随着数字化转型的深入，企业邮箱已成为企业日常通信和业务往来的核心工具。邮箱安全问题也日益突出，网络攻击者利用邮件进行钓鱼、勒索、商业诈骗等行为，给企业带来巨大损失。2021年第三季度，CACTER邮件安全与中睿天下联合发布《2021年Q3企业邮箱安全报告》，基于双方监测数据和研究成果，深入分析了本季度企业邮箱面临的安全威胁及趋势，为企业提供参考和应对建议。
一、Q3企业邮箱安全态势总览
2021年Q3，全球企业邮箱攻击活动持续高发。根据CACTER邮件安全与中睿天下监测数据显示，本季度企业邮箱攻击事件数量较Q2环比增长15.3%，其中钓鱼邮件、恶意软件邮件和商业电子邮件欺诈（BEC）位列前三。制造业、金融业和科技行业成为攻击重灾区，占比超过60%。
二、主要威胁分析
- 钓鱼邮件：依然是首要威胁，占比达45%。攻击者伪造知名品牌、供应商或企业内部通知，诱导员工点击恶意链接或下载附件，窃取账号密码和敏感信息。本季度出现大量针对Office 365和Exchange用户的钓鱼攻击，利用疫情、发票、会议邀请等主题进行诱骗。
- 恶意软件邮件：占比28%，攻击者通过附件（如Word、Excel、PDF）或链接传播勒索软件、木马程序。本季度LockBit、Conti等勒索软件家族活跃，针对企业关键岗位人员发起定向攻击。
- 商业电子邮件欺诈（BEC）：占比20%，攻击者冒充高管、合作伙伴或供应商，诱导财务人员转账或泄露敏感数据。本季度BEC攻击呈现精准化、长期化特点，单笔诈骗金额最高达数百万美元。
- 其他威胁：包括邮箱爆破、账号劫持、内部威胁等，占比7%。
三、攻击趋势与特点
- 攻击手法不断进化：攻击者综合利用社会工程学、零日漏洞、云服务等，提高攻击成功率。例如，利用合法云服务托管钓鱼页面，绕过传统安全网关检测。
- 定向攻击增多：针对特定行业、企业高管的定向攻击显著增加，攻击者前期进行大量信息收集，量身定制攻击内容。
- 供应链攻击凸显：通过攻陷企业合作方邮箱，向目标企业发送恶意邮件，形成供应链传播链。
- 自动化与AI技术滥用：攻击者利用自动化工具和AI生成逼真的钓鱼内容，提高攻击效率。
四、企业邮箱安全建议
针对Q3安全态势，CACTER邮件安全与中睿天下建议企业采取以下措施：
- 加强员工安全意识培训，定期开展钓鱼演练，提高全员防范能力。
- 部署多层次邮件安全防护体系，包括网关过滤、沙箱检测、异常行为分析等。
- 启用多因素认证（MFA），防止账号被盗用。
- 定期备份关键数据，并制定应急响应预案，确保遭受攻击后能快速恢复。
- 与专业安全厂商合作，持续监测最新威胁，及时更新防护策略。
五、
2021年Q3企业邮箱安全形势严峻，攻击手法不断翻新，企业需保持高度警惕。CACTER邮件安全与中睿天下将持续跟踪邮箱安全动态，为企业提供全面的防护解决方案，共同筑牢邮件安全防线。
关于CACTER邮件安全：CACTER邮件安全是专业的邮件安全解决方案提供商，致力于为企业提供邮件网关、反钓鱼、反垃圾、数据防泄漏等全方位防护。
关于中睿天下：中睿天下是一家专注于网络安全的高新技术企业，提供威胁情报、安全分析、应急处置等服务，拥有丰富的实战经验。
