ฉันจะลดความเสียหายของบัญชีอีเมลที่ถูกขโมยได้อย่างไร

ขณะนี้ฉันกำลังเสนอเว็บโฮสติ้งให้กับ บริษัท โฆษณาเพียงไม่กี่แห่งสำหรับลูกค้าระดับพรีเมียม แต่ในปัจจุบันฉันมีปัญหากับบริการอีเมล ในสัปดาห์ที่แล้วบัญชีอีเมลของ บริษัท ประมาณ 7 แห่งถูกขโมยและใช้ในการส่งสแปมโดยใช้เซิร์ฟเวอร์อีเมลของฉัน

ฉันสามารถปิดการใช้งานบัญชีได้เนื่องจากผู้ส่งกดปุ่มนโยบายอัตราส่วนของเซิร์ฟเวอร์ของฉันและอีเมลจำนวนมากอยู่ในคิวอีเมล มีการส่งมอบจดหมายจริงประมาณ 40 รายการ แต่มันก็เพียงพอแล้วที่จะขึ้นบัญชีดำและแม้แต่ผู้ใช้รายหนึ่งก็เขียนจดหมายส่วนตัวถึงการใช้ศูนย์ข้อมูลในทางที่ผิด

ปัจจุบันฉันไม่มีเงื่อนงำสิ่งที่ฉันสามารถทำได้เพื่อป้องกันสแปมจากบัญชีอีเมลที่ถูกขโมย ฉันส่งจดหมายขาออกทุกฉบับผ่าน SA และ AV แต่ก็ไม่เพียงพอ ก่อนที่บัญชีผู้ใช้จะไม่ถึงอัตราส่วน 40 เมล์ต่อวันหรือไม่ท่วมคิวข้อความฉันไม่สามารถตรวจจับการโจมตีได้

ฉันจะตรวจสอบปัญหาดังกล่าวก่อนหน้าได้อย่างไร

ผมรอคอยที่จะได้เห็นคำตอบอื่น ๆ คำถามนี้ แต่ความรู้สึกของฉันคือว่าถ้าคุณจับอีเมลที่ถูกบุกรุกบัญชีหลังจากนั้นเพียง 40 spams ได้ผ่านที่คุณทำมันได้ดี ฉันไม่แน่ใจว่าฉันสามารถตรวจจับการล่วงละเมิดที่คล้ายกันได้อย่างรวดเร็วและความคาดหวังของฉันเป็นกังวล

แต่ฉันตกใจว่าเจ็ดชุดข้อมูลรับรองถูกขโมยในสัปดาห์ที่ผ่านมาโดยลำพัง

ดังนั้นสำหรับฉันแล้วดูเหมือนว่าการปรับปรุงต่อไปจะไม่อยู่ในจุดสิ้นสุดของ " การตรวจจับและกำจัดอีเมลที่ผิดปกติ " แต่ในแผนก " ลดการขโมยข้อมูลประจำตัว "

คุณรู้หรือไม่ว่าลูกค้าเหล่านี้สูญเสียการควบคุมข้อมูลประจำตัวของพวกเขาอย่างไร หากคุณเห็นรูปแบบทั่วไปฉันจะเริ่มด้วยการบรรเทาปัญหานั้น หากคุณไม่สามารถทำได้มีวิธีแก้ไขทั้งด้านเทคนิคและไม่ใช่ด้านเทคนิคเพื่อช่วยลดการสูญเสียข้อมูลรับรอง

ในด้านเทคนิคการตรวจสอบความถูกต้องด้วยสองปัจจัยทำให้โทเค็นขโมยได้ยากขึ้นและทำให้การโจรกรรมนั้นง่ายขึ้นในการตรวจจับ SMTP AUTH ไม่ให้ยืมตัวดีเพื่อสองปัจจัยรับรองความถูกต้อง แต่คุณสามารถตัดช่อง SMTP ใน VPN ที่ไม่เพื่อให้ยืมตัว; OpenVPN มาถึงใจ แต่มันก็ยังห่างไกลจากเอกลักษณ์ในแง่นั้น

ที่ไม่ใช่ด้านเทคนิคปัญหาที่นี่คือการสูญเสียข้อมูลประจำตัวจะไม่ปวดหัวสำหรับผู้ที่ควรจะดูแลพวกเขา คุณสามารถพิจารณาเปลี่ยน AUP ของคุณเพื่อให้(ก)คนมีความรับผิดชอบอย่างชัดเจนต่อสิ่งที่ทำกับข้อมูลประจำตัวของพวกเขาและ(b)คุณคิดค่าใช้จ่ายที่สำคัญสำหรับจดหมายที่ไม่เหมาะสมแต่ละชิ้นที่ส่งพร้อมชุดหนังสือรับรอง สิ่งนี้จะคืนเงินให้คุณในเวลาที่คุณใช้จ่ายในการจัดการกับการสูญเสียข้อมูลประจำตัวและทำให้ลูกค้าของคุณทราบว่าพวกเขาควรจะดูแลข้อมูลประจำตัวเหล่านี้เช่นเดียวกับธนาคารออนไลน์ของพวกเขาเนื่องจากการสูญเสียทั้งสอง

เราลดปัญหาเดียวกันโดยใช้ผู้จำหน่ายภายนอกเป็นเกตเวย์อีเมลของเรา (ในกรณีของเราคือ Exchange Online Protection แต่มีบริการอื่น ๆ ที่เทียบเท่า) จากนั้นเรากำหนดค่าบริการส่งอีเมลทั้งหมดของเราเพื่อใช้เป็นสมาร์ทโฮสต์

ตอนนี้ข้อความที่ส่งออกทั้งหมดของเราจะเชื่อมโยงกับชื่อเสียงของเกตเวย์อีเมลภายนอก ด้วยเหตุนี้บริการเหล่านี้จึงทำงานได้อย่างน่าประทับใจมากในการตรวจจับกิจกรรมอีเมลที่น่าสงสัยและแจ้งเตือนคุณทันที

ปกติแล้วฉันเป็นผู้สนับสนุนหลักในการพัฒนาโซลูชันของเราเอง แต่อีเมลเป็นหนึ่งในสิ่งเหล่านั้นที่ผลตอบแทนจากการลงทุนนั้นคุ้มค่าอย่างแท้จริง