This is the Trace Id: 319c1378290b37e911760dddd8244aba
Preskoči na glavni sadržaj Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Prikaži sve proizvode Računalna sigurnost pogonjena umjetnom inteligencijom Sigurnost u oblaku Sigurnost podataka i upravljanje njima Identitet i pristup mreži Zaštita privatnosti i upravljanje rizicima Sigurnost za umjetnu inteligenciju Male i srednje velike tvrtke Unified SecOps model "svi su nepouzdani" Cijene Servisi Partneri Zašto Microsoft Security Svjesnost o računalnoj sigurnosti Iskustva korisnika Osnovna sigurnost Probne verzije proizvoda Priznanje struke Microsoft Security Insider Microsoftovo izvješće o digitalnoj obrani Security Response Center Blog o paketu Microsoft Security Microsoftove konferencije o sigurnosti Microsoftova zajednica tehničkih stručnjaka Dokumentacija Biblioteka tehničkog sadržaja Obuka i certifikati Compliance Program for Microsoft Cloud Microsoftov centar za pouzdanost Service Trust Portal Microsoftova inicijativa za sigurnu budućnost Središte za poslovna rješenja Obratite se odjelu prodaje Započnite besplatno probno razdoblje Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Mixed reality Microsoft HoloLens Microsoft Viva Quantum computing Obrazovanje Automobili Financijske usluge Državna uprava Zdravstvo Proizvodnja Maloprodaja Pronađi partnera Postani partner Mreža partnera Microsoft Marketplace Softverske tvrtke Blog Microsoftovo oglašavanje Centar za razvojne inženjere Dokumentacija Događaji Licenciranje Microsoft Learn Microsoft Research Prikaz karte web-mjesta
Žena koja drži tablet i skrola.

Što je šifriranje e-pošte?

Saznajte osnove šifriranja e-pošte, kako zaštititi osjetljive informacije i na koje načine ojačati sigurnost e-pošte.
Saznajte više
Šifriranje e-pošte prikriva sadržaj poruka kako bi ga zaštitilo od neovlaštenog pristupa, čime se osigurava da samo namijenjeni primatelji mogu pročitati osjetljive informacije. Postoje različite vrste šifriranja e-pošte i načini njegove integracije u sigurnosnu strategiju.

Ključni zaključci

  • Šifriranje e-pošte štiti poruke od neovlaštenog pristupa i presretanja prijetnjama.

  • Šifriranje e-pošte podržava usklađenost, privatnost i sigurnosna načela modela „svi su nepouzdani”.

  • Moderna rješenja za šifriranje e-pošte integriraju se s identitetom, usklađenošću i servisima u oblaku radi skalabilnosti.

Što radi šifriranje e-pošte?

Šifriranje e-pošte metoda je kodiranja sadržaja e-pošte tako da ga mogu pročitati samo ovlašteni primatelji. To je jedna kontrola unutar šire strategije sigurnosti podataka, a ne samostalno rješenje. Šifriranje štiti od prisluškivanja, smanjuje rizik od curenja podataka i štiti osjetljive informacije kao što su podaci koji otkrivaju identitet krajnjeg korisnikapodaci koji otkrivaju identitet osobe (PII), zaštićene zdravstvene informacije (PHI) i financijski podaci.

Kako e-pošta i dalje ostaje primarni komunikacijski kanal za tvrtke, šifriranje ima ključnu ulogu u održavanju sigurnosti e-pošte i podržavanju zahtjeva za usklađenošću. Također podržava načela modela „svi su nepouzdani” i jača povjerenje korisnika, kao i percepciju robne marke.

