Jak zadbać o bezpieczeństwo firmowej poczty elektronicznej?

START

INTERNET/ TELE / IT

Jak zadbać o bezpieczeństwo firmowej poczty elektronicznej?

08.09.2010.

Na bezpieczeństwo firmowej poczty elektronicznej wpływ mają zarówno działania samego przedsiębiorstwa, jak i hostingodawcy świadczącego usługę, w ramach której konta e-mail zostały utworzone. Aby mieć pewność, że firmowa poczta zabezpieczona została odpowiednio pod każdym względem, należy nie tylko zwrócić uwagę na standardy bezpieczeństwa usługodawcy hostingowego, ale także wprowadzić je wewnątrz firmy.

Weryfikując aspekty związane z bezpieczeństwem gwarantowanym przez usługodawcę, należy zwrócić uwagę na dwie rzeczy: regularny backup i SSL. O czym mowa? Backup, to inaczej kopie bezpieczeństwa całej zawartości serwera – łącznie z utrzymywaną na nim pocztą. Ważne, by wykonywane były regularnie, w krótkich odstępach czasu, a dostęp do nich był bezpłatny. Dzięki temu, w momencie zajścia takiej potrzeby, firma będzie mogła odzyskać stosunkowo aktualną korespondencję. SSL to natomiast protokół szyfrujący, który powinien być udostępniony do połączeń z serwerem, na którym znajduje się poczta. W przypadku kont e-mail, SSL odnosiło będzie się bezpośrednio do połączenia wykonywanego poprzez przeglądarkę. Warto zwrócić uwagę, czy adres internetowy strony logowania do poczty poprzedza skrót „https://”. Jeśli tak, oznacza to, że połączenie jest szyfrowane, a podsłuchanie lub podmienienie przesyłanych danych i haseł jest niemożliwe.
Na czym powinna opierać się dbałość ze strony firmy? Przede wszystkim na solidnej i rzetelnej analizie usługodawcy pod ww. względami, a także regularności w działaniach podjętych już po jego wyborze.
Istotne jest, aby użytkownicy firmowej poczty e-mail, bądź tej utrzymywanej na firmowym serwerze, regularnie dokonywali zmiany haseł. Jest to szczególnie ważne, jeśli w firmie funkcjonują grupowe konta pocztowe, do których dostęp ma wiele osób (np. biuro@domenafirmy.pl). Zmiana haseł powinna się odbywać na wszystkich kontach np. raz w miesiącu, a oprócz tego przy każdej okazji, która tego wymaga (np. zakończenie współpracy z pracownikiem). Istotne, by hasła były trudne do złamania, co oznacza, że nie należy używać sformułowań łatwych do odgadnięcia, kojarzonych z daną firmą/osobą zmieniającą hasła (np.: ważnych dat, imion), a także kombinacji typu „qwerty1234” czy „abc123”. Jest to ważne nie tylko z uwagi na hackerów oraz zdalne próby przełamania zabezpieczeń, ale także fakt, iż im logiczniejsza fraza, tym łatwiej ją zapamiętać. Osoba mająca styczność z hasłem łatwiej przeczyta i szybciej zapamięta kod np. „Basia1984”, niż „d?3mIl+”. Ponadto, jeśli z firmowego konta e-mail korzysta wielu pracowników, warto na bieżąco monitorować listę takich osób oraz możliwie ją ograniczać.
Istnieje także aspekt techniczny, który może spowodować utratę firmowej korespondencji. Jest nim mianowicie awaria komputera, z którego korzysta użytkownik. Dlatego, warto w ustawieniach konta wybrać opcję zachowywania na serwerze kopii wiadomości. Dzięki temu nawet te, które zostały już pobrane dalej dostępne są na hostingu. Umożliwia to także wielokrotne pobieranie tych samych wiadomości, dzięki czemu użytkownik ma do nich dostęp z wielu miejsc.

Autor: Beata Mosór - Kierownik Sekcji Public Relations w NetArt ( www.nazwa.pl ). Zajmuje się koordynacją prac PRowych, budowaniem wizerunku w mediach oraz szeroko pojętą promocją. Firma NetArt jest liderem rynku rejestracji domen i hostingu, zapewniając od 1997 roku kompleksową obsługę klientów w zakresie rejestracji oraz pośrednictwa sprzedaży domen internetowych, hostingu, a także tworzenia Stron WWW. NetArt posiada 30 % udziału w polskim rynku usług IT, obsługuje ponad 300 tys. Klientów oraz 500 tys. domen. Firma została także wyróżniona Godłem „Firma Przyjazna Klientowi”.

WIĘCEJ INFORMACJI z NetArt (PRESS BOX)