CRM

كيفية حماية البريد الالكتروني من الاختراق ؟

كيفية حماية البريد الالكتروني من الاختراق ؟

حماية البريد الالكتروني

كيفية حماية البريد الالكتروني من الاختراق اصبح من الاسئلة الشائعة مؤخرا نظرا لان اختراق البريد الالكتروني مشكلة خطيرة. فبجانب قراءة الرسائل الالكترونية، يستطيع قراصنة الانترنت الدخول إلى أنواع أخرى من المعلومات مرتبطة بالحساب مثل المفكرة وبيانات جهات الاتصال.

ويستطيع قراصنة الانترنت ايضا استخدام الحساب لإرسال الرسائل الإلكترونية التطفلية أو الضارة، أو حتى الدخول إلى حسابات أخرى. على سبيل المثال، بإمكانهم قراءة رسائل إلكترونية خاصة بتأكيد المبيعات من مكتب دعم على الانترنت أو من  موقع للتسوق في صندوق بريد الحساب المخترق

. دائما ما تتكون معلومات تسجيل الدخول إلى المواقع من بريد إلكتروني مع كلمة مرور. ويعرف المخترقون البريد الالكتروني بالفعل، إذا سيحاولون إدخال كلمة مرور مستخدمة ومعروفة أو تثبيت برنامج يستطيع معرفة كلمة المرور للحصول عليها.

والان نعود الى السؤال الاهم كيفية حماية البريد الالكتروني من الاختراق ؟

 فيما يلي خمس طرق ل حماية البريد الالكتروني الخاصة بك من المخترقين:

اولا: استخدام كلمة مرور قوية ومختلفة لحسابات البريد الالكتروني

يعد كلا المخترقين وبرامج معرفة كلمات المرور موهوبين جدا في الحصول على كلمات المرور الضعيفة. ولهذا السبب، يجب أن تكون كلمة مرورك للبريد الإلكتروني الخاص بالعمل قوية. ويعني بالقوية احتوائها على:

  • ثماني عناصر طويلة على الأقل (كلما كانت أطول، كلما كان أفضل)
  • استخدام الحروف الكبيرة والصغيرة
  • تتضمن أرقام، ولكن ليس بالترتيب المعروف مثل 123
  • استخدام عناصر مميزة (مثل علامة استفهام و & وعلامة النسبة المئوية % لو أمكن)

 يجب أن تكون كلمة المرور مختلفة أيضا. يعلم المخترقون بأن الأشخاص يعيدون استخدام نفس كلمات المرور، لذا بمجرد حصولهم على معلومات تسجل دخول خاصة بحساب معين، يستخدمونها مع باقي الحسابات الخاصة بنفس الشخص.

ولأنه من الصعب إنشاء وتذكر كلمات مرور قوية ومختلفة، يقوم الموظفون باستخدام مدير كلمة المرور لإنشاء وحفظ معلومات تسجيل الدخول الخاصة بهم

حماية البريد الالكتروني

ثانيا: حماية الحواسيب الآلية الخاصة بك في العمل

 يمكن لمخترقي الانترنت استخدام برامج ضارة للحصول على كلمات المرور. على سبيل المثال، يمكن أن يستخدموا برنامج كمبيوتر ضار والذي يقوم ببعض النقرات لتسجيل الدخول أو بالبحث عن الحاسب الآلي للحصول على معلومات تسجيل الدخول.

ولتجنب البرامج الضارة من اختراق الحاسب الآلي الخاص بالعمل، فمن المهم استخدام برنامج مضاد للبرنامج الضار بالإضافة إلى التحديث المستمر لنظام التشغيل والتطبيقات الخاص بك.

ثالثا: توعية الموظفين حول الخداع الإلكتروني Spear Phishing

 من المحتمل أن يقوم مخترقي الانترنت بالحصول على كلمات مرور الحسابات من خلال إرسال الرسائل الإلكترونية التي تجبرك تلقائيا على إرسال معلومات تسجيل الدخول لهم، لذا أنت تحتاج إلى توعية الموظفين عن كيفية رصد هذه الرسائل. وعند توعيتهم بذلك، يجب التأكيد على هذه النقاط:

