Het versturen van e-mails is een veelgebruikte methode voor aanvallers om systemen en organisaties met malware te infecteren en zo toegang tot vertrouwelijke gegevens te krijgen. Aanleiding voor de Australische geheime dienst ASD om een aantal tips voor e-mailbeveiliging op te stellen.

Volgens het Australian Signals Directorate (ASD) heeft het e-mails met kwaadaardige bijlagen en links gezien die bij gerichte cyberaanvallen tegen organisaties werden ingezet. Om de kans op een succesvolle aanval te verkleinen kunnen organisaties echter verschillende maatregelen nemen. Het ASD verzamelde daarom zo'n 50 tips die in verschillende categorieën naar effectiviteit zijn onderverdeeld.

De belangrijkste maatregelen die organisaties kunnen nemen zijn het uitschakelen van macro's in Office-bestanden, het blokkeren van archiefbestanden die met een wachtwoord zijn beveiligd, het whitelisten van bijlagen op basis van bestandstype, het opschonen van bestanden door actieve of mogelijk schadelijke content te verwijderen en het converteren van bijlagen naar een ander bestandstype. Bijvoorbeeld het omzetten van een doc-bestand naar een pdf-bestand.

Wat ook een belangrijke rol speelt is het verifiëren van de afzender, wat door middel van standaarden als DMARC, SPF en DKIM kan. Verder wordt aangeraden om e-maildiensten van derde partijen op het organisatienetwerk te blokkeren en klikbare hyperlinks in e-mails te vervangen door versies die niet kunnen worden aangeklikt. In dit geval zou een gebruiker de url moeten kopiëren en plakken in de adresbalk, wat er volgens het ASD hopelijk voor zorgt dat de gebruiker een eventuele kwaadaardige url opmerkt.