This is the Trace Id: 7ca90f83bd5c7cb62e06b3c0745ed356
Pereiti prie pagrindinio turinio Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Žr. visus produktus Dirbtiniu intelektu pagrįsta kibernetinė sauga Debesies sauga Duomenų sauga ir valdymas Tapatybės ir tinklo prieiga Privatumas ir rizikos valdymas Dirbtinio intelekto sauga Smulkios ir vidutinės įmonės Bendrosios saugos operacijos Nulinis patikimumas Kainodara Paslaugos Partneriai Kodėl verta rinktis „Microsoft“ saugą? Kibernetinės saugos suvokimas Klientų istorijos Sauga 101 Produktų bandomosios versijos Pripažinimas sektoriuje Microsoft Security Insider „Microsoft“ skaitmeninės saugos ataskaita Reagavimo į saugos grėsmes centras „Microsoft“ saugos tinklaraštis „Microsoft“ renginiai apie saugą „Microsoft“ technologijų bendruomenė Dokumentacija Techninio turinio biblioteka Mokymas ir sertifikavimas „Microsoft“ debesies atitikties programa „Microsoft“ patikimumo centras Tarnybų patikimumo portalas „Microsoft“ saugios ateities iniciatyva Verslo sprendimų centras Susisiekti su pardavimų skyriumi Pradėkite naudoti nemokamą bandomąją versiją „Microsoft“ sauga „Azure” Dynamics 365 „Microsoft 365“ Microsoft Teams Windows 365 „Microsoft“ dirbtinis intelektas „Azure Space“ Mišrioji realybė „Microsoft HoloLens“ „Microsoft Viva“ Kvantinė kompiuterija Švietimas Autotransportas Finansinės paslaugos Valstybės institucijos Sveikatos priežiūra Gamyba Mažmeninė prekyba Raskite partnerį Tapkite partneriu Partnerių tinklas Microsoft Marketplace Programinės įrangos įmonės Tinklaraštis Microsoft Advertising Kūrėjų centras Dokumentacija Įvykiai Licencijuojama Microsoft Learn Microsoft Research Rodyti svetainės struktūrą
Moteris, laikanti planšetę ir slenkanti ekranu.

Kas yra el. pašto šifravimas?

Sužinokite el. laiškų šifravimo pagrindus, kaip apsaugoti neskelbtiną informaciją ir kaip sustiprinti el. pašto saugą.
Sužinokite daugiau
El. laiškų šifravimas užmaskuoja pranešimų turinį, kad jis būtų apsaugotas nuo neteisėtos prieigos, ir užtikrina, kad neskelbtiną informaciją galėtų skaityti tik numatyti gavėjai. Yra įvairių el. laiškų šifravimo tipų ir būdų, kaip jį integruoti į saugos strategiją.

Svarbiausi dalykai

  • El. laiškų šifravimas apsaugo pranešimus nuo neteisėtos prieigos ir grėsmių perėmimo.

  • El. laiškų šifravimas padeda laikytis atitikties, privatumo ir „Nulinio pasitikėjimo“ saugos principų.

  • Šiuolaikiniai el. laiškų šifravimo sprendimai integruojami su tapatybės, atitikties ir debesies tarnybomis, kad būtų galima lengvai plėsti mastą.

Ką daro el. laiško šifravimas?

El. laiškų šifravimas yra el. laiško turinio kodavimo metodas, kad jį galėtų perskaityti tik įgalioti gavėjai. Tai yra vienas valdymas platesnėje duomenų saugos strategijoje, o ne atskirame sprendime. Šifravimas apsaugo nuo slaptos informacijos, sumažina duomenų nutekėjimo riziką ir apsaugo slaptą informaciją, pvz., asmens identifikavimo informaciją (PII), saugomą informaciją apie sveikatą (PHI) ir finansinius duomenis.

Kadangi el. paštas išlieka pagrindiniu įmonių ryšio kanalu, šifravimas atlieka svarbų vaidmenį palaikant el. pašto saugą ir atitikties reikalavimus. Jis taip pat palaiko „Nulinio pasitikėjimo“ principus ir stiprina klientų pasitikėjimą bei prekės ženklo suvokimą.

