Почему Paubox признан лучшим решением для защиты медицинской переписки в 2026 году

Paubox — лидер рейтинга G2 по шифрованию почты и HIPAA-compliant мессенджерам, осень 2026

По данным G2, платформа Paubox заняла первое место в осеннем рейтинге 2026 года сразу в двух категориях: шифрование электронной почты и защищённый обмен сообщениями с поддержкой HIPAA. Информация подтверждена публикациями Business Wire и 01net. Для инженеров почтовой инфраструктуры это формальный сигнал — рынок отдал приоритет решениям с прозрачным TLS на транспортном уровне и сквозным шифрованием, без обязательной сертификатной возни со стороны получателя.

Контекст: BEC остаётся главной угрозой корпоративной почты

Рейтинг вышел на фоне двух свежих инцидентов, которые подтверждают актуальность темы. По данным FBI, ущерб от Business Email Compromise за период 2016–2021 составил $43 млрд (TechRepublic). Shipping Telegraph сообщает об отдельном эпизоде — мошенничество против греческой судоходной компании на €4 млн через подмену почтового домена. Шифрование канала не закрывает BEC: атака идёт по легитимному SMTP с валидной SPF/DKIM-подписью. Поэтому фокус сдвигается с TLS на стороне получателя к политикам аутентификации отправителя и контролю полезной нагрузки.

Что проверить на MTA

1. Принудительный TLS 1.2+ на submission и relay. Проверьте smtpd_tls_security_level = encrypt и smtp_tls_security_level = encrypt в Postfix; аналогично для Exim, OpenSMTPD.

2. Включите MTA-STS и TLSRPT — получатель не сможет откатиться на plaintext. Режим enforce.

3. DMARC: зафиксируйте политику как минимум p=quarantine, p=reject для прод-доменов. Поддомены — отдельная запись.

4. SPF: жёсткий fail, без ~all в проде. PTR-записи для всех исходящих IP — обязательны.

5. Для сегментов с PHI/PII — end-to-end шифрование тела письма. S/MIME или PGP. Аудит ключей через отдельный канал.

6. Включите логирование TLS-версии и cipher suite. Отфильтруйте в journald по событиям tls-handshake-failed.

Проверьте конфигурацию сегодня — рейтинг G2 фиксирует спрос, но не снимает ответственность за настройки на вашем MTA.