Sectigo 博客

我司首席信息官 Edward Giaquinto 已获任罗格斯大学网络安全项目顾问委员会成员。该项目旨在培养能够处置组织内部网络安全问题的专业人员，帮助学员掌握分析、管理、构建可保护组织的网络安全能力。

自 GDPR 生效以来，对包含敏感个人数据的电子邮件进行加密已被广泛视为企业运营的最佳实践。这一点不足为奇——欧洲的电子邮件与美国的电子邮件存在同样的漏洞，未加密的电子邮件可被多方读取，包括企业 IT 管理员、互联网服务提供商以及云邮件服务提供商。

DFARS 是对《联邦国防采购条例》的补充，要求对所有静态和传输中的数据进行加密，为所有承包商设定了必须达到的安全基线。由于电子邮件对国防承包商的重要性不亚于其他任何行业，这意味着在与政府开展业务之前，必须部署有效的加密工具。

很多人可能会惊讶地发现，数字证书的作用并非启用加密。我们的IT系统通常被设计为：只有在证书部署到位时才会启用加密（最常见的场景是使用主流桌面或移动浏览器连接网站时），但这种设计是基于证书的初始用途——对数字交易参与方的身份进行认证。

在2019 年 RSA 大会展会现场，Sectigo 团队不仅会在 2333 号展位展示证书管理、邮件安全、物联网安全及私有证书颁发机构（CA）领域的前沿解决方案，还为符合“Game of Certs”活动参与资格的到场观众准备了克罗地亚之旅等丰厚奖品，可供参与抽奖。此外，Sectigo 将于周二 16:00-18:00 举办欢乐时光活动，诚邀您莅临展位参与。

S/MIME 技术可提供覆盖上述所有要点的全面邮件安全解决方案——在医疗行业中，个人信息、医疗数据、保险信息与支付信息往往需要通过电子邮件频繁传输，不难理解这类防护措施的重要性。通过在组织内部署邮件证书，S/MIME 能够以高性价比、易于使用的方式，精准提供 HIPAA 所要求的防护能力。

我们首篇关于 S/MIME 的文章全面概述全面概述了企业在邮件安全领域面临的挑战，同时介绍了可用于修复多数此类漏洞的S/MIME 技术。在本文中，我们将展开具体说明，介绍如何使用 S/MIME 抵御“鱼叉式网络钓鱼”攻击。

本文是系列博客的首篇内容，将初步介绍企业和各类组织可能面临的电子邮件威胁、部署 S/MIME 技术可发挥的防护作用，以及遵守 GDPR、HIPAA 等信息安全法规的必要性。随着越来越多的组织采用 S/MIME 技术，了解其多场景应用，有助于更全面地认识其价值，以及它如何帮助企业抵御电子邮件安全威胁。

回望2018年，我脑海中浮现出一句简单的话：创新就是一切。对Sectigo而言，这是取得突破的一年——我们在实现创纪录增长的同时，完成了组织转型，成为数字身份与Web安全解决方案领域的全球领导者。但创新并非全部……除非你能将愿景落地；而2018年我们正是这么做的。以下是我们2018年最值得关注的部分成就。