This is the Trace Id: 4a9b3907a13ecf145e8f307eeb47a0b8
Pređi na glavni sadržaj Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Pogledajte sve proizvode Kibernetička bezbednost koja koristi veštačku inteligenciju Bezbednost u oblaku Bezbednost i upravljanje Pristup identitetu i mreži Upravljanje privatnošću i rizicima Bezbednost za veštačku inteligenciju Mala i srednja preduzeća Objedinjeni timovi za bezbednosne operacije Nulta pouzdanost Cene Usluge Partneri Zašto koristiti Microsoft bezbednost? Svest o kibernetičkoj bezbednosti Priče klijenata Security 101 Probne verzije proizvoda Priznanje u okviru delatnosti Microsoft Security Insider Microsoft izveštaj o digitalnoj odbrani Security Response Center Blog o Microsoft bezbednosti Microsoft događaji vezani za bezbednost Microsoft Tech Community Dokumentacija Biblioteka tehničkog sadržaja Obuka i certifikacije Program za usaglašenost za Microsoft oblak Microsoft centar za pouzdanost Portal za pouzdanost usluga Microsoft Inicijativa za bezbednu budućnost Čvorište za poslovna rešenja Obratite se prodaji Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Mešovita realnost Microsoft HoloLens Microsoft Viva Kvantno računarstvo Education Automobili Finansijske usluge Vlada Zdravstvo Proizvodnja Maloprodaja Pronađite partnera Postanite partner Partnerske mreže Microsoft Marketplace Softverska preduzeća Blog Microsoft Advertising Razvojni centar Documentation Events Licensing Microsoft Learn Microsoft Research Prikaži mapu lokacije
Žena drži taster tablet i skroluje.

Šta je šifrovanje e-pošte?

Saznajte osnove šifrovanja e-pošte, kako zaštititi osetljive informacije i koji su načini za poboljšanje bezbednosti e-pošte.
Saznajte više
Šifrovanje e-pošte maskira sadržaj poruka kako bi se zaštitio od neovlašćenog pristupa, čime se obezbeđuje da samo predviđeni primaoci mogu da pročitaju osetljive informacije. Postoje različite vrste šifrovanja e-pošte, kao i načini da se integriše u bezbednosnu strategiju.

Glavni zaključci

  • Šifrovanje e-pošte štiti poruke od neovlašćenog pristupa i sprečava pretnje u presretanju.

  • Šifrovanje e-pošte unapređuje usaglašenost, privatnost, kao i bezbednosne principe modela Nulta pouzdanost.

  • Savremena rešenja za šifrovanje e-pošte integrišu se sa identitetom, usaglašenošću i uslugama u oblaku radi skalabilnosti.

Čemu služi šifrovanje e-pošte?

Šifrovanje e-pošte je metod kodiranja sadržaja e-pošte kako bi samo ovlašćeni primaoci mogli da je pročitaju. To je jedna od kontrola u okviru šire strategije za bezbednost podataka, a ne samostalno rešenje. Šifrovanje štiti od prisluškivanja, smanjuje rizik od curenja podataka i obezbeđuje zaštitu osetljivih informacija kao što su informacije za identifikaciju krajnjeg korisnika (PII), zaštićene zdravstvene informacije (PHI) i finansijski podaci.

Pošto e-pošta ostaje primarni kanal komunikacije u poslovnom okruženju, šifrovanje ima ključnu ulogu u očuvanju bezbednosti e-pošte i podršci zahtevima za usaglašenost. Unapređuje i principe modela Nulta pouzdanost i jača poverenje korisnika, kao i stav o brendu.

