Некоторые меры безопасности, которые можно соблюдать при смене почтового адреса в корпоративной учётной записи:
- Отправка уведомления по старому адресу. 1 После смены адреса можно отложить отправку почты по новому адресу на некоторое время, чтобы в случае мошеннического изменения у пользователя была возможность отреагировать. 1
- Двухфакторная аутентификация. 1 Перед завершением обновления адреса можно попросить пользователя ввести пароль или PIN-код, а также строку случайных чисел в токене RSA. 1
- Настройка чёрных и белых списков адресов. 4 Белый список — адреса, которым доверяют, письма от этих отправителей никогда не попадут в спам. 4 Адресам из чёрного списка не доверяют, поэтому они будут автоматически попадать в спам или не доставляться вовсе. 4
- Использование механизмов шифрования. 4 Например, SMTP-протокола, который отвечает за отправку писем. 4
- Обучение сотрудников правилам безопасности. 4 Сотрудникам нужно рассказывать о том, как не отвечать на подозрительные письма, не переходить по ссылкам внутри них и не скачивать файлы из рассылок неизвестных отправителей. 4
- Выбор надёжного почтового сервиса. 5 Стоит выбирать решение, которое поддерживает шифрование, двухфакторную аутентификацию и защищает от фишинговых атак. 5