Perché Outlook non gestisce gli URL di phishing [chiuso]

Wow, ci sono un sacco in questa domanda per provare e passare.

In primo luogo, cosa potresti mancare? Suggerirei due cose dall'esperienza. In primo luogo, i PC client dovrebbero eseguire solo applicazioni autorizzate, tutto il resto dovrebbe essere bloccato. Questo annulla masse di malware.

In secondo luogo, eliminare l'accesso a tutti i server di annunci noti, alle sorgenti di malware e ai server di comando e controllo (C3), a livello di router / firewall. È possibile ottenere elenchi per supportarlo se lo si desidera, ma la maggior parte delle persone utilizza un server di filtraggio intelligente come quelli di Sophos e altri. Ho anche una sceneggiatura che fa questo per il mio router Ubiquiti casa - geniale. Questo elimina molti rischi di malware e attacchi drive-by da annunci canaglia. Proteggerà anche da alcuni, almeno, di quei brutti link.

Successivamente, la domanda non scritta: perché la spazzatura di Outlook e gli altri client non sono molto migliori? Questo mi imbarazza pure. Con tutti i progressi della UX, della teoria dell'informazione e della nostra comprensione del pensiero, si potrebbe pensare che avremmo un sistema di comunicazione scritto di base notevolmente migliore ormai. Tutto quello che riesco a pensare è che le e-mail e le relative tecnologie di comunicazione sono seriamente poco raffinate per gli sviluppatori. Quindi vengono ignorati gravemente.

Ora le specifiche:

1. Intendi qualcosa come <a href="//our-intranet.com">Intranet Home Page</a> ? Penso che potresti scoprire che ritagliare un bel po 'di email legittime in formato HTML. Come si trova in aziende grandi e piccole ovunque.

2. Due problemi qui.

   In primo luogo, la tua email server dovrebbe farlo, non lasciarla al client.

   In secondo luogo, ci sono casi in cui questo è usato (anche se è legittimamente forse discutibile). I sistemi esterni che inviano email come e-mail aziendale sono il caso tipico. Alcune mailing list basate su cloud utilizzate internamente, a volte scansionano i sistemi di posta elettronica. Tutti questi sono visti regolarmente spoofing dagli indirizzi. Non è una buona pratica, ma è ancora troppo usata.

3. Perché a) le parole che elevi sono parole valide per molte organizzazioni eb) perché anche questo dovrebbe essere fatto dal server e non dal client. Guarda ad esempio lo Spamassassin open source.

   Questo non è un compito semplice e devi cercare di essere intelligente sulle combinazioni di parole e altri marcatori - questa è una cosa che non è una precisa identificazione - una persona spazzatura è una email legittima. Certo, i cattivi hanno accesso agli stessi strumenti e si adattano di conseguenza.

   La DLP riguarda la perdita di dati piuttosto che la scoperta di spam / maware. Gli sono strumenti lato client che eseguono questa operazione e il processo di individuazione della posta indesiderata di Outlook esegue un tentativo bloccato. Avrai bisogno di strumenti di terze parti per farlo correttamente.

4. Questo è certamente teoricamente possibile poiché è ciò che accade nella cartella spazzatura di Outlook. Non ho idea del perché questa non sia un'opzione per altrove, comunque.

   Tuttavia, Outlook è pensato per essere uno strumento di posta elettronica aziendale e in realtà la maggior parte delle aziende utilizza giustamente le e-mail HTML per evitare che le persone inviino costantemente documenti Word di una pagina ("memo" di AKA) l'un l'altro come nel 19 ° C. Quindi, di nuovo, ci deve essere un equilibrio - non dire che l'equilibrio è giusto, basta indicarlo.

5. Ancora una volta, questa non è l'esperienza di molti grandi utenti aziendali che sono il cardine dei clienti di Outlook. Ricevo costantemente e-mail con allegati di persone che non sono nella mia lista di contatti immediati.

   Tuttavia non sarebbe difficile regolare il servizio di controllo dello spam basato sul server per includerlo di norma.

Abbi fiducia in me, sento il tuo grido di disperazione. Trovo che più in alto si ottiene la catena organizzativa, più è probabile che qualcuno cada anche nei link di malware / phishing!

Abbiamo ottenuto buoni risultati con un costante drip feed di promemoria e avvertenze. Assicurati di eseguire sempre una "scansione antivirus" abbastanza invadente usando un tecnico alla scrivania (o in remoto) anche per guidare il messaggio a casa, anche se sai che uno non è realmente necessario. ;)

È anche bello fare un patto con i tuoi dirigenti senior, quindi fare alcuni esercizi di phishing interni - dopo aver avvertito tutti che hai intenzione di farlo. Se riesci a catturare qualcuno di anziano, prova a vedere se sono abbastanza coraggiosi da essere usati come esempio. In ogni caso, pubblica alcuni risultati e ripeti alcuni mesi più tardi.