لا يزال التحدي المتمثل في تأمين الشركات والمنظمات من المرفقات المضرة والهجمات الإلكترونية الواردة في البريد الإلكتروني قائماً، على رغم العمل المتواصل من الشركات العالمية على توفير هذه الخدمة والحفاظ عليها من الهجمات الإلكترونية، وفي مقدمها البريد التطفلي وهجمات انتحال الشخصية. وأشار تقرير لشركة «مايم كاست» المختصة بحلول البريد الإلكتروني وأمن البيانات، إلى «اجتياز 45 مليون رسالة بريد إلكتروني لأنظمة حماية البريد الحالية، يُعدّ 25 في المئة منها «غير آمن». ولفت التقرير الذي يقيس فعالية أنظمة أمن البريد الإلكتروني المستخدمة حالياً، إلى ضرورة «تطوير المنظمات استراتيجياتها الخاصة بالقدرة على الصمود ضد تهديدات البريد الإلكتروني، من خلال اتباع نهج متعدد الطبقة، يشمل مزود خدمة أمن من طرف ثالث. وقال مدير العمليات في الشركة إد جيننغز، إن «المنظمات تحتاج أولاً إلى تقويم القدرات الفعلية للحلول الأمنية الحالية للبريد الإلكتروني، بهدف تحقيق استراتيجية شاملة للقدرة على الصمود عبر الإنترنت، وعليها التأكد من وجود خطة قائمة تشمل الأمن المتقدم وإدارة البيانات واستمرار الأعمال، فضلاً عن التدريب على التوعية للمستخدم النهائي». ويعكس أحدث تقويم لأخطار أمن البريد الإلكتروني نتائج فحص رسائل البريد الإلكتروني الواردة ل62323 مستخدماً للبريد الإلكتروني على مدى 428 يوماً تراكمية. وأظهرت النتائج أن 31 في المئة من أصل نحو 45 مليون رسالة بريد الإلكتروني تحققت منها «مايم كاست»، والتي مرّت عبر خدمات مزودي أمن البريد الإلكتروني أو خدمات البريد الإلكتروني السحابي المستخدم في كل مؤسسة، اعتبرتها الشركة «غير آمنة». وكشف الاختبار عن أكثر من 10.8 مليون رسالة بريد تطفلي، 8682 نوع ملف خطر، منها 1778 نوع معروف و503 نوع غير معروف من المرفقات المضرة، فضلاً عن 9677 هجمات انتحال الشخصية. ولفت التقرير إلى أن «بعض أبرز مزودي خدمات سحابة البريد الإلكتروني، يفوتون تهديدات متقدمة عادة ما تُكشف». وذكر أنهم «يتركون المنظمات عرضة للثغرات عبر تفويت ملايين من رسائل البريد التطفلي، وآلاف التهديدات والسماح لهم بتسليمها إلى صناديق البريد الإلكتروني الوارد للمستخدمين». وأكد أن «لدى منظمات كثيرة شعوراً زائفاً من الأمن، اعتقاداً بأن واحداً من مزودي سحابة البريد الإلكتروني يمكنه توفير التدابير الأمنية المناسبة لضمان الحماية من تهديدات البريد الإلكتروني». ونصح ب «الاستعانة بطرف ثالث لتأمين بريدهم الإلكتروني، وزيادة قدرته على الصمود على الإنترنت عموماً».
