Безопасность корпоративной почты: ящик, подмена и пересылка

Корпоративная почта редко числится «системой». Между тем с неё сбрасывают пароли хостинга, в неё приходят заявки, и от её имени клиенту легко поверить счёту. Защита здесь складывается из трёх разных задач: не отдать ящик, не дать чужому письму выглядеть вашим и заметить тихую пересылку.

Три слоя, которые путают в одном слове

• Вход: отдельный пароль и второй фактор. SMS на номер, который привязан к тому же ящику, почти не помогает.
• Подмена отправителя: SPF, DKIM и DMARC. Без них письмо «от директора» может прийти с чужого сервера и выглядеть настоящим.
• Тихий увод почты: правила пересылки и делегирование. Их имеет смысл смотреть после любого подозрительного входа.

DMARC не включают в режиме «отклонять всё» в первый день, если не смотрели, кто ещё легально шлёт с домена: сайт, CRM, рассылка. Иначе вы сами порежете счета. Сначала запись в режиме наблюдения, потом ужесточение. Это работа на пару итераций, не на один флажок.

Lexora разбирает почтовый контур вместе с инфраструктурой: фактору входа, записям домена и тому, кто имеет право создать пересылку. Это ближе к гигиене, чем к отдельному «почтовому продукту».