Prednosti šifriranja e-pošte uključuju:
 

Kako funkcionira šifriranje e-pošte

Šifriranje e-pošte koristi kriptografske tehnike koje čitljiv tekst pretvaraju u šifrirani tekst radi zaštite poruka tijekom prijenosa i pohrane. Proces obuhvaća:
 
  • Simetrično šifriranje: za šifriranje i dešifriranje koristi se jedan ključ, što je učinkovito, ali zahtijeva sigurno dijeljenje ključa.
  • Asimetrično šifriranje: za šifriranje se koristi javni ključ, a za dešifriranje privatni ključ, čime se smanjuje rizik od kompromitiranja ključa.
  • Razmjena i provjera ključeva: ključevi se razmjenjuju putem sigurnih protokola i provjeravaju valjanost ustanova za izdavanje certifikata radi potvrde autentičnosti.
  • Digitalni potpisi: provjeravaju autentičnost pošiljatelja i održavaju cjelovitost poruke, osiguravajući da sadržaj nije izmijenjen.
Šifriranje e-pošte oslanja se na algoritme šifriranja, kao što su Advanced Encryption Standard (AES) za simetrično šifriranje i Rivest-Shamir-Adleman (RSA) algoritam za asimetrično šifriranje, radi zaštite sadržaja poruka.

Kada se poruka sastavlja, klijent za e-poštu primjenjuje šifriranje prije slanja. Klijent primatelja koristi odgovarajući ključ za dešifriranje poruke. U okruženjima poduzeća, šifriranje se često integrira s poslužiteljima e-pošte i sigurnosnim pristupnicima, koji pravila primjenjuju automatski na temelju sadržaja poruke ili oznaka osjetljivosti. Ta automatizacija smanjuje oslanjanje na korisničke odluke i osigurava dosljednu zaštitu u cijeloj tvrtki ili ustanovi.

Vrste šifriranja e-pošte

Tvrtke ili ustanove često kombiniraju više metoda šifriranja kako bi zadovoljile različite potrebe za osjetljivošću podataka i usklađenošću:
 
  • Transport Layer Security (TLS): šifrira poruke u prijenosu između poslužitelja pošte, štiteći ih od presretanja tijekom isporuke. Oportunistički TLS se široko koristi, ali prisilni TLS pruža jača jamstva zahtijevajući šifriranje za sve veze. TLS ne šifrira sadržaj poruke nakon što stigne na poslužitelj primatelja, pa su za sveobuhvatnu zaštitu možda potrebne dodatne mjere.
  • Sveobuhvatno šifriranje (E2EE): osigurava da samo pošiljatelj i primatelj mogu pročitati poruku, čak i ako e-pošta prolazi kroz više poslužitelja. E2EE je vrlo siguran, ali može biti složen za upravljanje u velikom opsegu, pa je češći za izrazito osjetljive komunikacije nego za sav promet e-pošte.
  • S/MIME (Secure/Multipurpose Internet Mail Extensions): koristi digitalne certifikate za šifriranje i potpisivanje, pružajući snažnu provjeru autentičnosti i cjelovitost. Široko je prihvaćen u reguliranim industrijama kao što su zdravstvo i financije.
  • PGP/MIME (Pretty Good Privacy): oslanja se na model para ključeva, pri čemu svaki korisnik ima javni ključ za šifriranje i privatni ključ za dešifriranje. Taj pristup pruža snažnu sigurnost, ali zahtijeva pažljivo upravljanje ključevima. PGP je široko prihvaćen u okruženjima otvorenog koda i među korisnicima usmjerenima na privatnost, ali je manje uobičajen u poduzećima zbog izazova upotrebljivosti.

Uobičajeni izazovi pri šifriranju e-pošte

Šifriranje smanjuje rizik, ali ne uklanja u potpunosti prijetnje. Preostali uobičajeni problemi su:
  • Posrednički napadi, pri kojima prijetnje presreću promet e-pošte tijekom prijenosa
  • Neispravno konfigurirani TLS, zbog čega poruke mogu ostati nezaštićene u prijenosu ako šifriranje nije prisilno primijenjeno
  • Kompromitirani certifikati ili ključevi koji napadačima omogućuju dešifriranje ili oponašanje komunikacije
  • Ljudska pogreška, primjerice slanje pogrešnom primatelju ili nesigurno prosljeđivanje
  • IT u sjeni i korištenje osobne e-pošte
Šifriranje ne štiti od krađe identiteta, zlonamjernog softvera ni od ugrožavanja identiteta.

