Por ejemplo, si el sistema de correo electrónico utiliza el protocolo heredado POP3 y SMTP pero no está encriptado, pero la empresa continúa usándolo para propósitos diarios, tanto internos como externos, ¿cuáles podrían ser los posibles riesgos de seguridad para la organización con respecto a este asunto? / p>
Cuando los usuarios se conectan a un servidor de correo a través de la Internet pública, todos los correos electrónicos y su contenido se transfieren en texto sin formato. El nombre de usuario y la contraseña de los empleados para su cuenta de correo también se transfieren en texto sin formato, a menos que el servidor de correo utilice la autenticación APOP. Cualquiera que sea capaz de escuchar a escondidas la conexión podría obtener fácilmente esta información.
Un intruso podría obtener la siguiente información:
Las siguientes partes podrían realizar dicho ataque, por ejemplo:
Todos, excepto los dos últimos, son irrelevantes cuando el acceso se realiza solo desde la red de la empresa y no desde los empleados en el hogar o en viajes de negocios. Los dos últimos solo son relevantes para organizaciones con necesidades de seguridad muy altas, ya que generalmente se puede confiar en los ISP para que mantengan el tráfico confidencial de sus usuarios siempre que no sea un asunto de seguridad / interés nacional (tenga en cuenta que el espionaje industrial es parte de la descripción del trabajo de muchos servicios secretos nacionales en todo el mundo, a veces incluso oficialmente.
El riesgo que esto implica depende de lo que realmente esté haciendo la empresa y de la confidencialidad de su correspondencia.
Una de las consecuencias más graves de una cuenta de correo electrónico comprometida es que el atacante puede usarla para restablecer las credenciales de inicio de sesión en muchos servicios en línea, donde esa dirección de correo electrónico se usa para iniciar sesión.
Un ejemplo de ataque podría seguir este proceso: