Email Security Về mặt phòng thủ: Bảo đảm an toàn cho việc trao đổi giữa các miền trước khi rủi ro xâm nhập vào hộp thư đến

Đối với các tổ chức quốc phòng, email là một quy trình làm việc nhằm phối hợp thực hiện nhiệm vụ, hợp tác trong chuỗi cung ứng, trao đổi thông tin với các đồng minh và đối tác, cũng như chuyển giao các tài liệu hoạt động nhạy cảm giữa các lĩnh vực an ninh.

Thực tế đó đã thay đổi câu hỏi mà các nhà lãnh đạo an ninh cần đặt ra. Câu hỏi này không còn chỉ là “Liệu email này có chứa mã độc không?”, mà đã mở rộng thành “Liệu nội dung này có được phép sử dụng, được phân loại đúng cách và an toàn khi chuyển từ môi trường này sang môi trường khác hay không?”

Các biện pháp kiểm soát email truyền thống được thiết kế để phát hiện các dấu hiệu xâm nhập đã biết, người gửi đáng ngờ và các tải trọng độc hại. Những biện pháp này rất quan trọng, nhưng trong môi trường bảo mật, chúng chỉ là một phần của quá trình ra quyết định.

Một tệp tin có thể trông vô hại nhưng vẫn tiềm ẩn rủi ro nếu dấu phân loại, siêu dữ liệu nhúng, nhãn hoặc nội dung nhạy cảm không phù hợp với miền đích. Đó chính là lúc an ninh email trở nên gắn liền với chính sách phát hành, phòng chống mất mát dữ liệu, an ninh liên miền, khả năng kiểm toán và đảm bảo nhiệm vụ.

Những kẻ tấn công hiểu rõ những điểm yếu trong các quy trình làm việc đáng tin cậy. Một tin nhắn từ nhà cung cấp, đối tác nhiệm vụ hoặc tài khoản nội bộ quen thuộc có thể chứa thông tin người gửi bị giả mạo, danh tính bị xâm phạm, tệp đính kèm được mã hóa, macro độc hại hoặc mồi nhử thông tin đăng nhập, trông đủ bình thường để nhanh chóng lan truyền trong tổ chức.

Đối với các đội bảo mật, mối lo ngại thực tế là liệu một tệp đính kèm trông có vẻ đáng tin cậy có thể đưa thông tin nhạy cảm vào quy trình xử lý sai trước khi ai đó có đủ bối cảnh để ngăn chặn hay không. Nội dung đến cần được kiểm tra trước khi được chuyển giao, và nội dung đi cần có quyết định phê duyệt trước khi rời khỏi miền. Một khi nội dung đã vượt qua ranh giới, sự cố sẽ leo thang từ mức độ thuần túy kỹ thuật sang mức độ vận hành, liên quan đến bằng chứng và tuân thủ chính sách.

IBM phát hiện ra rằng việc phát hiện và báo cáo lên cấp trên, cùng với tổn thất kinh doanh, chiếm 63% chi phí trung bình của một vụ vi phạm, con số này đã tăng 12% so với năm ngoái lên mức kỷ lục 4,99 triệu USD. Trong bối cảnh an ninh, những câu hỏi hóc búa thường mang tính cụ thể hơn: Dữ liệu nào đã được di chuyển? Nó đã được di chuyển đến đâu? Chính sách phân loại hoặc phát hành nào đã cho phép việc đó? Quyết định đó có được ghi lại không? Và liệu tổ chức có thể giải thích điều đó trong quá trình kiểm toán, cấp phép hoặc rà soát sau sự cố hay không?

Cách tiếp cận “ưu tiên phòng ngừa” bắt đầu bằng việc coi mọi tin nhắn gửi đi và tệp đính kèm như một quyết định về việc cho phép phát hành, và mọi tin nhắn nhận được như một quyết định về việc chuyển phát. Phân loại như thế nào? Nội dung có chứa thông tin bí mật, dữ liệu được quy định hoặc thông tin bị hạn chế không? Tệp đính kèm có chứa nội dung hoạt động, mã độc hoặc hành vi ẩn không? Liệu nó nên bị chặn, cách ly, làm sạch hay được cho phép phát hành?

MetaDefender™ Email Gateway Security áp dụng các biện pháp kiểm soát theo từng lớp đối với nội dung email, siêu dữ liệu và tệp đính kèm, kết hợp các tính năng như phân loại bảo mật, Proactive DLP™, Metascan™ Multiscanning, Adaptive Sandbox, và công nghệ Deep CDR™ để giúp các nhóm thực thi chính sách trước khi nội dung đến tay người dùng hoặc vượt ra ngoài phạm vi miền.

Bảo mật email trong lĩnh vực quốc phòng cần phải hỗ trợ cách thức hoạt động thực tế của các đội nhiệm vụ. Điều đó có nghĩa là phải đảm bảo trao đổi an toàn giữa các tổ chức, nhà cung cấp và các đối tác liên minh, với việc thực thi chính sách tại các ranh giới phân loại bí mật cùng với các giải pháp liên miền đã được chứng nhận. Điều đó có nghĩa là các biện pháp kiểm soát có thể hoạt động trên các môi trường tại chỗ, môi trường cách ly hoặc môi trường không kết nối mạng. Điều đó có nghĩa là phân tích các tệp đính kèm được mã hóa và bảo vệ bằng mật khẩu trước khi chuyển vào hộp thư đến. Và điều đó có nghĩa là giảm thiểu việc phân loại thủ công thông qua cơ chế giải phóng dựa trên chính sách, đồng thời bảo toàn bằng chứng cho mọi quyết định.

1. Lớp bảo mật email có thể nhận diện các mức độ bảo mật “CHÍNH THỨC”, “BÍ MẬT” và “TỐI MẬT” trong các tệp đính kèm không?
2. Nội dung email, siêu dữ liệu và tệp đính kèm có được kiểm tra để phát hiện thông tin bí mật, dữ liệu thuộc diện quản lý và các vi phạm chính sách công bố trước khi chúng rời khỏi miền hay không?
3. Có thể tạo lại các tệp đính kèm và làm sạch để các tài liệu nhiệm vụ vẫn được chuyển tiếp mà giảm thiểu rủi ro liên quan đến nội dung động không?
4. Liệu có thể phân tích các tệp được mã hóa, được bảo vệ bằng mật khẩu, thuộc loại “zero-day” và có tính chất lẩn tránh trước khi chúng đến hộp thư đến mà không cần dựa vào bất kỳ công cụ phát hiện nào không?
5. Liệu mọi quyết định về việc phong tỏa, cách ly, khử trùng hoặc dỡ bỏ các biện pháp này có thể được ghi lại để phục vụ cho việc kiểm toán, phê duyệt và đảm bảo chất lượng hay không?