Коротко: MFA значительно усложняет использование украденного пароля, но должна дополняться защитой сессий, обучением и процедурой реакции.
Письма становятся убедительнее, а атака часто использует реальный контекст компании. Задача защиты — не требовать безошибочности от каждого человека, а дать несколько уровней контроля.
Закройте простой захват аккаунта
Включите MFA, запретите устаревшие протоколы, контролируйте правила пересылки и подозрительные входы. Административные учётные записи отделяют от повседневной почты.
Обучайте на реальных сценариях
Сотруднику нужны короткие признаки: неожиданный запрос оплаты, смена реквизитов, срочная авторизация и файл из непривычного канала. Обучение не должно превращаться в наказание.
Сделайте сообщение простым
Пользователь должен одним действием передать подозрительное письмо в IT. Быстрое сообщение помогает проверить получателей и остановить похожую рассылку.
Практический чек-лист
- Включить MFA для всех пользователей
- Отключить legacy-аутентификацию
- Контролировать правила пересылки
- Дать кнопку сообщения о фишинге
- Подготовить процедуру сброса сессий
Что зафиксировать в документах
| Объект | Что записать | Зачем |
|---|---|---|
| До атаки | MFA, фильтры, обучение | Снижает вероятность |
| Во время | Быстрый канал сообщения | Ускоряет обнаружение |
| После | Сброс сессий и анализ | Ограничивает ущерб |
Частые вопросы
SMS подходит для MFA?
Это лучше одного пароля, но приложение или аппаратный ключ обычно устойчивее.
Нужно ли менять пароль после подозрительного письма?
Если данные вводились или сессия могла быть перехвачена, нужно действовать по процедуре инцидента.
Вывод
Устойчивая почта сочетает технические ограничения, понятное обучение и быстрый процесс реагирования.
Нужен взгляд на вашу инфраструктуру?
Опишите текущую задачу — предложим, с какой диагностики или документа начать.
Обсудить задачу →