由于电子邮件仍然是企业和个人用户的主要通信方式，网络犯罪分子正潜伏着利用它。根据 Hornetsecurity 最近的研究，多达 40% 的传入电子邮件构成潜在威胁——从垃圾邮件到网络钓鱼和恶意软件。
Hornetsecurity 的网络威胁报告 2021/2022 版提供了对当前威胁形势的更多见解。因此，尽管有大量“不需要的”电子邮件，但其中 80% 被安全过滤器阻止，其中 15.4% 被归类为垃圾邮件，4% 被归类为威胁，1% 被归类为高级威胁。1% 包括恶意软件、鱼叉式网络钓鱼和 CEO 欺诈。
一、电子邮件安全问题
（一）SMTP的安全漏洞
电子邮件一般采用SMTP协议。该协议存在先天安全隐患，它传输数据不经过任何加密，攻击者在电子邮件数据包经过服务器时可以截取获得邮件信息，然后重新发送给接收者。
（二）电子邮件客户端软件安全漏洞
一旦被攻击者打开了病毒邮件的附件，病毒就会感染其计算机，自动打开邮箱地址簿，将带毒邮件发送到地址簿上的每一个电子邮箱中。
（三）垃圾邮件
垃圾邮件包括：网站广告、赚钱信息、成人广告、电子杂志、连环信等。危害有：占用网络带宽，降低网络运行速率；侵犯收件人隐私权，占用信箱空间；骗人钱财，传播色情、反动言论等；被黑客利用成为助纣为虐的工具。
（四）内部人为风险
内部的麻痹大意，恶意为之，都可将机密数据外泄，调查显示，大约有 74% 的电邮安全事件是由于内部人员将机密信息在没有加密，并且失误操作的情况下发送到了公司的外部，员工也许不会通过邮件外发重要数据，但是他们可能因疏忽而泄露公司机密。
二、防范措施
1、电子邮件加密
电子邮件作为政企常用办公工具，承担机密数据传输任务，绝对不能明文传输数据。新网企业邮箱全程“SSL" 保护协议,邮件加密传输,确保收发过程中邮件内容不被泄露。可有效规避因服务器攻击、传输中被窃听、篡改等各种情况导致的邮件泄密。
2、安全独立客户端
互联网办公、移动办公已成常态，政企应尽可能使用独立的软件系统，减少第三方获取邮件数据的可能。新网企业邮箱为企业配备专属独立的安全邮件客户端，在提高办公效率的同时，对邮件数据从信息源头上进行加密，全方位杜绝邮件使用中账号、密码被盗，设备漏洞、设备丢失、技术抓包等引发的邮件数据泄露。
3、反垃圾，防病毒
新网企业邮箱基于多年的邮箱安全防御经验，反垃圾过滤机制和安全策略始终在进行动态调整，确保在安全感知上始终具备前瞻性，以应对多变的邮箱使用环境、满足个性化的安全使用需求。采用多种反垃圾邮件算法，结合完善的黑白名单机制以及多层邮件识别措施，实现99.9%精准智能过滤，减少垃圾邮件干扰，并提供有效的内置杀毒与邮件隐蔽监控机制，确保系统安全滴水不漏。
4、人员管控
内部人士往往掌握着关键数据，稍有不慎都将造成数据外泄。商务密邮在对邮件高强度加密的基础上，也非常注重策略上的管控。除设置复杂密码并定期更换以外，也可通过新网通邮件审核功能，敏感信息先审核后发送，分级管理功能，不同管理岗位不同权限，疑似垃圾邮件提醒功能，客户可根据需要设置被拦截的垃圾邮件的提醒，以免错过重要的邮件。
新网企业邮箱提供邮件多重过滤、严密身份验证以及数据加密、权限管理机制，全方位确保邮件系统、邮件通信以及有关数据的安全，为企业办公提供稳定、安全、高效的管理体验。https://www.xinnet.com/mail/mail.html