Prednosti šifrovanja e-pošte obuhvataju sledeće:
 

Kako funkcioniše šifrovanje e-pošte

Šifrovanje e-pošte koristi kriptografske tehnike koje pretvaraju čitljiv tekst u šifrovani tekst kako bi poruke ostale bezbedne tokom prenosa i skladištenja. Proces obuhvata sledeće:
 
  • Simetrično šifrovanje: Za šifrovanje i dešifrovanje koristi se jedan ključ, što jeste efikasno, ali zahteva bezbedno deljenje ključa.
  • Asimetrično šifrovanje: Za šifrovanje se koristi javni ključ, a za dešifrovanje privatni ključ, čime se smanjuje rizik zloupotrebe ključa.
  • Razmena i provera valjanosti ključeva: Ključevi se razmenjuju putem bezbednih protokola, a njihovu autentičnost potvrđuju sertifikaciona tela.
  • Digitalni potpisi: Potvrđuje identitet pošiljaoca i obezbeđuje očuvanje integriteta poruke u pogledu izmena sadržaja.
Šifrovanje e-pošte zasniva se na algoritmima za šifrovanje, kao što su Advanced Encryption Standard (AES) za simetrično šifrovanje i Rivest-Shamir-Adleman (RSA) za asimetrično šifrovanje, radi zaštite sadržaja poruka.

Kada je poruka sastavljena, klijent e-pošte pre slanja primenjuje šifrovanje. Klijent primaoca koristi odgovarajući ključ za dešifrovanje poruke. U poslovnim okruženjima šifrovanje je često integrisano sa serverima e-pošte i bezbednosnim mrežnim prolazima, pri čemu se pravila automatski primenjuju na osnovu sadržaja poruke ili oznaka osetljivosti. Takva automatizacija smanjuje oslanjanje na odluke korisnika i obezbeđuje ujednačenu zaštitu u celoj organizaciji.

Tipovi šifrovanja e-pošte

Organizacije često kombinuju više metoda šifrovanja kako bi zadovoljile različite potrebe u pogledu osetljivosti podataka i usaglašenosti:
 
  • Transport Layer Security (TLS): Šifruje poruke u prenosu između servera za razmenu pošte, čime ih štiti od presretanja tokom isporuke. Oportunistički TLS se široko koristi, ali obavezni TLS pruža veće garancije jer zahteva šifrovanje svih veza. TLS ne šifruje sadržaj poruke nakon što ona stigne na server primaoca, pa mogu biti potrebne dodatne mere za sveobuhvatnu zaštitu.
  • Sveobuhvatno šifrovanje (End-to-End Encryption – E2EE): Obezbeđuje da samo pošiljalac i primalac mogu da pročitaju poruku, čak i kada e-pošta prolazi kroz više servera. E2EE pruža veoma visok nivo zaštite, ali njegovo upravljanje u velikim okruženjima može biti složeno, zbog čega se češće koristi za veoma osetljivu komunikaciju nego za celokupan saobraćaj e-pošte.
  • S/MIME (Secure/Multipurpose Internet Mail Extensions): Koristi digitalne certifikate za šifrovanje i digitalno potpisivanje, čime obezbeđuje pouzdanu potvrdu identiteta i integritet podataka. Široko je zastupljen u delatnostima koje podležu strogoj regulativi, kao što su zdravstvo i finansijski sektor.
  • PGP/MIME (Pretty Good Privacy): Zasniva se na modelu para ključeva, pri kojem svaki korisnik poseduje javni ključ za šifrovanje i privatni ključ za dešifrovanje. Ovaj pristup pruža efikasnu bezbednost, ali zahteva pažljivo upravljanje ključevima. PGP je široko prihvaćen u okruženjima otvorenog koda i među korisnicima kojima je privatnost prioritet, ali je manje zastupljen u poslovnim okruženjima zbog problema u pogledu upotrebljivosti.

Uobičajeni problemi sa šifrovanjem e-pošte

Šifrovanje smanjuje rizik, ali ne uklanja pretnje u potpunosti. Preostaju sledeći uobičajeni problemi:
  • Napadi tipa „čovek u sredini“ (man-in-the-middle), pri kojima napadači presreću poruke e-pošte tokom prenosa
  • Nepravilno konfigurisan TLS, zbog kojeg poruke mogu ostati nezaštićene tokom prenosa ako šifrovanje nije obavezno
  • Ugroženi certifikati ili ključevi, što napadačima omogućava da dešifruju ili imitiraju komunikaciju
  • Ljudska greška, poput slanja pogrešnom primaocu ili nebezbedno prosleđivanje
  • IT u senci i korišćenje lične e-pošte
Šifrovanje ne pruža zaštitu od phishing i malver napada, niti od ugrožavanja identiteta.

