九成数据泄露和电子邮件有关

其实，电子邮件是恶意软件主要传播媒介。英国安全部门调查显示，91%的大型企业遭遇数据泄露的原因是钓鱼邮件攻击，而这种威胁则从4年的72%已上升到83%，而这一趋势仍未改变。

提高电子邮件的安全性，归根结底是在保护技术和足够的人员安全意识培训。如果想避免数据泄露，就截断一切的数据连接，将数据库封闭起来，这样做显然是不可能的。企业发展必然要进行数据调用，包括一些比较敏感的数据。所以，必须确保数据足够安全的条件下使用数据，这对于部分涉密行业来说尤为重要。

务必对电子邮件进行技术性防护和管控。

网络安全中有95%的违规行为都是由人为错误造成的。人们在使用电子邮件时难免不会出现错误，如敏感数据发给了错误的地址，或点击了含有恶意病毒的邮件等。企业安全部门往往被要求对公司的网络安全策略负责，但这些专家们可能无法监视每个员工的电子邮件活动。

“内鬼”恶意泄露数据也是存在的。通常情况下因业务开展的需要，内部人员拥有过多的权限，有获取重要数据的便利性，而不怀好意的员工则可能不择手段谋取利益，违规导出数据。他们因为被信任，可能在众目睽睽下隐藏数月甚至数年之久。据《2019年内部数据泄露调查》显示，61%的公司数据存在被员工恶意泄露的风险。

企业机构该如何保护数据，安全使用电子邮件呢？

企业邮箱安全管理问题仍然非常突出，国内政企邮件安全隐患普遍存在。调研显示，30%以上的中大型企业存在个人邮箱和企业邮箱混用，或完全使用个人邮箱办公的情况。甚至一些企业没有独立邮件系统，没有运维管理责任主体，没有明确邮件安全管理规定。

数据较为敏感的企业机构，不仅需要员工有足够的安全意识，还需采取技术性保护措施，对数据进行加密传输、加密储存以及加密备份是非常有必要的。

电子邮件是勒索软件、木马病毒的主要传播工具。它们诱导受害者点击含有恶意程序的木马病毒，从而入侵企业内部“潜伏”至邮件系统或其他服务器中，长期窃取数据信息，或直接发动攻击。

一旦发生邮件系统被攻击事件，双方邮件系统都存在被黑客攻击的问题。一般企业邮件系统含有大量机密数据，如果被入侵其内部数据也会随之泄露。

所以，企业对电子邮件进行数据加密和策略保护极为重要。

安全邮件证书是在互联网上证明电子邮件身份的唯一标识，CA机构（数安时代GDCA）如对电子邮件地址进行身份确认后为其发放电子邮件证书，通过该证书中的公私密钥对就可以对邮件进行加密和签名的操作。

为保护客户的利益，维护客户数据安全，邮件用户使用邮件证书对电子邮件进行数字签名并加密传输，一方面可以保证邮件发送者身份真实性，另一方面保障了邮件传输过程中不被他人阅读及篡改，并由邮件接收者进行验证，确保电子邮件内容的完整性。