¿Qué hay que considerar de seguridad cuando se tiene una política de correo electrónico para todos?

PROS

• Es menos probable que pierda un correo electrónico debido a un error humano en el lado del envío.

CONS

• Si está ejecutando antispam / antivirus que está analizando los correos electrónicos entrantes en busca de malware, el proceso de exploración puede ocurrir en el kernel para acelerar el proceso. Cualquier vulnerabilidad en su antivirus / antispam (tos) Symantec podría resultar en una exposición innecesaria a la explotación.
• Dependiendo de su antispam, si los recursos para ese AS se agotan, pueden congelar y detener el procesamiento de correos electrónicos, entregándolos sin analizar. He visto a los agentes antispam (albiet, menos conocidos y usados) pánico debido al agotamiento de los recursos y mientras el servicio se estaba reiniciando, el correo electrónico se entregaba sin ser saneado.
• La adición de registros innecesarios hará que la revisión de los registros de correo no deseado sea engorrosa y, si alguna vez los necesita para los forenses, será mucho más tedioso encontrar lo que está buscando.
• El Pro no es realmente una buena razón porque los NDR deberían servir para notificar al remitente en caso de que la dirección de correo electrónico sea incorrecta. Por supuesto, puede que no sea lo más deseable en los casos en que se pierdan negocios debido a que no se entreguen los correos electrónicos, pero para mí los contras superan a los profesionales.

No lo hagas.

La política de cobertura general presenta el riesgo de que un correo electrónico confidencial termine siendo leído por una persona no intencionada (alguien que ve la bandeja de entrada de captura completa) si el remitente comete un error tipográfico en la dirección del destinatario. Es mucho más preferible que el correo electrónico rebote y que se envíe una notificación al remitente, quien puede corregir la dirección y enviarla nuevamente.

Los spammers a veces prueban muchas direcciones en el mismo host:

• [email protected]
• [email protected]
• [email protected]
• etcétera

Si tiene una dirección general, todos estos correos electrónicos se entregarán en su bandeja de entrada. Si el spammer envió una gran cantidad de correo, esto interrumpirá su sistema de correo electrónico o, al menos, tomará mucho tiempo para manejarlo.