Əsas email riskləri
Phishing, zəif şifrələr, saxta göndəricilər və səhv DNS sazlamaları biznesi riskə ata bilər.
Qoruma tədbirləri
- SPF, DKIM və DMARC
- İki mərhələli doğrulama
- Güclü şifrə siyasəti
- Spam və zərərli link filtrləri
- Domen reputasiyasının monitorinqi
Əvvəl hesabı, sonra domeni qoruyun
MFA hesab girişini gücləndirir; SPF, DKIM və DMARC isə domen adından göndərişin yoxlanmasına xidmət edir. Bunlar bir-birini əvəz etmir. Hesab ələ keçirilibsə, doğru DKIM imzası olan zərərli məktub göndərilməsi mümkündür. Administrator rolları, aktiv sessiyalar, tətbiq icazələri və gizli yönləndirmə qaydaları ayrıca nəzərdən keçirilməlidir.
Şübhəli hesabda ilk yoxlama
Şifrə dəyişməsi ilə yanaşı sessiyaların ləğvi, bərpa ünvanları və əlavə edilmiş tətbiqlər yoxlanır. Şübhəli məktubun başlığını və vaxtını saxlayın; araşdırma üçün lazımlı tarixçəni səbəbsiz silməyin. Maliyyə rekvizitinin dəyişməsi kimi sorğuları əvvəlcədən məlum ayrıca əlaqə kanalı ilə təsdiqləmək iş prosesinin bir hissəsi olmalıdır.
Təhlükəsizlik səviyyəsini ölçün
Quraşdırılmış qeyd sayı əvəzinə real nəticələrə baxın: bütün administratorlarda MFA varmı, köhnə əməkdaşların girişi bağlanıbmı, bütün legitim göndərənlər DMARC uyğunluğunu keçirmi? Yoxlama siyahısını istifadə edin və daha dərin yoxlama üçün autentifikasiya auditinin əhatəsinə baxın.
Riskə uyğun tədbir seçin
| Əlamət | Yoxlanacaq sahə | İlkin tədbir |
|---|---|---|
| Sizin adınızdan saxta məktub gəlir | From domeni və autentifikasiya nəticəsi | Məktub başlığını saxlayın, həqiqi hesabdan göndərişlə domen təqlidini ayırın. |
| Hesabdan tanınmayan göndəriş var | Giriş jurnalları, sessiyalar və tətbiqlər | Administratorla girişi məhdudlaşdırın, sübutları qoruyun və hesabın bərpa prosesini başladın. |
| Ödəniş hesabının dəyişməsi istənilir | Sorğunun biznes təsdiqi | Yeni rekviziti əvvəlcədən məlum telefonla məsul şəxsdən təsdiqləyin. |
| Məktublar başqa ünvana gedir | Inbox rules və yönləndirmələr | Qaydanın sahibini və yaranma vaxtını yoxlayın. |
Qorunmanın nəticəsini necə sənədləşdirməli?
Açıq qalan risk, görülən tədbir, məsul şəxs və təkrar yoxlama tarixi birlikdə qeyd olunur. Yalnız DNS ekran görüntüsü hesabların qorunduğunu sübut etmir. Hadisə artıq baş veribsə hesabın bərpası addımlarından, profilaktik iş üçün isə audit xidmətindən başlayın.