Корпоративная почта часто становится ключом к другим сервисам: через неё восстанавливают пароли, получают счета и подтверждают изменения реквизитов. Поэтому защита почты — это не только фильтр нежелательных писем, но и контроль входа, настроек и восстановления.
Защитите пользователей и администраторов
Начните с уникальных паролей и многофакторной аутентификации. Для администрирования используйте отдельную учётную запись, а не ящик для ежедневной переписки. Проверьте резервные контакты: личный номер давно уволенного сотрудника создаёт зависимость даже при хорошем пароле.
Общие адреса вроде sales@ лучше организовать средствами совместной работы почтового сервиса, с персональным входом участников. Тогда можно отключить одного человека и понять, кто выполнял действия.
Проверьте скрытые пути доступа
- Активные сеансы и зарегистрированные устройства.
- Правила автоматической пересылки и фильтрации.
- Делегированный доступ к ящику.
- Подключённые приложения и выданные им разрешения.
- Пароли приложений и устаревшие способы подключения.
Названия разделов зависят от провайдера. Перед отключением старого протокола выясните, не использует ли его бухгалтерская программа или сайт для отправки уведомлений. Лучше заменить интеграцию управляемым способом, чем внезапно остановить письма клиентам.
Не путайте защиту домена с защитой аккаунта
SPF, DKIM и DMARC помогают проверять происхождение писем от домена, но не спасают уже захваченный ящик. Если злоумышленник вошёл в настоящий аккаунт, его письмо может пройти проверки подлинности. Поэтому изменение платёжных реквизитов требует отдельного подтверждения.
Как контролировать результат
Создайте порядок выдачи и отзыва доступа, настройте доступные уведомления о подозрительных входах и проверьте восстановление тестового пользователя. Для руководителя полезен короткий отчёт: кто обладает административными правами, где нет второго фактора и какие внешние приложения имеют доступ. Проверяйте этот список после увольнений и подключения новых сервисов.