Najbolje prakse u šifrovanju e-pošte

  • Primenite TLS na kompletan saobraćaj putem e-pošte.
  • Koristite E2EE za veoma osetljive komunikacije.
  • Automatizujte šifrovanje na osnovu klasifikacije podataka radi lakšeg proširenja zaštite.
  • Obučite korisnike za primenu šifrovanja, uspostavite pouzdane smernice upravljanja ključevima i pratite moguće greške u konfiguraciji.
  • Prilagodite praksu šifrovanja e-pošte prema ulozi zaposlenih:

    • Krajnji korisnici: Treba da znaju kada koristiti šifrovanje i kako prepoznati šifrovane poruke.
    • IT timovi: Upravljaju konfiguracijom, sprovode smernice i prate usaglašenost.
    • Poslovni rukovodioci: Usklađuju rešenja za šifrovanje sa ciljevima smanjenja rizika, usaglašenošću sa propisima i povratom ulaganja (ROI).

Primeri upotrebe u praksi

Organizacije primenjuju šifrovanje e-pošte u situacijama kada je poverljivost od ključnog značaja, na primer:
 
  • Šifrovanje finansijskih izveštaja radi zaštite osetljivih finansijskih podataka tokom revizija ili izveštavanja.
  • Bezbedno slanje zaštićenih zdravstvenih podataka (PHI) u zdravstvu radi usklađenosti sa HIPAA propisima i zaštite privatnosti pacijenata.
  • Zaštita pravne komunikacije radi očuvanja poverljivosti odnosa između advokata i klijenta.
  • Zaštita osetljivih podataka iz oblasti ljudskih resursa i obračuna zarada radi sprečavanja otkrivanja podataka o zaposlenima.

Usluge i alatke za šifrovanje e-pošte

Savremena rešenja za šifrovanje e-pošte često su sa izvorom u oblaku, integrišu se sa sistemima za zaštitu identiteta, klasifikacijom podataka i bezbednosnim smernicama radi automatske primene zaštite. To smanjuje opterećenje korisnika i obezbeđuje ujednačeno sprovođenje zaštite.

Većina platformi za e-poštu u oblaku sadrži ugrađeno šifrovanje, kao što je TLS za poruke u prenosu i opcije za sveobuhvatno šifrovanje osetljivih podataka. Rešenja na nivou preduzeća često kombinuju šifrovanje sa funkcijama sprečavanje gubitka podataka (DLP), zaštita od pretnji i alatkama za usaglašenost radi objedinjenog pristupa.

Prilikom odabira usluge za šifrovanje e-pošte, uzmite u obzir sledeće:
 
  • Bezbednosne funkcije: Obezbedite efikasne standarde za šifrovanje, upravljanje bezbednosnim ključevima i digitalne potpise.
  • Jednostavnost korišćenja: Svedite dodatne korake za korisnike na najmanju meru kako biste obezbedili usvajanje i efikasno korišćenje.
  • Kompatibilnost: Proverite da li se usluga može integrisati sa postojećim sistemima, uključujući alatke za upravljanje identitetima i DLP rešenja.
  • Troškovi: Uporedite modele određivanja cena i procenite prednosti automatizacije u skladu sa veličinom svoje organizacije.
Poslovna rešenja mogu i da automatizuju šifrovanje, zahtevaju digitalne potpise i ograniče radnje kao što su prosleđivanje ili štampanje osetljivih poruka e-pošte. Te mogućnosti podižu nivo bezbednosti, uz istovremeno očuvanje produktivnosti.