El. pašto šifravimo pranašumai apima:
 

Kaip veikia el. pašto šifravimas

El. laiškų šifravimas naudoja kriptografinius metodus, kurie skaitomą tekstą paverčia šifruotu tekstu, kad pranešimai būtų apsaugoti perdavimo ir saugojimo metu. Procesas apima:
 
  • Simetrinis šifravimas: naudojamas vienas raktas šifravimui ir iššifravimui, todėl tai efektyvu, bet reikia saugiai bendrinti raktą.
  • Asimetrinis šifravimas: naudojamas viešasis raktas šifravimui ir privatusis raktas iššifravimui, taip sumažinant rakto pažeidimo riziką.
  • Raktų keitimas ir tikrinimas: raktai keičiami naudojant saugius protokolus ir tikrinami sertifikatų įstaigų, kad būtų patvirtintas autentiškumas.
  • Skaitmeniniai parašai: autentiškai patvirtina siuntėją ir išlaiko pranešimo vientisumą, užtikrindami, kad turinys nebuvo pakeistas.
El. laiškų šifravimas remiasi šifravimo algoritmais, pvz., Patobulintasis šifravimo standartas (AES) simetriniam šifravimui ir Rivest-Shamir-Adleman (RSA) algoritmu asimetriniam šifravimui, kad būtų apsaugotas pranešimo turinys.

Kai kuriamas pranešimas, el. pašto klientas pritaiko šifravimą prieš siųsdamas. Gavėjo klientas naudoja tinkamą raktą pranešimui iššifruoti. Įmonių aplinkoje šifravimas dažnai integruojamas su el. pašto serveriais ir saugos vartais, o strategijos taikomos automatiškai pagal pranešimo turinį arba slaptumo etiketes. Ši automatizacija sumažina priklausomybę nuo vartotojų sprendimų ir užtikrina vienodą apsaugą visoje organizacijoje.

El. pašto šifravimo tipai

Organizacijos dažnai derina kelis šifravimo metodus, kad atitiktų skirtingus duomenų slaptumo ir atitikties poreikius:
 
  • Transportavimo lygmens sauga (TLS): šifruoja siunčiamus pranešimus tarp pašto serverių ir apsaugo nuo perėmimo pristatymo metu. TLS pagal poreikį naudojama plačiai, bet privaloma TLS užtikrina stipresnes garantijas, nes visiems ryšiams reikalingas šifravimas. TLS nešifruoja pranešimo turinio, kai jis pasiekia gavėjo serverį, todėl galutinei apsaugai gali reikėti papildomų priemonių.
  • Visapusis šifravimas (E2EE): užtikrina, kad tik siuntėjas ir gavėjas galėtų perskaityti pranešimą, net jei el. laiškas pereina per kelis serverius. E2EE yra labai saugus, bet gali būti sudėtingas valdyti dideliu mastu, todėl jis dažniau naudojamas itin neskelbtinai komunikacijai, o ne visam el. pašto srautui.
  • S/MIME (Saugusis/daugiatikslis interneto pašto plėtinys): naudoja skaitmeninius sertifikatus šifravimui ir pasirašymui, todėl užtikrina stiprų autentifikavimą ir vientisumą. Jis plačiai taikomas reguliuojamose srityse, pvz., sveikatos priežiūroje ir finansuose.
  • PGP/MIME (Pretty Good Privacy): remiasi raktų poros modeliu, kuriame kiekvienas vartotojas turi viešąjį raktą šifravimui ir privatųjį raktą iššifravimui. Šis metodas užtikrina stiprią saugą, bet reikia kruopščiai valdyti raktus. PGP plačiai taikomas atvirojo kodo aplinkoje ir tarp vartotojų, kuriems svarbus privatumas, bet įmonėse jis rečiau naudojamas dėl patogumo iššūkių.

Dažniausi el. laiškų šifravimo iššūkiai

Šifravimas sumažina riziką, bet visiškai grėsmių nepanaikina. Dažniausiai pasitaikančios problemos išlieka:
  • Žmogus viduryje atakos, kai grėsmės perima el. pašto srautą perdavimo metu
  • Netinkamai sukonfigūruota TLS, dėl kurios pranešimai gali likti neapsaugoti perdavimo metu, jei šifravimas neįgalintas
  • Pažeisti sertifikatai arba raktai, leidžiantys atakos vykdytojams iššifruoti arba apsimesti komunikacija
  • Žmogiškoji klaida, pvz., siuntimas netinkamam gavėjui arba nesaugus persiuntimas
  • Šešėlinė IT ir asmeninių el. laiškų naudojimas
Šifravimas neapsaugo nuo sukčiavimo apsimetant, kenkėjiškų programų ar tapatybės pažeidimo.

