Por que você deve proteger seus e-mails com a criptografia de e-mail do Office 365?
Resposta: para manter a confidencialidade dos seus dados.
A criptografia oculta o conteúdo do e-mail, transformando-o em código. Isso resulta na proteção de suas informações confidenciais. Por quê?
E-mails - enviados e recebidos pela Internet - são vulneráveis a hackers, agentes mal-intencionados, ataques de phishing e outros riscos. Proteger e-mails com criptografia adiciona uma camada vital de proteção de segurança. Também garante que apenas os indivíduos pretendidos/autorizados (geralmente o destinatário pretendido) lerão o e-mail.
Portanto, neste artigo, ensinaremos como configurar a criptografia de e-mail no Office 365.
Estatísticas de phishing e crimes cibernéticos
O phishing é uma ameaça cibernética importante atualmente - e está crescendo. Os e-mails, enviados on-line, constituem o principal alvo para o aumento dos ataques de phishing. Isso faz com que as comunicações por e-mail estejam mais repletas de crimes cibernéticos do que nunca.
Os ataques de phishing têm como alvo setores importantes, como varejo, manufatura, tecnologia, pesquisa e desenvolvimento, alimentos e bebidas, instituições médicas e educação. O objetivo deles é extrair dados de clientes e usá-los para outras fraudes financeiras.
Em 2020, 1 em cada 4.200 e-mails era uma campanha de phishing por e-mail.
Essas estatísticas de crimes cibernéticos e phishing mostram como essa tendência é preocupante:
- De acordo com o IMB, mais de 80% dos incidentes de segurança cibernética relatados são ataques de phishing.
- A CISCO informa que 90% das violações de dados ocorrem devido a phishing
- A IBM confirma que o spear phishing é o ataque de phishing mais comum usado por criminosos cibernéticos, compreendendo 65% de todos os ataques de phishing relatados.
- Em 2021, os funcionários receberam em média 14 e-mails maliciosos por ano, de acordo com uma pesquisa da Tessian.
- O setor varejista foi o mais atingido, com os trabalhadores recebendo em média 49 e-mails maliciosos.
- A CISCO também relatou um 7.Aumento de 3% nos ataques cibernéticos baseados em e-mail em 2021 do que em anos anteriores, sendo a maioria campanhas de phishing.
- Os ataques de phishing atingem o pico durante os feriados e aumentam em 52% em dezembro, normalmente perto do Dia de Ação de Graças, da Black Friday, do Natal e do Ano Novo.
- Mais de 96% dos ataques cibernéticos registrados se infiltram por meio de e-mails de phishing.
- Os assuntos de e-mail de phishing mais comuns são Urgente, Pagamento, Atenção, Importante e Solicitação.
- A maioria dos ataques de phishing tem como alvo credenciais (senhas, logins, nomes de usuário, PINs), informações pessoais (endereço, nome, e-mail, localização, etc.) e Informações médicas.
A maioria dos ataques de phishing resulta em um grande impacto nas organizações da seguinte forma:
- 50% das contas e credenciais comprometidas
- 60% de perda de dados
- 47% de malwares ransomware
- 29% dos outros ataques de malware
- 18% de perdas financeiras devido a ataques cibernéticos e phishing
Importância da criptografia de e-mail
Por que criptografar seu email com a criptografia de mensagens do Microsoft 365?
Há um aumento nos esquemas cibernéticos, como spoofing e phishing. Eles são tão prevalentes, atacando pequenas empresas e corporações.
Portanto, há muitos motivos para criptografar seu email no Office 365. Aqui estão três principais:
- Evite violações de segurança e o roubo de dados associado. Ter criptografia de e-mail fornece uma camada de segurança adicional para defesa cibernética. Isso garante que apenas o destinatário pretendido/autorizado lerá o e-mail. Os e-mails permanecem protegidos contra links potencialmente maliciosos que podem expor os dados a violações, phishing, etc.
- Proteja informações confidenciais e privacidade. A criptografia oculta a identidade dos remetentes ou destinatários dos e-mails, evitando que informações e dados confidenciais cheguem a um público não intencional.
- Economiza dinheiro. Você não precisará configurar um servidor de criptografia dedicado. Violações de dados e demandas de ransomware também não são baratas, mas a criptografia de e-mail evita ambas.
Quando você deve criptografar um e-mail?
Resposta simples: O tempo todo.
Você deve sempre proteger suas mensagens de e-mail, manter sua privacidade e proteger sua empresa contra phishing e riscos cibernéticos.
Aqui está um exemplo que você pode entender claramente: você pode enviar uma carta confidencial em um cartão postal? Sim, é a mesma coisa que enviar uma mensagem por meio de um e-mail não criptografado. Ambos compartilham o risco de exposição, o que não é o que você deseja. Ele expõe seu e-mail a roubo de identidade, ataques cibernéticos e perdas financeiras. Portanto, é importante criptografar seu e-mail para evitar essas consequências negativas.
Como funciona o e-mail criptografado?
Resposta: E-mail é texto. Se não criptografado, será como texto. Quando criptografada, a criptografia converte a mensagem de texto simples legível em um texto cifrado (código) embaralhado que ninguém mais pode ler, exceto o destinatário pretendido.
Deixe-me explicar.
A criptografia de e-mail é bidirecional. Primeiro, o remetente usa a chave pública do destinatário para criptografar o texto. Em segundo lugar, o destinatário descriptografa o e-mail/mensagem para ler o texto usando um privado.
É aqui que entra a proteção: a chave privada do destinatário deve corresponder à chave pública para que o e-mail seja descriptografado. Caso contrário, ninguém poderá ler o texto. Isso é chamado de criptografia ponta a ponta.
