Il rischio della casella di posta è l'impatto sulla sicurezza creato quando un account email contiene messaggi, allegati, contatti o riferimenti interni sensibili. Una casella di posta esposta può rivelare password, link di reimpostazione, piani aziendali, fatture, dettagli legali o i nomi e le relazioni di dipendenti e partner. Anche senza una compromissione completa del sistema, l'accesso alla posta elettronica può offrire a un attaccante una mappa dell'organizzazione.
Questo è importante perché la posta elettronica è spesso sia un sistema di archiviazione sia un canale di controllo. Gli attaccanti usano caselle di posta rubate per la ricognizione, l'impersonificazione e compromissioni successive come phishing, compromissione della posta elettronica aziendale e takeover degli account. I difensori misurano il rischio della casella di posta esaminando la sensibilità dei messaggi, le autorizzazioni della casella, le regole di inoltro, le impostazioni di conservazione e se un account esposto può essere usato per spostarsi verso altri servizi. Limitare l'accesso, applicare l'MFA, monitorare attività insolite di accesso ed esportazione e ridurre i riferimenti interni esposti abbassano l'impatto.