網絡技術及應用的普及，使得互聯網成為竊密的重要渠道。例如黑客組織、境外公司等通過發送木馬郵件、釣魚郵件實施誘騙，或是通過遠程滲透、供應鏈攻擊等多種手段向科研機構、軍工單位、大中小企業、大專院校發起攻擊網絡攻擊，從而利用所得數據，謀取自身福利。這樣以電子郵件為潛在媒介的欺詐行為叫做企業電子郵件泄密（Business Email Compromise，簡稱BEC）。
BEC攻擊產生的影響巨大，可導致大量的企業信息數據丟失、發生安全事件甚至造成財產損失。
或許人們常常會陷入一種誤區，認為網絡犯罪分子將目光瞄準跨國公司和企業級組織上，然而，事實是中小企業也“難逃魔爪”。現在眾多的行業領域都承載著大量的敏感信息。而這些信息可能涉及到個人、企業、政府，若這些敏感信息一旦被泄漏，那將會給個人、企業以及國家的信息安全帶來不可估量的損失危害。

企業郵箱

BEC攻擊對企業安全的影響
BEC攻擊方式包括復雜的社會工程攻擊，如網絡釣魚、CEO欺詐、偽造發票和電子郵件欺騙等。這一方式也稱為冒名頂替攻擊，即冒充公司高層人員進行欺詐活動；也有些攻擊者冒充業務合作伙伴或任何其他較為信任親近的人，這些都是BEC攻擊成功的重要因素。
2021年2月23日，據國外一家短新聞媒體Axios披露，美國硅谷著名風險投資公司紅杉資本，于上周五遭遇網絡釣魚攻擊，黑客此次攻擊使用的是常見的BEC攻擊，也稱“商業電子郵件欺詐”。黑客偽裝為紅杉資本員工的身份，向投資者推送電子郵件，投資者點擊郵件后，攻擊者即可獲得訪問投資者個人信息以及財務信息的權限。到目前為止，并未在黑市發現相關數據信息出售的消息。但種種跡象表明，攻擊者很有可能已經竊取到了一定量的隱私數據。
因此，近來BEC的關注度正在迅速凸顯，并且相關事件不斷增加，攻擊者也在不斷地創新作案手法和工具。BEC影響全球70％以上的組織，并導致每年數十億美元的損失。這就是行業專家提出諸如DMARC之類的郵件認證協議的原因，用以提供更高級別的模擬保護。
增強電子郵件安全性的方式
1、始終保持小于10 個的DNS查找記錄
超過10個DNS查找記錄則會讓用戶的SPF完全失效，甚至導致正常的郵件也無法認證成功。在這種情況下，如果將DMARC設置為“reject”，那么常規的電子郵件將無法發送。
2、確保傳輸中的電子郵件的TLS加密
盡管DMARC可以保護用戶免受社會工程攻擊和BEC的侵害，但仍然需要做好準備應對諸如中間人（MITM）之類的普遍存在的監視攻擊。可以通過確保每次將電子郵件發送到用戶的域時，在SMTP服務器之間協調通過TLS安全連接來完成。
3、使用專業企業郵箱提升郵件安全
新網企業郵箱通過采用 SSL 安全加密機制，使用 POP/SMTP/IMAP服務的郵件收發均使用一個安全的信道，保證了數據傳輸過程中的信息安全。從郵件內容發送限制到操作審計，并結合數據源頭加密技術，提高辦公協作效率，實現“郵件可用、可管、可控”的管理效果，全方位防止企業郵件泄密，讓企業郵件的安全性提升到一個新的水平。net.com/mail/mail.html" target="_blank">http://m.zhwhc.com/mail/mail.html