MessageLabs的高級(jí)分析師保羅.伍德在接受媒體采訪時(shí)表示，外包可能會(huì)對(duì)中小型企業(yè)電子郵件安全的使用質(zhì)量有所幫助，而且不會(huì)產(chǎn)生硬件資產(chǎn)和人力成本貶值導(dǎo)致的資本費(fèi)用。
伍德稱，隨著企業(yè)業(yè)務(wù)量的增長(zhǎng)，訂閱模式的應(yīng)用也日漸廣泛，它能幫助中小型企業(yè)節(jié)約在額外硬件或軟件許可證授權(quán)方面的支出。
用戶的失誤是另一個(gè)安全漏洞，它可以通過(guò)安全培訓(xùn)和加強(qiáng)警惕來(lái)進(jìn)行彌補(bǔ)。
Sophos公司亞太區(qū)技術(shù)總監(jiān)Paul Ducklin向用戶提供了一些建議來(lái)保證電子郵件行為的安全："不要盲目點(diǎn)擊電子郵件文本中包含的鏈接，即使這封郵件看起來(lái)是來(lái)自一位朋友，也不能放松警惕"。
"如果在電子郵件中收到下面的指示千萬(wàn)不要恐慌或者不知所措。舉例來(lái)說(shuō)，如果你的銀行賬戶存在危險(xiǎn)，你的銀行不會(huì)通過(guò)電子郵件來(lái)要求你登錄網(wǎng)絡(luò)鏈接來(lái)糾正問(wèn)題。當(dāng)你對(duì)此存在疑問(wèn)時(shí)，請(qǐng)忽略這封郵件或者直接刪除"。
"不要盲目打開(kāi)意外或者來(lái)源不明的附件。即使是Office文檔和PDF文件也可能包含惡意內(nèi)容"。
Secure Computing公司的日本和亞太區(qū)反木馬研究經(jīng)理Ong Geok Meng也提示說(shuō)：不要發(fā)送HTML電子郵件或者交換個(gè)人和機(jī)密信息。
伍德表示"接下來(lái)用戶可能遭遇的最大風(fēng)險(xiǎn)是社會(huì)工程攻擊。這些攻擊會(huì)伺機(jī)利用人脈網(wǎng)絡(luò)和系統(tǒng)漏洞，通過(guò)對(duì)潛在受害者已知數(shù)據(jù)的了解誘騙用戶放松警惕"。
IronPort公司的產(chǎn)品管理總監(jiān)安迪.諾頓表示，諸如發(fā)件人協(xié)議框架(SPF)和最近形成的某些標(biāo)準(zhǔn)這樣的電子郵件驗(yàn)證框架和域密鑰驗(yàn)證郵件(DKIM)都是可以防范垃圾郵件和釣魚(yú)網(wǎng)站的經(jīng)濟(jì)有有效的方法，同時(shí)他們還能保護(hù)外發(fā)郵件。
伍德表示"加密這種傳統(tǒng)做法通常被人們認(rèn)為是費(fèi)用高，執(zhí)行起來(lái)又比較困難"，但是伍德認(rèn)為允許第三方提供商來(lái)管理這項(xiàng)服務(wù)將解決執(zhí)行上的難題。
Panda Security上個(gè)月推出了基于云的免費(fèi)反病毒軟件測(cè)試版，他們計(jì)劃在測(cè)試結(jié)束后這款產(chǎn)品也能面向個(gè)人用戶免費(fèi)提供。
免費(fèi)服務(wù)并非適用于所有企業(yè)
多數(shù)廠商都很認(rèn)真的建議中小型企業(yè)考慮付費(fèi)服務(wù)的措施。
AVG旗下的反病毒軟件有免費(fèi)版本可以提供，但是如果選擇額外保護(hù)就需要付費(fèi)了。AVG的發(fā)言人表示中小型企業(yè)可能會(huì)比較依賴免費(fèi)版本，但是他強(qiáng)調(diào)說(shuō)著這種免費(fèi)版本所能實(shí)現(xiàn)的安全保護(hù)對(duì)于規(guī)模較大的企業(yè)來(lái)說(shuō)是不夠的。
發(fā)言人表示"免費(fèi)服務(wù)可能會(huì)提供基礎(chǔ)服務(wù)，這在某些情況可以用到。但是一家企業(yè)可能會(huì)有其他的特殊需求，諸如遠(yuǎn)程辦公的員工和需要安全保護(hù)的大量設(shè)備。免費(fèi)服務(wù)可能無(wú)法覆蓋所有的需求點(diǎn)"。
另外，付費(fèi)服務(wù)中還包括產(chǎn)品的升級(jí)換代和研發(fā)的費(fèi)用，這位發(fā)言人補(bǔ)充說(shuō)。
IronPort公司的諾頓表示"使用付費(fèi)服務(wù)的安全保障，就是為保護(hù)自己而付費(fèi)，使用免費(fèi)的電子郵件安全服務(wù)，就是起到清除垃圾的作用"。
諾頓表示付費(fèi)服務(wù)于免費(fèi)服務(wù)在之前提到的服務(wù)類型和全天候監(jiān)控方面都是有差別的。從另一個(gè)方面來(lái)說(shuō)，免費(fèi)服務(wù)通常都不能對(duì)系統(tǒng)遭受的風(fēng)險(xiǎn)做出快速回應(yīng)，導(dǎo)致系統(tǒng)容易受到攻擊。
伍德還補(bǔ)充說(shuō)不管企業(yè)的規(guī)模如何，用戶的安全需求都必須被考慮在內(nèi)。規(guī)模較大的企業(yè)可能會(huì)受到更加嚴(yán)格的規(guī)章制度的監(jiān)管，這些也會(huì)影響到小型供應(yīng)商的供應(yīng)鏈。
伍德還解釋說(shuō)，免費(fèi)電子郵件不受服務(wù)水平協(xié)議(SLA)的限制，因此無(wú)法為用戶提供保障和承諾。