Geriausia el. laiškų šifravimo praktika

  • Priverstinai naudoti TLS visam el. pašto srautui.
  • Naudokite E2EE itin slaptam bendravimui.
  • Automatizuokite šifravimą pagal duomenų klasifikavimą, kad apsauga būtų lengvai plečiama.
  • Mokykite vartotojus apie šifravimą, įdiekite tvirtas raktų valdymo strategijos nuostatas ir stebėkite netinkamas konfigūracijas.
  • Pritaikykite el. laiškų šifravimo praktiką pagal darbo pobūdį:

    • Galutiniai vartotojai: žinokite, kada šifruoti ir kaip atpažinti užšifruotus pranešimus.
    • IT komandos: valdykite konfigūraciją, vykdykite strategijos nuostatas ir stebėkite atitiktį.
    • Verslo lyderiai: derinkite šifravimo sprendimus su rizikos mažinimu, atitikties tikslais ir investicinę grąža.

Praktiniai naudojimo scenarijai

Organizacijos taiko el. laiškų šifravimą ten, kur konfidencialumas yra itin svarbus, pavyzdžiui:
 
  • Finansinių ataskaitų šifravimas, siekiant apsaugoti neskelbtinus finansinius duomenis auditų ar ataskaitų teikimo metu.
  • Saugus PHI siuntimas sveikatos priežiūroje, kad būtų laikomasi HIPAA ir užtikrinamas paciento privatumas.
  • Teisinių pranešimų apsauga, kad būtų išlaikytas advokato ir kliento privilegijuotas bendravimas bei konfidencialumas.
  • Neskelbtinų ŽI arba darbo užmokesčio duomenų apsauga, kad nebūtų atskleista darbuotojų informacija.

El. laiškų šifravimo paslaugos ir įrankiai

Šiuolaikiniai el. laiškų šifravimo sprendimai dažnai veikia debesies pagrindu, o su tapatybės sistemomis, duomenų klasifikavimo ir saugos strategijomis juos integruojant apsauga pritaikoma automatiškai. Tai sumažina vartotojų apkrovą ir užtikrina nuoseklią saugą.

Daugelyje debesies el. pašto platformų yra įtaisytasis šifravimas, pvz., TLS žinutėms perduodant ir visapusiško šifravimo parinktys slaptiems duomenims. Įmonės lygio sprendimai dažnai derina šifravimą su duomenų praradimo prevencija (DLP), apsauga nuo grėsmių ir atitikties užtikrinimo įrankiais, kad būtų galima naudoti vieningą metodą.

Renkantis el. laiškų šifravimo paslaugą, verta atsižvelgti į:
 
  • Saugos funkcijos: rinkitės stiprius šifravimo standartus, saugų raktų valdymą ir skaitmeninius parašus.
  • Naudojimo paprastumas: sumažinkite papildomus veiksmus vartotojams, kad būtų lengviau pradėti naudoti ir veiksmingai dirbti.
  • Suderinamumas: įsitikinkite, kad paslauga integruojama su esamomis sistemomis, įskaitant tapatybes ir DLP įrankius.
  • Kaina: palyginkite kainodaros modelius ir įvertinkite automatizacijos naudą pagal įmonės dydį.
Įmonėms skirti sprendimai taip pat gali automatizuoti šifravimą, prašyti skaitmeninių parašų ir riboti veiksmus, pvz., persiuntimą arba neskelbtinų el. laiškų spausdinimą. Šios galimybės sustiprina saugą ir kartu padeda išlaikyti našumą.

Integruoti el. laiškų šifravimo sprendimai

El. pašto šifravimo tarnybos pasirinkimas – svarbus būdas pagerinti savo bendrą saugos būseną. Pirmiausia peržiūrėkite jums prieinamo el. pašto šifravimo tipus, savo organizacijos saugos poreikius ir tai, kokias el. pašto apsaugos priemones būtų galima integruoti su platformomis bei sprendimais, kuriuos jau naudojate. Apgalvokite, kokiu būdu patenkinti savo poreikius:
 

Ateities el. laiškų šifravimo tendencijos

El. laiškų šifravimas keičiasi, kad padėtų įveikti naujus saugos, atitikties ir našumo iššūkius. Kai kurios pagrindinės tendencijos apima:
 
