BCS 2021：Coremail聯合奇安信釋出《2020中國企業郵箱安全性研究報告》

2021北京網路安全大會（BCS 2021）於8月26日－28日在國家會議中心舉行。大會上， 奇安信集團聯合Coremail釋出《中國企業郵箱安全性研究報告》。

報告顯示，企業郵箱是駭客對企業發動網路攻擊的首先途徑，將危及企業的財產安全和商務合作。

本聯合報告的編撰獲得了 CAC郵件安全資料中心、 Coremail郵件安全聯合實驗室以及奇安信集團行業安全研究中心相關專家的支援。

以下由Coremail郵件安全專家團隊為您解讀 《2020中國企業郵箱安全性研究報告》（以下簡稱報告）

平均每天傳送正常電子郵件約7.4億封， 人均每天傳送電子郵件約4.6封。

2020年，全國企業郵箱使用者共收到 各類垃圾郵件2859.2億封，約佔企業級使用者郵件收發總量的43.1%，是企業級使用者正常郵件數量的1.1倍。

國內釣魚郵件受害者所在行業也比較集中， 排名前十的行業收到的釣魚郵件數量，佔釣魚郵件總數的70.6%。

越多的帶毒郵件正在被髮送給企業郵箱，2020年企業級使用者收到的帶毒郵件量約佔使用者收發郵件總量的7.4%， 平均每天約有1.3億封帶毒郵件被髮出和接收。

據統計， 因盜號導致傳送垃圾郵件（正常使用者郵箱帳號被盜後，被駭客用來傳送垃圾郵件）佔所有垃圾郵件總量的25.4%。

從傳送者郵箱域名歸屬情況來看， 來自國內的垃圾郵件最多，佔總數的42.8%，來自美國的垃圾郵件次之，佔總量約14.0%，第三是俄羅斯，約佔13.4%。

從行業上分析，對傳送垃圾郵件的郵箱域名進行抽樣行業分析後顯示， 工業製造行業佔比最高，為10.5%，下圖給出了國內垃圾郵件傳送源行業分佈。

釣魚郵件：指含有惡意欺詐資訊的郵件，包括OA釣魚郵件、魚叉郵件、釣鯨郵件、CEO仿冒郵件和其他各類釣魚欺詐郵件，但不包括帶毒郵件、非法郵件等。

2020年，全國企業郵箱使用者共收到各類釣魚郵件約460.9億封， 相比2019年收到各類釣魚郵件的344.3億封增長了33.9%。

形勢嚴峻！

而值得注意的是， 2020年新冠疫情期間，從收到釣魚郵件的受害者伺服器所在地來看， 湖北收到的釣魚郵件最多，有37.9%的釣魚郵件被髮送至湖北的企業郵箱使用者；

2020年，全國企業級使用者共收到約492.1億封帶毒郵件，相比2019年收到的424.3億封帶毒郵件相比，同比增長了16.0%。Coremail與奇安信行業安全研究中心對帶毒郵件的傳送源頭進行了分析。

帶毒郵件的傳送者多集中於北美洲與歐洲。其中，來自美國的帶毒郵件最多佔全球帶毒郵件的37.1%；佔據第一；

從收到帶毒郵件的受害者所在地來看，北京收到的帶毒郵件最多，有41.2%的帶毒郵件被髮送至北京的企業郵箱使用者；另有約14.7%的帶毒郵件被髮送給廣東使用者；約7.6%的帶毒郵件被髮送給上海使用者。國內帶毒郵件受害者數量TOP10省級行政區分佈如下圖所示：

CACTER郵件安全、Coremail均屬於廣東盈世計算機科技有限公司旗下品牌。

以上內容由Coremail郵件安全專家團隊為您解讀。