Cellopoint提出电子邮件签章解决方案

    Cellopoint Lab 指出，利用员工对于邮件诈骗没有足够的认知，黑客可以轻易地穿过现有软硬件安全防线，而骗取到各项个人账号密码、财务数据，窃取或窜改公司/政府重要资料，导致信誉受损，所造成的损害与威胁，完全不下于网络上的各种黑客攻击。

    一般邮件伪冒手法包括:
    1. 标题诈欺：伪装成公文标题发送邮件，如”96年度员工福利优惠项目”, “XX总经理给员工的公开信”, ”信息中心公告”等。
    2. 伪冒寄件者：假冒为同事、竞争对手、厂商、客户或政府单位
    3. 信件内容窜改：黑客拦截合法的信件，窜改信件内文后再发送给收件者
    4. 假冒的URL连结：诱骗使用者连上假冒的网址
    5. 邮件内嵌窗体：藉由窗体传递方式，藉由使用者输入以诈取信息。

    针对这些问题，根本的解决方案是对邮件作身分验证，确定为真正合法的发信者/单位所发送，且其内容未经窜改。我们可以应用数字凭证作为邮件的电子签章，传 送邮件时加入电子签章可以确保邮件的完整性、身份鉴别以及不可否认性，做为确认寄件者的身分，有如印上一枚防伪的雷射卷标，有效防止邮件伪冒。

    邮件加入电子签章的方法有许多种，最普通透过邮件收发软件如Outlook Express等就可以加入，但是使用方法复杂，推广到终端使用者不易，要强制使用者去执行更是困难。Cellopoint邮件电子签章解决方案，以网关 器加签方式来达到防邮件伪冒功能，不需要终端使用者安装凭证，可轻松导入到各组织单位， 且支持国内外公信的凭证机构所发出的凭证，包括内政部MOEA工商凭证、自然人凭证以及GCA政府凭证，使用Cellopoint邮件电子签章解决方案可 以免除企业与组织的资安风险及提升信誉。