La sicurezza email è l'insieme di controlli tecnici e amministrativi che riducono l'abuso dei punti di ingresso basati sulla posta elettronica. Include il filtraggio di spam e malware, il blocco dei messaggi falsificati, l'autenticazione dei domini di invio con SPF, DKIM e DMARC, la crittografia della posta sensibile e la protezione delle caselle di posta con autenticazione forte e monitoraggio. L'obiettivo è rendere più դժվարe per gli aggressori consegnare phishing, rubare credenziali o usare account compromessi per spingersi più a fondo in una rete.
Questo è importante perché l'email resta uno dei modi più comuni con cui gli aggressori avviano un'intrusione. Un singolo link malevolo, allegato o pagina di accesso falsa può portare alla presa di controllo dell'account, al rilascio di ransomware o al furto di dati. In difesa, la sicurezza email fa parte sia del ripristino sia della prevenzione: dopo un incidente, le organizzazioni dovrebbero correggere il routing della posta, rafforzare l'autenticazione del dominio, rivedere le regole delle caselle di posta e rimuovere gli account esposti. Se questi controlli restano deboli, lo stesso canale email può continuare a fungere da punto di ingresso ricorrente.