隨著數字化轉型的深入，企業郵箱作為核心通信工具，其面臨的安全威脅日益復雜與嚴峻。CACTER郵件安全與中睿天下聯合發布了《2021年第三季度企業郵箱安全報告》，該報告基于海量的威脅數據與深度分析，系統性地揭示了當季企業郵箱面臨的主要安全風險、攻擊手法演變趨勢以及相應的防御策略，為企業安全防護提供了關鍵參考。
報告指出，2021年第三季度，針對企業郵箱的攻擊活動呈現出“量質齊升”的特點。在數量上，釣魚郵件、商業郵件詐騙（BEC）、惡意軟件附件的投遞量持續高位運行；在質量上，攻擊者的偽裝技巧與社會工程學運用更為嫻熟，攻擊鏈的隱蔽性和針對性顯著增強。特別是利用當前熱點事件（如疫情防控、供應鏈議題、行業政策調整等）作為誘餌的釣魚攻擊大幅增加，極大地提高了員工誤判的風險。
值得關注的是，報告詳細分析了勒索軟件通過郵件渠道傳播的新動向。攻擊者不再單純依賴粗劣的惡意附件，而是越來越多地采用“雙重壓縮”、“云盤鏈接”、“二維碼引導”等混合手段繞過傳統檢測，并在得手后迅速橫向移動，對企業關鍵數據與業務連續性構成嚴重威脅。針對高管及財務人員的精準BEC詐騙依然活躍，造成的單次經濟損失往往更為巨大。
在防御層面，報告結合CACTER郵件安全網關的防護實踐與中睿天下的威脅情報分析能力，提出了多維度的安全建議。技術防御需從“單點檢測”向“縱深防御”體系演進，深度融合郵件內容過濾、發件人身份驗證（如SPF、DKIM、DMARC）、行為分析、惡意鏈接與附件沙箱檢測等技術。管理上應持續加強員工安全意識培訓與演練，提升其對新型釣魚手法的辨識能力。企業應建立并完善郵件安全事件應急響應機制，確保在遭受攻擊時能快速遏制與恢復。
CACTER郵件安全與中睿天下強調，企業郵箱安全已不再是孤立的IT問題，而是關乎企業資產與聲譽的核心風險管理環節。面對不斷進化的威脅，唯有通過持續的技術創新、精準的情報驅動以及全員參與的安全文化，方能構建起彈性和智能的郵件安全防護體系。本季度報告的發布，旨在為各行業企業敲響警鐘，并提供切實可行的安全指引，共同守護數字時代的通信命脈。