Najbolje prakse za šifriranje e-pošte

  • Nametnite TLS za sav promet e-pošte.
  • E2EE koristite za vrlo osjetljive komunikacije.
  • Automatizirajte šifriranje na temelju klasifikacije podataka kako biste skalirali zaštitu.
  • Uvježbavajte korisnike za šifriranje, implementirajte snažne pravilnike za upravljanje ključevima i pratite pogreške u konfiguraciji.
  • Prilagodite prakse šifriranja e-pošte prema vrsti posla:

    • Krajnji korisnici: znajte kada šifrirati i kako prepoznati šifrirane poruke.
    • IT timovi: upravljajte konfiguracijom, primjenjujte pravila i nadzirite usklađenost.
    • Poslovni voditelji: uskladite rješenja za šifriranje sa smanjenjem rizika, ciljevima usklađenosti i povratom ulaganja.

Slučajevi korištenja u stvarnom svijetu

Tvrtke ili ustanove primjenjuju šifriranje e-pošte u scenarijima u kojima je povjerljivost ključna, kao što su:
 
  • Šifriranje financijskih izvještaja radi zaštite osjetljivih financijskih podataka tijekom revizija ili izvješćivanja.
  • Sigurno slanje zaštićenih zdravstvenih informacija (PHI) radi usklađivanja s HIPAA-om i zaštite privatnosti pacijenata.
  • Zaštita pravnih komunikacija radi očuvanja prava na odvjetničku tajnu i povjerljivosti.
  • Zaštita povjerljivih HR ili obračunskih podataka radi sprječavanja izlaganja informacija zaposlenika.

Usluge i alati za šifriranje e-pošte

Suvremena rješenja za šifriranje e-pošte često su izvorno u oblaku te se integriraju sa sustavima identiteta, klasifikacijom podataka i sigurnosnim pravilima kako bi automatski primjenjivala zaštitu. To smanjuje opterećenje za korisnike i osigurava dosljednu sigurnost.

Većina platformi za e-poštu u oblaku uključuje ugrađeno šifriranje, kao što je TLS za poruke u prijenosu te mogućnosti za sveobuhvatno šifriranje povjerljivih podataka. Rješenja na razini tvrtke često kombiniraju šifriranje sa sprječavanjem gubitka podataka (DLP), zaštitom od prijetnji i alatima za usklađenost radi jedinstvenog pristupa.

Prilikom odabira servisa za šifriranje e-pošte razmotrite sljedeće:
 
  • Sigurnosne značajke: osigurajte snažne standarde šifriranja, sigurno upravljanje ključevima i digitalne potpise.
  • Jednostavnost uporabe: svedite dodatne korake za korisnike na minimum kako biste osigurali prihvaćanje i učinkovitu upotrebu.
  • Kompatibilnost: potvrdite da se servis integrira s postojećim sustavima, uključujući alate za identitet i DLP.
  • Trošak: usporedite modele određivanja cijena i procijenite prednosti automatizacije na temelju veličine vaše tvrtke.
Rješenja za velike tvrtke također mogu automatizirati šifriranje, zatražiti digitalne potpise i ograničiti radnje kao što su prosljeđivanje ili ispis osjetljivih poruka e-pošte. Te mogućnosti jačaju sigurnost uz održavanje produktivnosti.