  • إذا استقبل الموظفون رسالة الكترونية من شخص مجهول، لا يجب عليهم فتح أي ملفات أو روابط موجودة بها (إلا إذا كان جزء طبيعي من العمل مثل أن يفتح مدير الموارد البشرية أي ملفات سيرة ذاتية بالايميل خاصة بالمتقدمين لوظيفة ما)
  • إذا استقبل الموظفون رسالة إلكترونية من شخص معروف ولكنها تحتوي على ملف غر متوقع استقباله، يجب تفقد ذلك مع الشخص أولا ثم فتح الملف للتأكد من أنه قام بإرساله.
  • إذا استقبل الموظفون رسالة إلكترونية من شخص مجهول وتحتوي على رابط، لا يجب الضغط على هذا الرابط
  • إذا استقبل الموظفون رسالة من شخص معروف وتحتوي على رابط، يجب تفقد الرابط أولا (بالحوم حوله قبل فتح الموقع الإلكتروني مباشرة)

    رابعا: إنشاء سياسة رسمية للبريد الإلكتروني

 يرتفع عدد الموظفين الذين يقومون باستخدام هواتفهم الذكية الشخصية، أو اللوحات الشخصية وأجهزة الحواسيب الأخرى للعمل. فيمكنك استخدام سياسة للبريد الإلكتروني ليعلم الموظفين إذا كان مسموح لهم بتسجيل الدخول إلى البريد الالكتروني من أجهزتهم الشخصية.

  وتستطيع سياسة البريد الالكتروني وضع بعض القواعد حول الدخول إلى البريد الالكتروني في حالة السفر من أجل العمل. على سبيل المثال:

يمكن أن تمنع السياسة دخول الموظفون إلى البريد الالكتروني باستخدام الحواسيب الآلية العامة (لأنه يمكن تثبيت برامج تسجيل الدخول) أو استخدام نقطة اتصال واي فاي عامة (لأنه يمكن أن تحدث الهجمات من خلالها)

خامسا: مطلوب عمليات تحقق مكونة من خطوتين لحسابات البريد الالكتروني إذا كان متاحا

 يعرض الكثير من مقدمي خدمة البريد الالكتروني عملية تحقق مكونة من خطوتين، وتضمن Gmail و Hotmail و Outlook.com. وتقوم عملية التحقق من خطوتين بإضافة طبقة أمنية أخرى لحسابات البريد الإلكتروني.
على سبيل المثال: من المحتمل أن يحتاج الموظفون إلى تقديم كلمات مرور ورمز أمني للدخول إلى حساباتهم. ومع وجود عملية التحقق من خطوتين، لن يستطيع مخترقي الانترنت الدخول إلى الحسابات وحتى لو امتلكوا كلمة المرور.
وهذه من العوامل الهامة التى تساهم بشكل كبير فى  حماية البريد الالكتروني من الاختراق وتقلل نسبة حدوثه

هل تحتاج إلى مساعدة في تنفيذ الاستراتيجية ل حماية البريد الالكترونى ؟

إذا كنت بحاجة إلى المساعدة في تنفيذ الاستراتيجيات التي ستساعدك على تأمين عملك أكثر، قم بالتواصل مع الخبراء بالقسم التقني .

مصادر
Google
Microsoft

دعائم التقنية - أطلب العرض

إذا كنت ترغب في أن يقوم فريق الدعم الفني الخاص بنا في دعائم التقنية بعمل عرض توضيحي عبر الويب لميزات المنتج ، فيرجى ملء النموذج أدناه. سيتم أيضًا الرد على أسئلتك الفنية.

الاسئلة الشائعة

عند الطلب أو التسجيل في موقعنا، قد يُطلب منك إدخال اسمك، عنوان بريدك الإلكتروني، رقم هاتفك، اسم الشركة أو تفاصيل أخرى لمساعدتك في تجربتك

نقوم بجمع المعلومات منك عندما تقوم بطلب شراء، أو الاشتراك في النشرة الإخبارية، أو إدخال معلومات على موقعنا.

قد نستخدم المعلومات التي نجمعها منك عند التسجيل، أو عند إجراء عملية شراء، أو عند الاشتراك في النشرة الإخبارية، أو عند الاستجابة لاستبيان أو رسائل تسويقية، أو عند تصفح الموقع، أو استخدام بعض ميزات الموقع الأخرى، بالطرق التالية:

