E-posta güvenliği
E-posta güvenliği, iş yazışmalarının kurumsal alan adlı adreslerle yapılmasını, e-posta hesaplarının parola kuralları ve iki adımlı doğrulamayla korunmasını ve e-postanın nerede barındırıldığını sorar.
Ne istiyor?
Başlangıç seviyesinde iş yazışmalarında kişisel e-posta servislerinin değil, firmanın kendi alan adına bağlı kurumsal adreslerin kullanılması ve e-posta hesaplarında parola politikası uygulanması beklenir. Orta seviyede e-posta hesaplarına iki adımlı doğrulama eklenir; ayrıca e-postanın nerede barındırıldığı önem kazanır. Bu konu seçilecek e-posta hizmetini doğrudan etkilediği için ön değerlendirmede netleştiririz.
Firmalar nerede takılıyor?
- Çalışanların bir kısmı iş yazışmalarını ücretsiz kişisel e-posta adresleriyle yürütüyor.
- Birden fazla kişi aynı e-posta hesabını aynı parolayla kullanıyor.
- İki adımlı doğrulama açılmış, ancak doğrulamayı atlayan eski bağlantı yöntemleri açık kalmış.
- E-posta hizmeti seçilirken barındırma yerinin Orta seviye için önemi hesaba katılmamış.
Nasıl karşılanır?
- Kurumsal e-posta hizmetini kurar, kişisel adreslerle yürüyen yazışmaları kurumsal adreslere taşırız.
- Parola politikasını ve iki adımlı doğrulamayı tüm kullanıcılar için zorunlu kılar, doğrulamayı atlayan eski protokolleri kapatırız.
- Ortak kullanılan hesapları kişisel hesaplara ve paylaşılan posta kutularına dönüştürürüz.
- Hedef seviyenize göre e-posta barındırma seçeneklerini ön değerlendirmede birlikte netleştiririz.
- Kriterde yer almasa da sahte gönderici saldırılarına karşı alan adı doğrulama kayıtlarını (SPF, DKIM, DMARC) düzenleriz.
- Denetim kanıtı olarak alan adı e-posta kayıtlarını, parola ve iki adımlı doğrulama politikası ekranlarını ve doğrulama kayıt raporunu dosyalarız.
İlgili hizmetler
Modern Workspace ve MDM
Merkezi cihaz yönetimi.
Siber Güvenlik
Uç nokta ve kimlik güvenliği.
Lisans ve Ürün Tedariki
Yazılım lisansı ve donanım.
Sık sorulan sorular
Bulut e-posta hizmeti kullanıyoruz; Orta seviye için sorun olur mu?
Orta seviyede e-postanın nerede barındırıldığı önem kazanır. Kullandığınız hizmeti ve hedef seviyenizi ön değerlendirmede birlikte inceler, gerekiyorsa uygun barındırma seçeneğini netleştiririz.
Başlangıç seviyesinde iki adımlı doğrulama zorunlu mu?
İki adımlı doğrulama maddesi Orta seviyede yer alır. Yine de hesap ele geçirmeye karşı en etkili önlemlerden biri olduğu için Başlangıç seviyesinde de açılmasını öneririz.
Bu başlıkta neredesiniz?
20 soruluk hazırlık testiyle 13 başlıktaki durumunuzu görün.