облачного сервиса распределение обязанностей с поставщиком закрепляют в договоре.

При настройке и эксплуатации почтового сервера администратору необходимо:

• Устанавливать исправления безопасности для почтового ПО, операционной системы и веб-интерфейса. Если разработчик прекратил поддержку версии, запланировать переход на поддерживаемую.
• Разрешить доступ к панели администрирования только с доверенных IP-адресов или из административной сети. Для администрирования использовать отдельные учетные записи с многофакторной аутентификацией (MFA).
• Исключить открытую ретрансляцию (open relay): сервер не должен пересылать письма от произвольного внешнего отправителя произвольному внешнему получателю. Отправку через сервер разрешают авторизованным пользователям и явно указанным доверенным системам.
• Отключить неиспользуемые службы и протоколы, заблокировать учетные записи уволенных сотрудников. Включить регистрацию входов, изменений настроек и действий администраторов.

SPF, DKIM и DMARC используют записи в системе доменных имен (DNS). Они решают разные задачи и применяются совместно:

Антивирус и антиспам могут работать в составе почтового сервера или отдельного средства защиты. При выборе решения проверьте, поддерживает ли оно проверку репутации отправителя, использование списков разрешенных и запрещенных адресов, анализ писем и вложений на вредоносный код.

Почтовый шлюз класса SEG (Secure Email Gateway) фильтрует почтовый трафик до доставки сообщений в ящики. В зависимости от решения он проверяет ссылки и вложения, помещает подозрительные письма в карантин и контролирует исходящую переписку.

При выборе продукта уточните, поддерживает ли он проверку ссылок при переходе, шифрование сообщений и интеграцию с другими средствами защиты.

Защита корпоративной почты не ограничивается почтовыми шлюзами. Существуют решения, которые подключаются к почтовому сервису через программные интерфейсы (API) или получают копии сообщений для анализа.

Некоторые из них проверяют письма уже после доставки в почтовый ящик, поэтому важно учитывать скорость обнаружения угроз и возможность удаления опасных сообщений. При выборе продукта проверьте, выявляет ли он мошеннические запросы об оплате и подмену отправителя: такие письма могут не содержать вредоносных вложений.

Отдельно проверьте, умеет ли решение распознавать QR-коды в изображениях и PDF и проверять ссылки, на которые они ведут.

Нужна и повторная проверка ссылок при переходе: по наблюдениям F6, вредоносный контент может появиться на странице уже после доставки письма. Одной проверки адреса при получении сообщения в таком случае недостаточно.

Песочница – изолированная среда для проверки подозрительных объектов. Почтовое средство защиты может передать в нее вложение или содержимое ссылки.

Специалисты или автоматические средства анализируют поведение объекта: операции с файлами, сетевые соединения и попытки закрепиться в системе.

Это помогает выявлять ранее неизвестное вредоносное ПО. Если система поддерживает задержку доставки, настройте ее так, чтобы подозрительное вложение не попадало к сотруднику до окончания проверки.

Многофакторная аутентификация (MFA) требует подтверждения входа несколькими факторами, например паролем и одноразовым кодом из приложения. Это снижает риск взлома почтового ящика при краже пароля.

Одноразовые коды и push-подтверждения тоже могут стать целью фишинга. Для учетных записей с повышенным риском, включая администраторов, применяют устойчивые к фишингу способы, например аппаратные ключи FIDO2 при поддержке почтовой системой.

TLS защищает данные при передаче между почтовым клиентом и сервером, а также между почтовыми серверами. Для защиты соединений используйте TLS 1.2 или 1.3, предпочтительно последнюю версию, если она поддерживается обеими сторонами. SSL, TLS 1.0 и TLS 1.1 следует отключить: версии TLS 1.0 и 1.1 официально признаны устаревшими в RFC 8996. При этом TLS не обеспечивает сквозного шифрования: содержимое письма может быть доступно на почтовых серверах.

• DLP-система. Контролирует передачу защищаемой информации, в том числе через исходящую почту. До внедрения проверьте, может ли выбранная DLP-система заблокировать отправку письма через вашу почтовую систему или только зафиксировать нарушение.
• Система управления мобильными устройствами (MDM). Позволяет задавать требования к паролю и блокировке экрана. Если решение поддерживает удаленное удаление корпоративных данных, эту функцию можно использовать при потере устройства.
• Резервное копирование. Помогает восстановить переписку после удаления, повреждения или шифрования почтовых баз.
• Система мониторинга событий ИБ (SIEM). Сопоставляет события почтового сервера с событиями других систем. Например, по настроенному правилу она может связать вход в почтовый ящик с необычного IP-адреса и последующую массовую отправку писем.
• Межсетевой экран (NGFW). Ограничивает доступ к серверу: разрешают необходимые почтовые соединения, а административный доступ предоставляют только с доверенных адресов.

Технические средства дополняют правилами работы с почтой. Их закрепляют во внутреннем регламенте и объясняют сотрудникам:

• использовать уникальные надежные пароли и многофакторную аутентификацию;
• применять корпоративную почту только в рабочих целях;
• не передавать пароли по почте, а конфиденциальные данные и документы отправлять только разрешенным способом и уполномоченным адресатам;
• не открывать подозрительные ссылки и файлы, сообщать о них специалистам по ИБ;
• проверять полный адрес отправителя; просьбы об оплате или смене реквизитов подтверждать через заранее известный канал связи;
• устанавливать обновления операционной системы и защитного ПО по правилам организации;
• сохранять рабочие данные в системах, для которых организация настроила резервное копирование;
• соблюдать установленные сроки хранения и порядок удаления переписки и вложений.

Обучение проводят регулярно и проверяют знания сотрудников. Учебные фишинговые рассылки помогают оценить, распознают ли пользователи опасные письма и правильно ли сообщают о них. Такой формат можно включить в корпоративные семинары по информационной безопасности.

Если из ящика отправляются письма, которые сотрудник не писал, появилась неизвестная переадресация или сотрудник ввел пароль на поддельной странице, об этом нужно сразу сообщить администратору или эксперту по ИБ по телефону либо через другой доверенный канал.

Порядок реагирования закрепляют в регламенте. В него включают следующие действия:

Эксперты компании «Управление информационной безопасности» внедряют средства защиты корпоративной переписки. Мы анализируем риски, выявляем недостатки действующих мер и подбираем решения: от настройки почтового сервера и учетных записей до установки средств защиты и контроля их работы.

Для защиты почты предлагаем Kaspersky Security для почтовых серверов и решения UserGate. Стоимость определяем после уточнения задач и масштаба инфраструктуры заказчика и указываем в коммерческом предложении.

Оставьте заявку по номеру 8 (843) 207-17-17, на сайте или отправьте письмо по адресу sales@uibcom.ru. Специалисты свяжутся с вами, чтобы обсудить условия внедрения защиты электронной почты.