  • لتخصيص تجربتك ولنتمكن من تقديم نوعية المحتوى وعروض المنتجات التي تهمك بشكل أكبر.
  • لتحسين موقعنا على الويب لخدمتك بشكل أفضل.
  • لإدارة المسابقات والعروض الترويجية والاستبيانات وميزات الموقع الأخرى.
  • لإرسال رسائل بريد إلكتروني دورية بشأن طلبك أو منتجات وخدمات أخرى.
  • للمتابعة بعد التواصل (الدردشة المباشرة، البريد الإلكتروني أو استفسارات الهاتف).
  • يتم فحص موقعنا بشكل منتظم للكشف عن ثغرات الأمان والثغرات المعروفة بهدف جعل زيارتك للموقع أكثر أمانًا قدر الإمكان.
  • نحن نستخدم فحص البرامج الضارة بشكل منتظم.
  • تتم حفظ معلوماتك الشخصية خلف شبكات آمنة ويمكن الوصول إليها فقط من قبل عدد محدود من الأشخاص الذين لديهم صلاحيات الوصول الخاصة إلى هذه الأنظمة، ويتعين عليهم الحفاظ على سرية المعلومات. بالإضافة إلى ذلك، يتم تشفير جميع المعلومات الحساسة/الائتمان التي تقدمها عبر تقنية SSL (طبقة المقابس الآمنة).
  • نقوم بتنفيذ مجموعة متنوعة من تدابير الأمان عندما يقوم المستخدم بإدخال أو إرسال أو الوصول إلى معلوماته للحفاظ على سلامة معلوماتك الشخصية.
  • تتم معالجة جميع المعاملات من خلال مزود بوابة ولا تتم تخزينها أو معالجتها على خوادمنا.

We do not sell, trade, or otherwise transfer to outside parties your Personally Identifiable Information.

 

We do not include or offer third-party products or services on our website.

 

Google’s advertising requirements can be summed up by Google’s Advertising Principles. They are put in place to provide a positive experience for users.

Google, as a third-party vendor, uses cookies to serve ads on our site. Google’s use of the DART cookie enables it to serve ads to our users based on previous visits to our site and other sites on the Internet. Users may opt-out of the use of the DART cookie by visiting the Google Ad and Content Network privacy policy.

We have implemented the following:

  • Google Display Network Impression Reporting
  • Demographics and Interests Reporting

We, along with third-party vendors such as Google use first-party cookies (such as the Google Analytics cookies) and third-party cookies (such as the DoubleClick cookie) or other third-party identifiers together to compile data regarding user interactions with ad impressions and other ad service functions as they relate to our website.

Opting out:

Users can set preferences for how Google advertises to you using the Google Ad Settings page. Alternatively, you can opt out by visiting the Network Advertising Initiative Opt-Out page or by using the Google Analytics Opt-Out Browser Add-on.

How does our site handle Do Not Track signals?

We honor Do Not Track signals and Do Not Track, plant cookies, or use advertising when a Do Not Track (DNT) browser mechanism is in place.

Does our site allow third-party behavioral tracking?

It’s also important to note that we do not allow third-party behavioral tracking

COPPA (Children Online Privacy Protection Act)

  • When it comes to the collection of personal information from children under the age of 13 years old, the Children’s Online Privacy Protection Act (COPPA) puts parents in control. The Federal Trade Commission, United States’ consumer protection agency, enforces the COPPA Rule, which spells out what operators of websites and online services must do to protect children’s privacy and safety online.
  • We do not specifically market to children under the age of 13 years old.
  • Do we let third-parties, including ad networks or plug-ins, collect PII from children under 13

The Fair Information Practices Principles form the backbone of privacy law in the United States and the concepts they include have played a significant role in the development of data protection laws around the globe. Understanding the Fair Information Practice Principles and how they should be implemented is critical to comply with the various privacy laws that protect personal information.

In order to be in line with Fair Information Practices we will take the following responsive action, should a data breach occur:

We will notify you via email

  • Within 7 business days

We will notify the users via in-site notification

  • Within 7 business days

We also agree to the Individual Redress Principle which requires that individuals have the right to legally pursue enforceable rights against data collectors and processors who fail to adhere to the law.

This principle requires not only that individuals have enforceable rights against data users, but also that individuals have recourse to courts or government agencies to investigate and/or prosecute non-compliance by data processors.

The CAN-SPAM Act is a law that sets the rules for commercial email, establishes requirements for commercial messages, gives recipients the right to have emails stopped from being sent to them, and spells out tough penalties for violations.

We collect your email address in order to:

  • Send information, respond to inquiries, and/or other requests or questions
  • Process orders and to send information and updates pertaining to orders.
  • Send you additional information related to your product and/or service
  • Market to our mailing list or continue to send emails to our clients after the original transaction has occurred.

To be in accordance with CAN-SPAM, we agree to the following:

  • Not use false or misleading subjects or email addresses.
  • Identify the message as an advertisement in some reasonable way.
  • Include the physical address of our business or site headquarters.
  • Monitor third-party email marketing services for compliance, if one is used.
  • Honor opt-out/unsubscribe requests quickly.
  • Allow users to unsubscribe by using the link at the bottom of each email.

If at any time you would like to unsubscribe from receiving future emails, you can email us at

  • Follow the instructions at the bottom of each email and we will promptly remove you from ALL correspondence.