Integrisana rešenja za šifrovanje e-pošte

Odabir usluge za šifrovanje e-pošte značajno je za poboljšanje sveukupnog stanja bezbednosti. Počnite tako što ćete razmotriti dostupne vrste šifrovanja e-pošte, bezbednosne potrebe svoje organizacije i mogućnosti zaštite e-pošte koje se mogu integrisati sa platformama i rešenjima koja već koristite. Razmotrite koja od sledećih rešenja mogu odgovoriti na potrebe vaše organizacije:
 

Budući trendovi u šifrovanju e-pošte

Šifrovanje e-pošte se razvija kako bi odgovorilo na nove bezbednosne izazove, zahteve za usaglašenošću i potrebe u pogledu performansi. Neki od najvažnijih trendova uključuju:
 
  • Postkvantna kriptografija: Organizacije se pripremaju za eru kvantnog računarstva, koje bi moglo da ugrozi današnje algoritme za šifrovanje. Postkvantni standardi imaju za cilj da obezbede dugoročnu poverljivost podataka.
  • Otkrivanje anomalija zasnovano na veštačkoj inteligenciji: Napredna analitika prati šifrovani saobraćaj u potrazi za neuobičajenim obrascima bez dešifrovanja sadržaja, čime se unapređuje otkrivanje pretnji uz očuvanje privatnosti.
  • Šifrovanje tokom upotrebe i poverljivo računarstvo: Zaštita podataka tokom obrade, a ne samo tokom skladištenja ili prenosa, postaje presudna za osetljiva radna opterećenja.
  • Regulatorni pritisak: Propisi širom sveta sve češće zahtevaju podrazumevanu primenu šifrovanja, što podstiče usvajanje automatizovanih rešenja zasnovanih na pravilima.
Platforme sa izvorom u oblaku menjaju strategije šifrovanja:
 
  • Integrisano upravljanje: Šifrovanje sada funkcioniše uporedo sa uslugom upravljanje identitetima i pristupom (IAM) radi sprovođenja principa Nulta pouzdanost.
  • Usklađenost sa modelom Nulta pouzdanost: Šifrovanje je osnovna komponenta savremene arhitekture Nulta pouzdanost, što obezbeđuje zaštitu podataka u svim distribuiranim okruženjima.
  • Automatizacija zasnovana na API-jima: Organizacije usvajaju šifrovanje zasnovano na API-jima i automatizovanu primenu bezbednosnih smernica kako bi proširile zaštitu u hibridnim i okruženjima sa više oblaka.
Žena se osmehuje dok gleda u ekran računara.
Proizvod

Microsoft Purview Information Protection

Upravljajte podacima i obezbedite im zaštitu u celokupnom poslovnom okruženju.
  • Ugrađeno u Microsoft 365 aplikacije
  • Inteligentni klasifikatori
  • Objedinjeni portal za administraciju
Pogledajte

Najčešća pitanja

  • Šifrovanje e-pošte podrazumeva pretvaranje sadržaja u kodiran format koji mogu čitati samo ovlašćeni primaoci.
  • Šifrovanje se može primeniti ugrađenim funkcijama klijenta e-pošte, bezbednosnim smernicama ili uslugama nezavisnih proizvođača.
  • TLS, S/MIME, i PGP spadaju u najčešće korišćene metode.
  • Mnoge organizacije koriste šifrovanje za osetljivu komunikaciju, ali obim zaštite zavisi od primenjenih smernica i konfiguracije.
  • Delatnosti koje obrađuju osetljive podatke, poput zdravstva, finansijskog sektora i pravnih usluga, po pravilu zahtevaju primenu šifrovanja.

Pratite Microsoft bezbednost

Microsoft Copilot Microsoft 365 Aplikacije za Windows 11 Profil naloga Centar za preuzimanje Praćenje porudžbine Microsoft Education Uređaji za obrazovanje Microsoft Teams za obrazovanje Microsoft 365 Education Office Education Obuka i razvoj predavača Ponude za studente i roditelje Azure za studente
Microsoft AI Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft projektant Microsoft Learn Microsoft Tech zajednica Microsoft Marketplace Microsoft Power Platform Softverska preduzeća Visual Studio Zaposlenje Privatnost u kompaniji Microsoft Investitori
Srpski (latinica, Srbija) Zaštita privatnosti potrošača Obratite se korporaciji Microsoft Privatnost Upravljanje kolačićima Uslovi korišćenja Žigovi O našim oglasima