Il blocco degli allegati è un controllo di sicurezza della posta che impedisce la consegna di tipi di file selezionati tramite email. Gli amministratori lo usano per bloccare formati rischiosi o non necessari, come file di script, archivi o pacchetti applicativi, prima che raggiungano le caselle di posta degli utenti. L'obiettivo è semplice: ridurre la possibilità che un file pericoloso possa essere aperto, eseguito o inoltrato all'interno dell'organizzazione.
Questo controllo è importante perché l'email è una delle vie più comuni per la consegna di malware e per l'ingegneria sociale. Gli aggressori spesso fanno affidamento sul fatto che gli utenti si fidino di un allegato e lo avviino manualmente, quindi rimuovere i tipi di file ad alto rischio riduce la superficie di attacco. In difesa, il blocco degli allegati è di solito combinato con il filtraggio dello spam, il sandboxing e regole di policy che consentono invece metodi di consegna più sicuri. Non dimostra che un file sia malevolo; ne impedisce la consegna in base al tipo, il che lo rende uno strato preventivo più che uno strumento di rilevamento.