Integrirana rješenja za šifriranje e-pošte

Odabir usluge šifriranja e-pošte važan je način poboljšanja cjelokupnog stanja sigurnosti. Započnite pregledom vrsta šifriranja e-pošte koje su vam dostupne, sigurnosnih potreba vaše tvrtke ili ustanove i zaštite e-pošte koja se može integrirati s platformama i rješenjima koja već koristite. Razmotrite kako se vaše potrebe mogu zadovoljiti:
 

Budući trendovi u šifriranju e-pošte

Šifriranje e-pošte razvija se radi otkrivanja novih problema sa sigurnošću, usklađenošću i performansama. Neki ključni trendovi uključuju:
 
  • Postkvantna kriptografija: tvrtke ili ustanove se pripremaju za kvantno računalstvo koje bi moglo razbiti trenutačne algoritme šifriranja. Postkvantni standardi imaju za cilj osigurati dugoročnu povjerljivost podataka.
  • Otkrivanje anomalija pogonjeno umjetnom inteligencijom: napredna analitika nadzire šifrirani promet radi neuobičajenih obrazaca bez dešifriranja sadržaja, poboljšavajući otkrivanje prijetnji uz očuvanje privatnosti.
  • Šifriranje u upotrebi i povjerljivo računalstvo: zaštita podataka tijekom obrade, a ne samo u mirovanju ili u prijenosu, postaje ključna za osjetljiva radna opterećenja.
  • Regulatorni pritisak: globalni propisi sve više zahtijevaju šifriranje prema zadanim postavkama, potičući prihvaćanje automatiziranih rješenja temeljenih na pravilima.
Platforme nativne za oblak također preoblikuju strategije šifriranja:
 
  • Integrirano upravljanje: šifriranje sada radi zajedno s iupravljenjem pristupom identitetu (IAM) kako bi se nametnula načela modela „svi su nepouzdani”.
  • Usklađenost s modelom „svi su nepouzdani”: šifriranje je ključna komponenta modernih arhitektura modela „svi su nepouzdani”, osiguravajući zaštitu podataka u distribuiranim okruženjima.
  • Automatizacija pokretana API-jem: tvrtke ili ustanove prihvaćaju šifriranje temeljeno na API-jima i automatizirano provođenje pravila kako bi skalirale zaštitu u hibridnim i okruženjima s više oblaka.
Žena gleda u zaslon računala i smiješi se.
Proizvod

Microsoft Purview Information Protection

Upravljajte i štitite podatke u cijelom radnom okruženju.
  • Ugrađeno u aplikacije Microsoft 365 Apps
  • Inteligentni klasifikatori
  • Objedinjeni portal za administratore
Pogledajte

Najčešća pitanja

  • Šifriranje e-pošte znači pretvaranje njezina sadržaja u kodirani oblik koji mogu čitati samo ovlašteni primatelji.
  • Šifriranje se može primijeniti putem ugrađenih značajki klijenta e-pošte, sigurnosnih pravila ili usluga trećih strana.
  • TLS, S/MIME i PGP među najrasprostranjenijim su metodama.
  • Mnoge tvrtke ili ustanove upotrebljavaju šifriranje za osjetljive komunikacije, ali pokrivenost se razlikuje ovisno o pravilima i konfiguraciji.
  • Industrije koje obrađuju povjerljive podatke, kao što su zdravstvo, financije i pravne usluge, obično zahtijevaju šifriranje.

Pratite Microsoft Security

Copilot za tvrtke ili ustanove Copilot za osobnu upotrebu Microsoft 365 Windows 11 aplikacije Profil računa Centar za preuzimanje Povrat proizvoda Praćenje narudžbe Recikliranje Microsoft Education Uređaji za obrazovanje Microsoft Teams za obrazovanje Microsoft 365 Education Office Education Obuka i razvoj predavača Ponude za učenike i roditelje Azure za učenike
Microsoft AI Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoftovo oglašavanje Microsoft 365 Copilot Microsoft Teams Razvojni inženjer za Microsoft Microsoft Learn Podrška za aplikacije tržišnog mjesta umjetne inteligencije Zajednica Microsoft Tech Microsoft Marketplace Microsoft Power Platform Softverske tvrtke Visual Studio Karijere O Microsoftu Privatnost u Microsoftu Ulagači
Hrvatski (Hrvatska) Zaštita privatnosti podataka o zdravlju potrošača Kontaktirajte Microsoft Zaštita privatnosti Upravljanje kolačićima Uvjeti korištenja Zaštitni znakovi O našim oglasima EU Compliance DoCs