Kaspersky Security для почтовых серверов: защита компаний от фишинга
Письма с фишинговыми ссылками хакеры специально рассылают для сотрудников компании, чтобы получить доступ к паролям, финансовой и конфиденциальной информации. Для этого злоумышленники составляют максимально персонализированное сообщение, чтобы у сотрудников не возникло подозрений. Почтовые серверы тоже можно обмануть таким образом, что они воспримут письмо как от живого человека. Но почти невозможно обмануть защитную систему Kaspersky Security, которая не пропустит сообщения с фишинговыми ссылками. Вот для чего надо защищать не только рабочие станции, серверы терминальные, но и озаботится безопасностью почтового сервера.
Новый вид мошенничества – рассылка под видом изменений HR-политики
Весной 2025 года эксперты «Лаборатории Касперского», отслеживающие новые киберугрозы, обратили внимание на массовую рассылку для компаний от лица HR. К сотрудникам обращались по имени и просили ознакомиться с новой HR-политикой. Важная информация? Конечно! Любой сотрудник откроет такое письмо, чтобы ознакомиться с изменениями в кадровой политике, вдруг его это коснется напрямую. Но самый внимательный заметит, что это не письмо, а картинка с текстом.
Легитимный HR-менеджер не будет отправлять каждому сотруднику отдельные письма с картинками. Это занимает много времени. Обычно пишется одно письмо и рассылается всем адресатам. Картинку так невозможно послать. Нужно отправлять сообщения каждому отдельно. То есть, наличие не письменного сообщения, а картинки уже должно напрячь сотрудника несмотря на то, что к нему обращаются в письме по имени. В приложенном файле тоже нет гайдлайдов, а есть QR-код якобы с переходом на документ, где можно ознакомиться с текстом. И здесь уже просят ввести корпоративный логин и пароль, что, собственно, и нужно хакеру.
Не забываем о защите почтовых серверов
Фишинговые письма блокируются на стадии доставки, то есть пользователь даже их не получает и не видит. Это возможно после установки защитной системы Kaspersky Security для почтовых серверов. Причем, желательно устанавливать ПО на ПК и мобильный рабочий телефон, чтобы избежать утечки паролей и корпоративных данных. Система Касперского создает замкнутое пространство для безопасного делового общения между сотрудниками, с клиентами, партнерами. Блокируются все атаки, направленные на почтовые серверы.
Возможности с Kaspersky Security
- Многоуровневая защита на основе нейросетей.
- Защитное ПО на основе машинного обучения останавливает кибератаки на разных уровнях, не допуская получения фишинговых писем сотрудниками компаний.
- Анализируются все вложения и файлы за счет внешней песочницы и динамического анализа.
- Утечка не допускается благодаря сложной системе фильтрации.
Помимо защиты от фишинга, Kaspersky Security идентифицирует письма по атрибутам отправителя, IP-адресам, заголовкам, размеру и другим критериям. Нежелательные сообщения автоматически отправляются в спам. Технология MOEBIUS отлично работает на выявление спам-угроз. Сотрудники не тратят время на разбор спамовских сообщений, а работают с запросами клиентов.
Kaspersky Security базовые лицензии