  • Pokvantinė kriptografija: organizacijos ruošiasi kvantiniam skaičiavimui, kuris galėtų sustabdyti dabartinius šifravimo algoritmus. Pokvantiniai standartai siekia užtikrinti ilgalaikį duomenų konfidencialumą.
  • DI valdoma anomalijų aptikimo sistema: pažangi analizė stebi užšifruotą srautą ir ieško neįprastų modelių, neatšifruodama turinio, taip pagerinamas grėsmių aptikimas ir išsaugomas privatumas.
  • Šifravimas naudojant ir konfidencialioji kompiuterija: svarbu apsaugoti duomenis juos apdorojant, ne tik saugant ar perduodant, ypač kai kalbama apie slaptas užduotis.
  • Reguliavimo spaudimas: vis daugiau pasaulinių teisės aktų reikalauja šifravimo pagal numatytuosius parametrus, todėl skatinamas automatizuotų, strategijomis pagrįstų sprendimų diegimas.
Debesies pagrindu veikiančios platformos taip pat keičia šifravimo strategijas:
 
  • Integruotas valdymas: šifravimas dabar veikia kartu su tapatybės ir prieigos valdymu (IAM), kad būtų įgyvendinami nulinio pasitikėjimo principai.
  • Atitiktis Nuliniam pasitikėjimui: šifravimas yra pagrindinė šiuolaikinių Nulinio pasitikėjimo architektūrų dalis, užtikrinanti duomenų apsaugą paskirstytose aplinkose.
  • Automatizacija naudojant API: organizacijos diegia API pagrindu veikiančius šifravimo ir automatinio strategijų taikymo sprendimus, kad galėtų išplėsti apsaugą hibridinėse ir kelių debesų ekosistemose.
Moteris žiūri į kompiuterio ekraną ir šypsosi.
Produktas

„Microsoft Purview“ informacijos apsauga

Valdykite ir saugokite duomenis visoje darbo aplinkoje.
  • Įtaisyta „Microsoft 365“ programose
  • Intelektualieji klasifikatoriai
  • Vieningas administravimo portalas
Išbandykite

Dažnai užduodami klausimai

  • Šifruojant el. laišką jo turinys paverčiamas koduotu formatu, kurį gali perskaityti tik įgalioti gavėjai.
  • Šifravimas gali būti taikomas naudojant el. pašto programos įtaisytąsias funkcijas, saugos strategijas arba trečiųjų šalių paslaugas.
  • TLS, S/MIME ir PGP yra vieni plačiausiai naudojamų metodų.
  • Daugelis organizacijų naudoja šifravimą slapiems pranešimams, tačiau aprėptis priklauso nuo strategijos ir konfigūracijos.
  • Pramonės šakoms, kuriose tvarkomi slapti duomenys, pvz., sveikatos priežiūrai, finansams ir teisės paslaugoms, paprastai reikalingas šifravimas.

Stebėkite „Microsoft“ saugą

Organizacijoms skirtas „Copilot“ Asmeniniam naudojimui skirtas „Copilot“ Microsoft 365 „Windows 11“ programos Abonento profilis Atsisiuntimo centras Grąžinimas Užsakymo sekimas Perdirbimas Komercinės garantijos „Microsoft Education“ Įrenginiai švietimo įstaigoms „Microsoft Teams“ švietimui „Microsoft 365 Education“ „Office Education“ Pedagogų mokymai ir tobulėjimas Pasiūlymai studentams ir tėvams „Azure“ studentams
„Microsoft“ dirbtinis intelektas „Microsoft“ sauga „Azure” „Dynamics 365“ „Microsoft 365“ „Microsoft Advertising“ Microsoft 365 Copilot „Microsoft Teams“ „Microsoft“ kūrėjas „Microsoft Learn“ DI parduotuvės programų palaikymas „Microsoft“ techninės pagalbos bendruomenė Microsoft Marketplace „Microsoft Power Platform“ Programinės įrangos įmonės „Visual Studio“ Karjera Apie „Microsoft“ „Microsoft“ privatumas Investuotojai
Lietuvių (Lietuva) Vartotojų sveikatos privatumas Susisiekti su „Microsoft“ Privatumas Slapukų valdymas Naudojimosi sąlygos Prekių ženklai Apie mūsų reklamą EU Compliance DoCs