Por que posicionar um MTA de segurança na frente do servidor
- Uma ferramenta especializada. O gateway não gerencia agenda nem armazenamento. Suas regras tratam do remetente, do conteúdo e dos anexos, e são configuradas domínio por domínio.
- Uma proteção que permanece. Ela sobrevive a uma troca de servidor de caixas, e pode cobrir vários servidores ao mesmo tempo: uma filial, um serviço de e-mail legado, uma nova plataforma.
- Uma decisão legível no mesmo lugar. Cada mensagem traz o motivo da decisão, qualquer que seja o servidor que a receba em seguida.
- Uma segunda opinião. O filtro integrado do serviço de e-mail continua funcionando atrás do gateway.
O custo: um intermediário a mais no trajeto. É preciso declará-lo ao servidor de caixas; caso contrário, este vê todo o e-mail chegar de um único endereço e avalia mal o remetente real. Também é preciso revisar SPF, DKIM e DMARC. A página Proteger o e-mail que você já tem descreve essas configurações.
Todos são afetados
Para a ANSSI (agência nacional francesa de cibersegurança), o e-mail é “o principal vetor de infecção da estação de trabalho” (tradução), e os sistemas de e-mail são “um dos principais vetores de ataques, já que são amplamente utilizados e expostos na internet” (tradução). Phishing, anexo malicioso, falsa ordem de transferência: um endereço de e-mail basta para ser alvo, e uma microempresa é tanto quanto um grande grupo.
A ANSSI faz da proteção do e-mail uma das suas dez regras de ouro da segurança digital, e seu referencial de medidas recomenda implementar uma solução antispam e antiphishing. Seu guia sobre a interconexão de um sistema de informação à internet lembra que o uso profissional do e-mail é muito difundido “quaisquer que sejam o porte e o setor de atividade da entidade” (tradução), e que mecanismos antispam e de busca de conteúdo malicioso “devem ser implementados”.
Uma filtragem de segurança do e-mail, portanto, não é mais opcional. A questão real é onde ela se posiciona, e o que ela consegue bloquear antes que a mensagem chegue à caixa.
O gateway acrescenta ao filtro do serviço de e-mail uma análise que não depende do fornecedor das suas caixas, uma mesma política para vários servidores ou várias empresas, e decisões que podem ser explicadas.
Nenhum filtro, integrado ou posicionado na frente, substitui os reflexos lembrados pela ANSSI: não clicar em um link ou anexo duvidoso, não responder a um e-mail suspeito, verificar por outro canal, ativar a autenticação de dois fatores.
