Una newsletter aziendale è un'email ricorrente inviata da un'azienda a un pubblico definito, come clienti, partner o dipendenti. È una forma di media di proprietà: l'organizzazione controlla il messaggio, i tempi e la lista degli iscritti, invece di affidarsi a una piattaforma di terze parti.
Nella sicurezza informatica, le newsletter sono importanti perché l'email è sia un canale affidabile sia una comune superficie di attacco. I criminali spesso imitano le newsletter aziendali per distribuire link di phishing, false pagine di accesso o allegati malevoli. I difensori usano le newsletter per la sensibilizzazione sulla sicurezza, gli aggiornamenti delle policy e la comunicazione degli incidenti, ma dovrebbero proteggerle con una forte autenticazione del mittente come SPF, DKIM e DMARC, oltre a un branding chiaro e al monitoraggio del dominio. Una newsletter ben gestita aiuta a preservare la fiducia; una compromessa o falsificata può essere rapidamente usata per rubare credenziali o diffondere malware.