Информационная безопасность. Макаренко С.И. - 265 стр.

      Электронная почта обладает рядом преимуществ по сравнению с
обычными способами передачи сообщений (традиционная почта или
факсимильная связь). К ним относятся следующие.
      1. Оперативность и легкость использования.
      2. Доступность практически в любом месте.
      3. Универсальность форматов писем и вложений.
      4. Дешевизна сервиса.
      5. Надежность и скорость инфраструктуры доставки.
      6. Использование для обработки электронной почты прикладного
         специального программного обеспечения.
      Электронная почта обладает многочисленными достоинствами, но
именно из-за этих достоинств возникают основные риски, связанные с ее
использованием. К примеру, доступность электронной почты превращается в
недостаток, когда пользователи начинают применять почту для рассылки
спама, легкость в использовании и бесконтрольность приводит к утечкам
информации, возможность пересылки разных форматов документов — к
распространению вирусов и т.д.
      В конечном итоге любой из этих рисков может привести к серьезным
последствиям для компании. Это и потеря эффективности работы, и
снижение качества услуг информационных систем, и разглашение
конфиденциальной информации. Недостаточное внимание к данной
проблеме грозит значительными потерями в бизнесе, а в некоторых случаях
даже привлечением к юридической ответственности в связи с нарушением
законодательства.
      Компания подвергается данным рискам в силу ряда свойств
электронной почты. Например, благодаря применению MIME-стандарта
электронная почта может переносить большие объемы информации
различных форматов данных в виде прикрепленных к сообщениям файлов.
Такой возможностью сразу воспользовались злоумышленники.
      Достоинство электронной почты превратилось в угрозу, поскольку
электронная почта стала представлять собой практически идеальную
среду для переноса различного рода «опасных» вложений, а именно
компьютерных вирусов, вредоносных программ, «троянских» программ и
т.п.
      Если надлежащий контроль за использованием электронной почты не
обеспечен, это может привести к чрезвычайно серьезным последствиям и
даже нанести непоправимый ущерб. Избавиться от данного риска можно
лишь путем блокировки писем с «опасными» вложениями, а также
антивирусной проверки прикрепленных файлов. На практике же
оптимальным средством может оказаться блокировка определенных типов
файлов. Это, как правило, исполняемые файлы (exe, com, bat) и файлы,
содержащие макросы и OLE-объекты (файлы, созданные в приложениях MS
Office).



                                  265