Google分析E-Mail資安風險，企業帳號比個人帳號更容意遭惡意程式威脅

Google日前發表了關於E-Mail資安風險的相關分析報告，報告中指出現在E-Mail仍受到惡意程式、釣魚郵件、廣告郵件等不良內容騷擾，其中企業帳號受到惡意程式攻擊的次數，甚至比個人帳號多出4.3倍。Google也在報告中建議使用者能藉由過濾工具、加密工具、二階段認證等方式，提高安全性。

E-Mail仍是惡意程式散佈管道

雖然社群網站與即時通訊軟體的興起，已經改變許多人的通訊方式，讓E-Mail的使用率越來越低，但是由於有許多服務仍需綁定E-Mail，或者在申請時需搭配E-Mail帳號，所以仍然有使用E-Mail的需求。

根據Google的反郵件濫用團隊（Anti-Abuse Research and Gmail Abuse），提出的報告，目前E-Mail仍受到惡意程式、釣魚郵件、廣告郵件的威脅，例如當使用者開啟E-Mail中夾帶的惡意程式，就會造成電腦感染病毒或被植入木馬程式，釣魚郵件則會騙取使用者的銀行相關資料，廣告郵件則會造成不必要的麻煩。

Google為了保護使用著的安全，持續不斷地在投入工作，並對新出現的資安威脅做出反制，平均每分鐘能夠過濾1,000萬封不安全或不需要的危險郵件、垃圾郵件，其中的技術關鍵，就在於充分瞭解E-Mail威脅的運作方式。

在所有的威脅中，廣告郵件仍然是數量最多的分類，但是它主要會以個人帳號做為目標，相較之下企業帳號收到的廣告郵件數量僅有個人帳號40%。然而企業帳號卻更容易受到惡意程式與釣魚郵件的侵害，這2種郵件的數量分別為個人帳號的4.3與6.2倍。另一方面，攻擊者也會針對許多不同的因素，例如組織的大小與型態、組織做在的國家、組織的資安層級等等差異，對目標以不同方式進行攻擊。

在該份報告中，企業帳號被分類為商業公司、非營利組織、政府相關行業和教育服務企業等不同子分類，並以商業公司為基準進行比較。研究團隊發現攻擊者對於非營利組織，較常使用惡意程式攻擊，對於商業公司則常以釣魚郵件、廣告郵件攻擊，然而其中還有許多微小的差異，會影響目標所受的攻擊型式。