Аналитики Barracuda назвали семь главных угроз корпоративной почты на 2026 год

Barracuda Networks опубликовала аналитику топ-7 угроз безопасности электронной почты в 2026 году

Около 80% инцидентов информационной безопасности начинаются с инбокса через связку ИИ-фишинга, Business Email Compromise (BEC) и захвата учетных записей. Практический приоритет: проверьте совместную работу SPF, DKIM, DMARC, MFA и поведенческого ИИ-анализа входящего потока.

Что зафиксировала Barracuda

В подтвержденном фрагменте публикации названы три основных сценария входа в инфраструктуру через электронную почту: ИИ-фишинг, BEC и захват учетных записей. Barracuda связывает с ними около 80% инцидентов информационной безопасности, начинающихся с инбокса.

Статистика относится именно к инцидентам информационной безопасности. Не переносите её на долю всех фишинговых писем, успешных взломов или атак на конкретный домен.

Доступный фрагмент не раскрывает полный перечень из семи угроз и их ранжирование. Не приписывайте каждой позиции конкретную технику или меру защиты без первоисточника. Для практической проверки используйте три подтвержденных вектора и рекомендованный Barracuda набор контролей.

Защиту нельзя разрывать на отдельные меры

Barracuda рекомендует сочетать строгую аутентификацию отправителя, многофакторную аутентификацию и поведенческий ИИ-анализ входящего потока. Проверяйте этот контур как единую последовательность.

1. Проверьте SPF, DKIM и DMARC для доменов, с которых отправляется корпоративная почта. Рекомендация Barracuda требует сочетания протоколов. Не ограничивайтесь одним из них.

2. Включите MFA в почтовом контуре. Проверьте статус аутентификации для рабочих и административных сценариев доступа.

3. Подключите поведенческий ИИ-анализ входящего потока. Определите, где выполняется анализ и как его результаты используются при обработке писем.

4. Зафиксируйте текущие параметры SPF, DKIM, DMARC, MFA и ИИ-контроля. Повторите проверку после изменений DNS, маршрутизации или правил обработки входящей почты.

ИИ не заменяет аутентификацию домена, а SPF, DKIM и DMARC не закрывают полный сценарий BEC или захвата учетной записи. В данной публикации Barracuda рассматривает эти механизмы как взаимодополняющие.

DMARC в практической эксплуатации

Macau Business и The Manila Times опубликовали кейс MSP, в котором Mytihost описывает применение PowerDMARC для защиты клиентских доменов. Доступные фрагменты не содержат конфигураций, метрик или измеримого результата. Используйте материал как ориентир для организации DMARC-контроля, но не как оценку эффективности продукта.

Минимальный чек-лист после публикации:

• Проверьте наличие SPF, DKIM и DMARC у каждого почтового домена.
• Убедитесь, что MFA включена.
• Проверьте наличие поведенческого ИИ-анализа входящего потока.
• Назначьте ответственных за параметры доменов, MFA и обработку подозрительных писем.
• Проверьте журналирование сценариев ИИ-фишинга, BEC и захвата учетных записей.
• Повторите проверку после любого изменения почтового маршрута или аутентификации отправителя.