Безпека електронної пошти

Найпростіші правила безпеки користування корпоративною поштою практично такі самі, як і при будь-якому спілкуванні в інтернеті. Наприклад, в третьому класі середньої школи пропонують правила, які після заміни слів “батьки” та “дорослі” на “адміністратор”, утворюють основні правила безпечної роботи в інтернет

Правила інтернет безпеки (3 клас)

Правила персональної безпеки

• Припинити пересилання файлів, особливо архівів та веб-сторінок. Сповістить про це своїх абонентів. Якщо потрібно переслати багато файлів, файл що виконується або файл великого розміру, то розмістить його на OneDrive та надішліть лише посилання на нього. В такому разі файл буде перевірено антивірусом та його подальше завантаження буде безпечним.
• Не відкривати вкладення з листів від невідомих адресатів, навіть коли текст листа вас до цього зацікавлює (такі тексти задля цього спеціально готуються) – це так само небезпечно, як і впускати у квартиру невідомих людей, які теж можуть розповісти вам цікаві історії. Особливо це відноситься до активного вмісту: *.html, *.htm, *.exe, *.vbs, *.js але іноді небезпечними можуть бути практично будь-які файли тим більше, що розширення файлу може бути скрите.
• Не надсилати персональні данні навіть тоді, коли за це вам обіцяють багато міліонні суми, які залишилися  від померлих родичів, це теж саме, що віддати власні документи першому зустрічному.
• Помічати спамові розсилання як ненадійну пошту, щоб надалі вона сортувалася за цією ознакою, – інакше це теж саме, що запросити кожного, хто роздає рекламу до власної поштової скриньки.
• Вміти відрізняти листи з шантажем.
• Не брати участь у підписках на поштові розсилки.

Для блокування небажаних адрес та вмісту користувач може скористатися контекстним меню, яке можна викликати натисканням правої клавіши миші на листі, який треба у наступному заблокувати:

Засоби корпоративної безпеки

• Про всі проблеми корпоративної пошти та випадки масових небажаних надсилань сповіщати службу підтримки.
• Намагатися виконувати всі правила роботи з корпоративною поштою – допомагати колегам, які про це забули.
• Намагатися якнайменше надсилати файли безпосередньо поштою. Розміщувати ці файли у корпоративних сховищах:
  – системні файли багаторазового використання в SharePoint (ЛІТ, Дніпро),
  – тимчасові – разові в персональному OneDrive (ЛІТ, Дніпро).
• Зберігати копії важливі данні у спеціально створених хмарних сховищах.
• Не використовувати паролі для парольного доступу до файлів та архівів. Замість цього рекомендуємо надавати доступ до таких ресурсів за допомогою організації прав доступу відповідним користувачам, які передбачає система SharePoint.
• Корпоративні акаунти не призначені для комерційних підписок (пошук роботи та навчання з bit coin, forex trading, тощо). Для такої діяльності можна створити безкоштовний персональний акаунт (Google, Microsoft, Apple).
• Не використовувати одну пошту декількома особами. Краще запитати створення ще одного акаунту.

Відповіді на часті запитання