ASRC呼吁留意“低比例高威胁”的风险邮件

 ASRC 亚太垃圾信息研究中心，为提醒大家重视邮件安全，特别在Honeycon 2014诱捕网络技术研讨会中，以重新认识垃圾邮件的主题，呼吁留意不请自来、低比例且高威胁的邮件所潜藏的信息安全风险!

  不请自来的邮件已不如以往，仅是大量恼人的广告邮件，这些邮件多半潜藏着恶意软件、或是精心设计的攻击活动。ASRC研究中心高铭钟主任表示，垃圾邮件在整体邮件中的占比并不像几年前一样持续失控攀高，需要特别留意的反而是：其中相对少量的风险邮件。ASRC同时指出，仅依赖防病毒软件控管风险邮件，仍有其不足之处，风险邮件攻击的标的其实是「人」，而不是单纯的系统漏洞，因此安全的做法应是将管理概念融入信息安全防护，如同滤网般，先挑选启用合理的Anti spam机制，将不必要的邮件与不必要的攻击尝试阻挡在外;搭配其他的辅助机制，如上网管理设备、安全的浏览器等，进一步降低风险。个人计算机中也应设置为不隐藏文件及附件名，并停用RTLO(Right to left override)转码字符，以降低收件人被社交工程攻击成功的机率;最后再搭配个人识别不明邮件的技巧，提高个人信息安全意识。

  当攻击真的通过电子邮件发动时，让被攻击的「人」接触最少的风险邮件，并能看见有用的辅助信息，如显示隐藏文件及正确的扩展名等;万一真的不慎误触邮件中的恶意软件或链接，也能有辅助机制可协助屏蔽后续的攻击活动，如此便可有效防范风险。

  ※关于ASRC垃圾信息研究中心：

  ASRC亚太垃圾信息研究中心(Asia Spam-message Research Center)，长期与Softnext守内安合作，致力于全球垃圾信息特征发展的研究，并运用相关数据统计、调查、趋势分析、学术研究、跨业交流、研讨活动..等方式，促成产官学界共同致力于净化因特网的电子邮件使用环境。

  ※关于Softnext 守内安:

  将近四成福布斯十佳CEO企业选择的邮件安全管理应用——Softnext守内安凭借在网络内容安全应用领域十多年的深入钻研，致力于邮件安全以及网络内容的风险管控，提供面向市场、面向客户的最新威胁防御的网络安全产品，秉承“服务•品质•值得信赖”的全新品牌理念;在FROST & SULLIVAN(全球知名市调公司)大中华区调研中，成为连续五年复合业绩成长率第一名的质优企业。

  作为邮件风险管理和信息安全内控管理服务的专业研发厂商，Softnext守内安立于本土，深入的本土化耕耘，使得邮件安全三剑客连续三年蝉联【上海市优秀软件产品奖】，并获得Frost & Sullivan授予【年度邮件内容安全服务提供商】的殊荣，并在品牌建设上，屡获软件和信息技术服务业【最有价值品牌奖】。