A chave privada da criptografia é armazenada no dispositivo ou servidor destinatário.
Um e-mail criptografado mantém a mensagem criptografada (texto cifrado) enquanto ela transita pelo destinatário para protegê-la de ser aberta caso seja interceptada.
Portanto, como você pode ver, a criptografia de ponta a ponta do e-mail evita que destinatários não intencionais ou terceiros acessem ou leiam a mensagem a qualquer momento, mesmo em trânsito.
Como configurar a criptografia de e-mail no Microsoft 365 (Office 365)
Todos nós já estivemos aqui, sem saber o que fazer. Se for e-mail, você quer ligar para o cara de TI, mas ele está ausente ou atrasado. Então você fica tocando com a caneta ou olhando para o computador e pensa: e agora!
Bem, aqui estão as novidades: configurar a criptografia de e-mail do Office 365 é um processo simples.
Resumo: Em uma mensagem de e-mail, escolha Opções, selecione Criptografar e escolha a criptografia que tem as restrições que você deseja aplicar, como Somente criptografia ou Não encaminhar. Observação: a criptografia de mensagens do Microsoft 365 faz parte da licença do Office 365 Enterprise E3.
Mas não tenha pressa.
Antes de prosseguirmos com a configuração, existem alguns pré-requisitos necessários:
- A assinatura do Office 365 com recursos de criptografia de e-mail [como Office 365 Personal ou Family e Office 365 Corporate] pode ser fornecida com o Exchange Online. O Office 365 corporativo também inclui recursos de segurança cibernética para empresas, como antimalware, proteção anti-spam, etc.
- Direitos para gerenciamento de e-mail ativado. Os e-mails criptografados do Office 365 precisarão ser executados na plataforma Azure Rights Management. Você precisa manter isso ativado e funcionando; caso contrário, quando desativado, poderá prejudicar a criptografia do seu e-mail. Para verificar se está ativado, siga estas etapas:
- Acesse o centro de administração do Microsoft 365 ou o portal do Azure.
- Faça login usando sua conta do Microsoft 365
- Vá para o painel Proteção de Informações do Azure > Gerenciar opções de menu > Ativação de proteção.
- Prossiga para a janela Ativar e confirme.
Depois de ver que ela está ativada ou confirmada, prossiga para a configuração da criptografia. Use as etapas abaixo:
- Configure a chave de locatário de proteção de informações do Azure. A Microsoft gerencia essa chave de locatário, mas você também pode configurá-la para funcionar como desejar. Recomendamos que você deixe a Microsoft gerenciá-lo.
- Verifique a configuração do locatário do Microsoft 365. Seu locatário do Microsoft 365 está configurado por meio do Exchange Online PowerShell? Verifique e verifique. Para fazer isso, conecte-se ao PowerShell por meio de uma conta de locatário do Microsoft 365 (deve ter permissão administrativa global). Você também precisará executar o cmdlet Get-IRMConfiguration e seguir os comandos. Isso deve mostrar a configuração.
- Defina as regras de fluxo de mensagens do seu serviço de e-mail. Acesse o Centro de administração> página Exchange > Fluxo de mensagens > Regras. Em seguida, modifique a segurança das mensagens e aplique diferentes direitos de criptografia e proteção aos emails do Office 365.
Agora você pode enviar facilmente um e-mail criptografado dentro do serviço do servidor. Experimente conforme mostrado abaixo.
Enviar e-mails criptografados do Office 365 [para terceiros]
Depois que a configuração da criptografia for concluída, você poderá enviar um email criptografado do Office 365 para um serviço de email de terceiros para verificar se está funcionando. Siga estas etapas:
- Abra o Outlook Online e acesse o e-mail.
- Clique em "Escrever um novo e-mail."
- Agora, escolha "Criptografar" na barra de ferramentas.
- Se não quiser que o e-mail seja encaminhado, clique na opção "Alterar permissões". O e-mail não será encaminhado após sua descriptografia.
- Finalmente, redija sua mensagem de e-mail > insira o destinatário pretendido > adicione uma assinatura (opcional) > e clique em enviar.
Volá!
Você pode ou não ver o botão 'criptografar'. Mas isso depende da configuração e do layout do Office 365. Mas você poderá ver três pontos que abrirão ajustes/comandos de e-mail e criptografia que não cabem no tamanho nativo da tela.
Conclusão
É importante ativar a criptografia de e-mail do Office 365 para proteger os dados pessoais e da empresa. Você também evitará phishing e violações de dados no processo. Você conseguiu configurar a criptografia?
Agora, se você leu este artigo até aqui, agradecemos :)
Agora, mais uma coisa…
Faça-nos quaisquer outras perguntas que não tenham sido respondidas. Temos especialistas que adorariam ajudar. Ou você pode simplesmente visitar nossa central de ajuda ou blog.
Além disso, assine nosso boletim informativo para ficar por dentro de tudo sobre tecnologia, obter Windows, Office e software de produtividade a preços de atacado e obter artigos sobre solução de problemas.
Finalmente, compartilhe este artigo com seus amigos e colegas usando os botões de mídia social nele contidos.
Artigos recomendados
» Guia passo a passo para configurar o e-mail comercial do Office 365
» Por que você deve bloquear a autenticação herdada da Microsoft
» Gerenciamento de dispositivos móveis (MDM) para Microsoft 365: Guia definitivo
» Como manter seus dados seguros ao usar o Microsoft Office 365
» Diferenças entre Microsoft 365 e Microsoft 365 Google Workspace
» Prevenção contra perda de dados do Microsoft 365: guia para proteção e conformidade de dados