商电子邮件侵入(BEC)指的是没有攻击负载的全部电子邮件攻击种类。虽然品种繁多，但攻击者大部分根据二种关键体制运用BEC技术性渗入进企业网络：冒充和帐户盗取攻击。
近期公布的科学研究表明，71%的公司认可上年遭受过商电子邮件侵入(BEC)攻击。43%的公司在过去的12个月里经历过安全事故，在其中35%宣称BEC/钓鱼攻击攻击占有这种事情的50%以上。
美国联邦调查局(FBI)互联网技术违法犯罪投诉中心(IC3)汇报称，BEC诈骗是2020年成本最昂贵的互联网攻击，一共有19,369起举报，损害约18亿美金。最近的BEC攻击包含对Shark Tank节目主持人Barbara Corcoran的攻击(损害38万美金);波多黎各政府部门遭到的攻击(损害400万美金);也有日本新闻媒体大佬日经通讯社被诈骗电子邮件骗光的2900万美金。
为挫折BEC攻击，公司务必关心黄金三角：工作人员、全过程和技术性的融洽统一。下列便是减轻BEC攻击应遵循的出色实践活动。
全过程
各家公司的财务部门都安装有开支受权策略。该策略为每单开支/付款创建了清楚的准许等级，进而维护公司的财产。
虽然全部开支/付款都需从已准许的估算中支出，这一策略或是为财务部门给予了专用工具，保证每单付款均由适度工作人员依据额度受权。
一些情形下，公司CEO或首席总裁在规定付款层面被给予了无尽权利。互联网犯罪分子自知这一点，因此常常仿冒高层住宅工作人员的电子邮件帐户。
充分考虑目前的网络信息安全情况，财务部门理应再次评定这类策略，设定更严苛的全过程。这也许代表要对根据银行汇票、汇款或随意别的方式的关键支出执行多种受权，进而保证付款要求是正规的。也许还能够表明如何获得电子器件受权。
例如，假如财务部门某职工收到了CEO规定汇款的电子邮件，解决该要求的行政后勤须遵循公司策略得到超额的准许，例如向事先审批的通信组目录推送电子邮件以得到电子器件准许，及其根据手机确定。支出额度决策了谁可以签名和一同签定，而且很有可能根据公司的稳健性，即公司想要承担多少的损害。
IT精英团队人员应与财务部门沟通交流，表述BEC以及他蒙骗攻击是怎么产生的，得出最近BEC攻击真实案例，并头脑风暴游戏出公司可以采用什么不一样对策来阻拦攻击。根据这种实例，财务部门应在将网络信息安全蒙骗和BEC列入考虑到的情形下再次评定现阶段策略。这也许代表着股东会现任主席、CEO或公司首席总裁并不是关键支出的签名人，且标准额度在于公司的稳健性。
这一环节在支出受权策略范畴内创建起來后，公司务必保证其工作人员进行学习培训，无一例外地遵循这一策略。
工作人员
公司全部职工都务必通过专业培训，了解网络信息安全攻击长什么样子，该干什么，不应该干什么;并且学习培训应当不断开展，由于网络信息安全情况转变迅速。
财务部门的职工，或是有权利付款随意方式资产的人，应当接纳相关BEC以及他蒙骗攻击的学习培训。
注重许多这类攻击都以管理层电子邮件的方式发生，通常标着“应急”字眼，有时会在靠近休息时间发出请求，并规定马上付款。根据这类学习培训，再再加上规定全部职工都遵循支出受权策略，公司应当就可以阻拦BEC攻击了。
许多公司选购互联网保险来填补BEC损害，但沒有哪一家公司可以明确商业保险公司会赔偿。例如，貿易公司Virtu Financial Inc. 在一场BEC骗术中亏损了690万美金，但其保险商Axis Insurance回绝赔偿，声称“Virtu计算机软件遭到的未受权浏览并不是导致损害的根本原因，损害事实上是由Virtu职工的单独干涉个人行为导致的，由于她们对规定转帐的‘仿冒’电子邮件信以为真并传出了汇款。”Virtu Financial Inc.对Axis Insurance提出诉讼，控告该商业保险公司回绝保险投保互联网攻击，违背了合同书。
技术性
下一代高級网络安全有利于在危害碰触终端用户以前防止一切电子邮件危害，包含垃圾短信、钓鱼攻击、BEC及后面攻击、高級持续危害(APT)和零日系统漏洞攻击。
该类解决方法包含：
- 垃圾邮件过滤模块：以垃圾邮件过滤和根据信誉度的过滤装置阻拦故意通讯。
- 反钓鱼攻击模块：在蔓延到终端用户前检验故意URL并阻拦随意种类的钓鱼攻击攻击。
- 反蒙骗模块：阻拦蒙骗、类似网站域名和表明名字蒙骗等无负载攻击。
- 反避开技术性：将內容递归法拆包成更小的模块(文档和URL)，随后由好几个模块在几秒内动态性查验，进而检验故意掩藏內容。
- 设备智能化(MI)和自然语言理解(NLP)：查验內容和前后文中偏移一切正常的失真，例如鉴别出现异常撰写设计风格、很有可能预兆故意主题活动的关键词、怪异的IP地址、所在位置、時间等。
- 检验：避免高級危害和零日攻击。
- 及时电子邮件剖析：供终端用户在采用莽撞行为以前鉴别故意电子邮件。
- 终端用户前后文协助：以根据策略和规范的订制旗标标识电子邮件，进而向终端用户给予附加的语义信息内容，提升这些人的安全防范意识。
解决方法应可以检验并阻拦蒙骗及帐户盗取攻击，互联网犯罪分子通常会依靠这种攻击浏览合理合法电子邮件帐户，并企图进一步深层次公司互联网。
总结
因熟练这种攻击，Acronis互联网维护解决方法广泛公司和代管服务提供商(MSP)所青睐。凭着设备智能化(MI)、自动化技术和集成化的特有组成，该多用途互联网维护解决方法有利于减少业务流程风险性和提升生产率，而无论内容丢失是怎么产生的。